Aggregator

Name: AITU CTF 2026 Quals (an FR13NDS CTF event.)
Date: March 23, 2026, 7 a.m. — 23 March 2026, 19:00 UTC  [add to calendar]
Format: Jeopardy
On-line
Offical URL: https://ctf.fr13nds.team/
Rating weight: 24.59
Event organizers: FR13NDS TEAM

A CVSS score 7.2 AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H severity vulnerability discovered by 'Jason McFadyen of TrendAI Security Research' was reported to the affected vendor on: 2026-03-24, 24 days ago. The vendor is given until 2026-07-22 to publish a fix or workaround. Once the vendor has created and tested a patch we will coordinate the release of a public advisory.

A CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H severity vulnerability discovered by 'Lays (@_L4ys) of TRAPA Security' was reported to the affected vendor on: 2026-03-24, 24 days ago. The vendor is given until 2026-07-22 to publish a fix or workaround. Once the vendor has created and tested a patch we will coordinate the release of a public advisory.

好的，我现在需要帮用户总结这篇文章的内容。用户的要求是用中文，控制在100字以内，而且不需要特定的开头，直接写描述即可。 首先，我快速浏览一下文章。文章主要介绍了一个叫做Aperture的新功能，这是由免费组网服务Tailscale开发的，目前处于alpha阶段。Aperture的作用是创建一个本地的AI中央网关，反向代理API接口，集中管理大模型的API密钥。这样用户在使用时就不用在各个地方保存API密钥了，从而避免泄漏。 接下来，我需要提取关键点：Aperture是Tailscale的新功能，用于集中管理AI API密钥，通过本地网关调用，不需要暴露密钥，并且可以控制访问权限和配额。 现在我要把这些信息浓缩到100字以内。要确保涵盖主要功能和优势，同时语言简洁明了。 可能的结构是：介绍Aperture是什么、它的功能、优势以及使用条件。例如：“Aperture是Tailscale的新功能，提供本地AI中央网关服务，集中管理大模型API密钥。用户无需暴露密钥即可调用模型，并支持权限控制和配额管理。” 检查一下字数是否在限制内，并且是否涵盖了所有重要信息。看起来符合要求。 Aperture 是 Tailscale 的新功能，提供本地 AI 中央网关服务，集中管理大模型 API 密钥。用户无需暴露密钥即可调用模型，并支持权限控制和配额管理。

诚邀试用体验，文末附参与通道！

A vulnerability marked as problematic has been reported in OpenClaw up to 2026.2.21. This issue affects some unknown processing of the component toolsBySender Group Policy. The manipulation leads to authorization bypass. This vulnerability is documented as CVE-2026-32039. The attack can be initiated remotely. There is not any exploit available. It is suggested to upgrade the affected component.

A vulnerability classified as critical was found in OpenClaw up to 2026.2.18. The affected element is the function stageSandboxMedia. The manipulation results in path traversal. This vulnerability was named CVE-2026-32030. The attack may be performed from remote. There is no available exploit. Upgrading the affected component is advised.

A vulnerability was found in OpenClaw up to 2026.2.21 and classified as problematic. This vulnerability affects unknown code of the component Environment Variable Handler. Such manipulation of the argument SHELL leads to untrusted search path. This vulnerability is uniquely identified as CVE-2026-32032. Local access is required to approach this attack. No exploit exists. It is suggested to upgrade the affected component.

A vulnerability was found in OpenClaw up to 2026.2.20. It has been rated as critical. This affects an unknown function. The manipulation leads to os command injection. This vulnerability is listed as CVE-2026-32034. The attack may be initiated remotely. There is no available exploit. Upgrading the affected component is advised.

好的，我现在需要帮用户总结一篇关于美团APP删除用户图片的文章，控制在100字以内。首先，我要仔细阅读文章内容，抓住关键点。 文章提到，部分安卓用户反映美团APP删除了他们的图片和视频。美团客服回应说，这是由于安卓系统在极少数情况下，APP自动缓存清理时与第三方SDK冲突导致的。问题发生后，有180多位用户联系客服，潜在影响数百人。美团已经修复了这个问题，并表示不会读取或存储用户数据，用户的隐私和账户信息没有受到影响。此外，美团将承担全部损失和赔偿。 接下来，我需要将这些信息浓缩到100字以内。首先说明问题：美团APP删除用户图片和视频。然后解释原因：安卓系统缓存清理与第三方SDK冲突。接着说明影响范围：约数百人受影响。最后说明解决方案：已修复，并承担损失。 要注意用词简洁，避免重复信息。同时，不需要使用“文章内容总结”之类的开头语，直接描述即可。 现在把这些点组织成一个连贯的句子： 美团回应称APP删除用户图片和视频的问题是由于安卓系统缓存清理与第三方SDK冲突导致的，约数百人受影响，已修复并承担损失。 这样控制在100字以内，并且涵盖了所有关键信息。 美团回应称APP删除用户图片和视频的问题是由于安卓系统缓存清理与第三方SDK冲突导致的,约数百人受影响,已修复并承担损失。

好，我需要帮用户总结这篇文章的内容，控制在100字以内。首先，文章主要讲的是ChatGPT新增了一个库功能。这个库可以保存用户上传的文件和AI生成的文件，方便随时查找和引用。需要注意的是，这个功能目前只在网页版可用，并且不支持免费用户。另外，生成的图片还是保存在图像选项卡里。还有其他一些细节，比如文件不会自动删除，临时会话中的文件不保存到库中等。 接下来，我要把这些信息浓缩到100字以内。首先提到库功能的新增，然后说明它支持哪些文件类型和操作方式。接着指出适用范围和限制条件。最后确保语言简洁明了，没有冗余。 可能的结构是：ChatGPT新增库功能，支持用户上传和AI生成文件的保存、快速查找和引用。该功能目前仅限于网页版使用，并且需要订阅才能使用。 检查一下是否超过字数限制，并确保所有关键点都涵盖在内。 ChatGPT新增库功能，支持用户上传及AI生成文件的保存、快速查找和引用。该功能目前仅限于网页版使用，并且需要订阅才能使用。

A vulnerability, which was classified as critical, was found in gitea up to 1.16.3. Affected is an unknown function. The manipulation results in improper authorization. This vulnerability is known as CVE-2022-0905. It is possible to launch the attack remotely. No exploit is available. You should upgrade the affected component.

A vulnerability classified as critical was found in Oracle Siebel CRM up to 23.6. Affected is an unknown function of the component Siebel Core. The manipulation results in denial of service. This vulnerability was named CVE-2018-25032. The attack may be performed from remote. There is no available exploit.

A vulnerability classified as critical was found in Oracle Database Server 19c/21c. Affected by this vulnerability is an unknown functionality of the component Oracle Database. The manipulation results in denial of service. This vulnerability is identified as CVE-2018-25032. The attack can be executed remotely. There is not any exploit available.

A vulnerability, which was classified as critical, has been found in Oracle HTTP Server 12.2.1.4.0. Affected is an unknown function of the component Centralized Thirdparty Jars. The manipulation leads to denial of service. This vulnerability is listed as CVE-2018-25032. The attack may be initiated remotely. There is no available exploit.

记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。

嗯，用户让我总结一篇关于暗网的文章，控制在一百字以内。首先，我需要通读文章内容，抓住主要点。文章提到暗网分为合法和非法活动，比如浏览本身不违法，但买卖非法物品是违法的。然后，它提到了一些隐藏服务、政治异议、受限制的信息等。还有 scam 和 honeypot 的问题，以及一些恐怖的经历如红房间和杀手服务。此外，还有正面用途如个人网站和社区论坛。最后，政府开发 Tor 的背景。 接下来，我需要把这些信息浓缩成一百字以内。要确保涵盖主要方面：定义、合法与非法活动、内容多样性（包括非法和正面用途）、安全风险以及历史背景。 可能的结构：首先定义暗网，然后提到合法与非法活动并存，接着列举一些具体例子如政治异议、受限制信息和非法内容如儿童色情和 scam。然后提到正面用途如匿名论坛和个人网站。最后提到 Tor 的起源。 现在组合这些要点：暗网是未被传统搜索引擎索引的网络部分，使用特定软件访问。它包含合法与非法活动，如政治异议、受限制信息、非法交易、scam 和恐怖内容。同时也有正面用途如匿名论坛和个人网站。Tor 由美国政府开发用于保护通信。 检查字数是否在一百字以内，并确保流畅自然。 暗网是互联网未被传统搜索引擎索引的部分，需通过特定软件访问。它包含合法与非法活动，如政治异议传播、受限制信息获取及非法交易等。同时存在 scam 和恐怖内容如儿童色情及红房间传闻。也有正面用途如匿名论坛和个人网站托管。Tor网络由美国政府开发以保护通信安全。

Даже бдительные антивирусы в упор не замечают эту угрозу. Но почему?

好的，我现在需要帮用户总结一篇文章的内容，控制在100个字以内，并且不需要特定的开头。首先，我得仔细阅读这篇文章，理解它的主要内容和情感基调。 文章描述了作者在布鲁塞尔机场的经历，特别是因为英国脱欧而无法使用欧盟移民线的情况。他详细描述了排队时的尴尬场景，包括工作人员对不同护照持有者的不同对待，以及他和其他乘客的反应。特别是他和一个爱尔兰女士被引导到不同的队伍，还有他对工作人员的不屑一顾感到不满，并用“ tut”来表达。 接下来，作者讲述了在火车上遇到的一个年轻女子，她因为听耳机而错过了下一站。周围的人对此有不同的反应：有人表示同情，有人则 tut 表示不满。作者反思了这种情况下人们的反应，认为 tut 并不能解决问题，只是让人觉得自己高人一等。 所以，文章的主要内容是关于在布鲁塞尔机场和火车上的经历，反映了英国脱欧后的变化以及人们在面对他人错误时的不同反应。重点在于批评那些只会抱怨而不帮助他人的人。 接下来，我需要将这些内容浓缩到100字以内。要注意保留主要事件和情感基调：布鲁塞尔机场的经历、排队时的尴尬、火车上的女子错过站、人们的反应以及对 tut 的批评。 可能的结构是：地点（布鲁塞尔机场）、事件（排队、脱欧影响）、后续事件（火车上女子错过站）、人们的反应（tut 和批评）以及主题（批评无建设性的抱怨）。 现在尝试组织语言： “作者在布鲁塞尔机场因英国脱欧无法使用欧盟移民线而感到不便，在排队时目睹工作人员对不同护照持有者的区别对待，并对爱尔兰女士被引导到其他队伍感到不满。随后，在火车上遇到一位因听耳机而错过站的年轻女子，周围人对此反应各异。作者反思指出，在面对问题时应积极帮助而非消极抱怨。” 检查字数是否在100字以内，并确保没有遗漏关键点。 作者在布鲁塞尔机场因英国脱欧无法使用欧盟移民线而感到不便，在排队时目睹工作人员对不同护照持有者的区别对待，并对爱尔兰女士被引导到其他队伍感到不满。随后，在火车上遇到一位因听耳机而错过站的年轻女子，周围人对此反应各异。作者反思指出，在面对问题时应积极帮助而非消极抱怨。

好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户给的文章是关于俄罗斯屏蔽Archive.today及其相关域名的事件。首先，我得理解文章的主要信息：Archive.today被屏蔽，俄语页面显示访问受限，引用了俄罗斯的监管机构，并且这个网站用于存档付费内容。 接下来，我要确保总结准确且简洁。可能的结构是：谁被屏蔽，原因是什么，以及网站的作用。这样就能在有限的字数内传达关键信息。 然后，检查是否有遗漏的重要细节。比如，是否提到了具体的监管机构名称？是的，提到了俄罗斯联邦通信、信息技术和大众传媒监督局。不过为了简洁，可能不需要完整名称。 最后，确保语言流畅，没有语法错误，并且符合用户的要求：直接描述内容，不需要特定开头。 俄罗斯屏蔽了Archive.today及其相关域名（包括.is和.ph），访问时显示受限页面并引用了俄罗斯联邦通信、信息技术和大众传媒监督局的决定。该网站用于存档包括付费墙后内容在内的网页副本。