曾对X/Twitter和DeepSeek等发起DDoS攻击的黑客被逮捕 年仅22岁就运营僵尸网络 不安全 4 months ago 22岁美国黑客运营僵尸网络RapperBot对80多个国家发起37万次DDoS攻击,包括X/Twitter和DeepSeek等目标,将其出租用于勒索等目的。
FBI: Russia-linked group Static Tundra exploit old Cisco flaw for espionage 不安全 4 months ago FBI警告俄罗斯关联组织Static Tundra利用Cisco 7年前漏洞CVE-2018-0171进行网络间谍活动,主要针对美国及全球关键基础设施和特定行业,窃取配置数据并建立持久访问。
深度求索正式发布并开源DeepSeek-V3.1模型 提供128K上下文 调整API价格 不安全 4 months ago 深度求索发布并开源DeepSeek-V3.1模型,采用混合架构整合思考与非思考模式,并提升效率。支持Anthropic API格式接入Claude Code框架。API价格自9月6日起调整为输入缓存0.5元/百万、非缓存4元/百万。
We Put Agentic AI Browsers to the Test - They Clicked, They Paid, They Failed 不安全 4 months ago /r/netsec 是一个由社区管理的技术信息安全聚合平台,旨在为安全从业者、学生、研究人员和黑客提供有价值的信息。
Grok AI也出现将用户聊天暴露给搜索引擎的错误 同样没有做好必要的提醒和反爬 不安全 4 months ago Grok AI 和 ChatGPT 均出现用户分享对话被搜索引擎抓取的问题。用户生成分享链接时未获提醒且无反爬措施, 致超30万条包含敏感信息的会话被公开。OpenAI 已下线并道歉, 但 xAI 未采取行动。
Want Stronger Frontend Skills? Spend a Week On-Call 不安全 4 months ago Den Odell探讨了未来前端开发的趋势、技术发展及性能优化。
We Keep Reinventing CSS, but Was Styling Really the Problem? 不安全 4 months ago Den Odell是一位前端架构师和书籍作者,专注于JavaScript和性能优化。他在个人博客denodell.com上探讨前端开发的未来趋势。
Orange Belgium discloses data breach impacting 850,000 customers 不安全 4 months ago Orange Belgium遭遇网络攻击,约85万客户数据被盗。受影响数据包括姓名、电话号码等个人信息,但未涉及密码和财务信息。公司已通知客户并提醒警惕诈骗行为。此次事件与此前Orange集团披露的另一起网络攻击无关。
AWS 云服务安全系列(一):S3 对象存储基础及典型安全风险解析 不安全 4 months ago 本文详细探讨了S3对象存储的安全问题及应对策略,包括存储桶爆破、接管、任意文件上传、ACL配置错误、策略漏洞等攻击原理与防御措施,并介绍了利用云函数限制文件上传类型的解决方案。
Winding Down Olympia. What We Built, What I Learned, and Why.. 不安全 4 months ago 文章探讨了AI初创企业在构建SaaS产品时的策略与挑战,强调结合机器学习与人类智慧以实现目标对齐,并分享了在实际应用中的经验与教训。
How Our 3-Person Team Created a Social Network with AI 不安全 4 months ago 文章探讨了人工智能在社交媒体和软件开发中的应用趋势,并介绍了高性能计算(HPC)的基础知识以及使用GPT-4进行实验的内容。
US CERT/CC warns of flaws in Workhorse Software accounting software used by hundreds of municipalities in Wisconsin 不安全 4 months ago CERT/CC披露Workhorse Software会计软件存在严重漏洞,影响美国数百个城市的数据安全。漏洞包括明文存储数据库连接信息和未认证备份功能,可能导致敏感数据泄露。建议立即更新至最新版本并加强防护措施。
5 Signs Your Business Is Ready to Scale With AI 不安全 4 months ago Nick Talwar探讨了企业在AI时代如何有效采用人工智能技术以提升运营效率和业务策略,并强调领导层在推动基于AI的转型和规模化增长中的关键作用。
When AI Becomes a Crutch, Not a Tool 不安全 4 months ago 这篇文章介绍了Anthropic的新协议如何成为AI领域的标准,并探讨了其对开发者技能和编程的影响。