Posts of last few hours

地球正变得不那么扁平
地球并非是完美的球形，自转以及围绕太阳公转使其赤道部分隆起，两极部分扁平。根据一项新研究，可能是由于极地地区的冰雪融化，地球两极在隆起，与此同时赤道地区则在加速下沉，地球的整体形状变得不那
https://buaq.net/go-443028.html
siem
Kitploit is a directory of hacking, cybersecurity, and pentesting tools. Discover the latest project
https://buaq.net/go-443024.html
城市漫步指南｜威海初秋，看海玩沙
Matrix精选 2026年09月14日 23 分钟阅读 23 分钟阅读Matrix 首页推荐Matrix 是少数派的写作社区，我们主张分享真实的产品体验，有实用
https://buaq.net/go-443005.html
从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析
是一个出现在 GStreamer `gst-plugins-bad` DTLS 连接实现中的栈缓冲区溢出漏洞。它的问题并不藏在复杂的协议状态机里，也不在某个冷门编解码器分支上，说穿了就是一次非常典型、也非常危险的内存安全失误: 开发者把攻击者可影响的长度值，直接交给了一个固定大小的栈缓冲区
https://xz.aliyun.com/news/92679
U.S. CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog
U.S. CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploit
https://buaq.net/go-443007.html
跨国油轮遭网络攻击失联超30小时，美军登船开展调查
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443043.html
CNCERT发布2026年人工智能大模型安全众测结果
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443044.html
sysreptor v2026.75
An easy and customizable pentest reporting platform designed to simplify pentest report creation fo
https://buaq.net/go-442996.html
GNOME 51 释出
GNOME 桌面环境项目释出了代号为 A Coruña 的 GNOME 51，该代号旨在感谢 GUADEC 2026 的主办城市。GNOME 51 主要变化包括：Mutter 重新设计了调
https://buaq.net/go-443006.html
国标《智能体数据处理安全要求》：济南汇报
编制思路
https://mp.weixin.qq.com/s?__biz=MzIxODM0NDU4MQ==&mid=2247508827&idx=1&sn=5f7a94fa97a0631de6d17af0b0fefc75
诚邀渠道合作伙伴共启新征程
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443017.html
多层伪装躲避防护检测！分层式模块化窃密木马解析
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443016.html
Гитлер с атомной бомбой. В DeepSeek так описали монополию на ИИ
Спор вокруг ИИ дошёл до ядерных аналогий.
https://www.securitylab.ru/news/577489.php
Share code bypass ssl pinning facebook with Frida
https://buaq.net/go-443020.html
dnscontrol v5.1.0
DNSControl is Infrastructure as Code for DNS.It includes a full-featured configuration language
https://buaq.net/go-442997.html
Anthropic wants Claude to analyze your bank account and financial data
Anthropic is testing a new personal finance feature called "Claude Money" that will allow you to connect your bank accounts directly to Claude and "understand your money." [...]
https://www.bleepingcomputer.com/news/artificial-intelligence/anthropic-wants-claude-to-analyze-your-bank-account-and-financial-data/
JVN: MLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
https://jvn.jp/vu/JVNVU94390979/
比木马危害更大的，是凭据失窃
搞大事
https://mp.weixin.qq.com/s?__biz=MzI5NjA0NjI5MQ==&mid=2650188148&idx=1&sn=85f2f5c571604e3c2e6e7cd0e19ac51c
以良法夯实网络安全法治根基
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443042.html
JVN: Sentry Seerにおける攻撃者が制御する入力が管理者権限で実行される脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
https://jvn.jp/vu/JVNVU91019649/

Managed ad