Obsidian Buttons恢復更新 (v0.7.0) 不安全 6 months 3 weeks ago Obsidian的Buttons插件能快速生成按钮界面,执行动态查询如本周新增或修改内容。该插件曾停止维护但现已恢复更新,建议用户及时更新以享受新功能。
AI 隐匿工具催生“隐身型”网络攻击,侦测难度急增 不安全 6 months 3 weeks ago 文章描述了错误代码521的含义及其常见原因。该错误通常发生在使用Cloudflare服务的网站上,表示Cloudflare无法连接到源服务器。常见原因是源服务器配置错误、网络问题或防火墙设置不当。解决方法包括检查源服务器状态、确认网络连接正常以及调整防火墙规则以允许Cloudflare访问。
Scattered Spider 升级混合攻击战术,微软 Defender 新增自动阻断响应 不安全 6 months 3 weeks ago 文章介绍了HTTP错误代码521的含义及其常见原因,指出该错误通常与Cloudflare服务相关,并可能由服务器配置问题引起。
Claude Code似乎在未通知用户的情况下收紧使用限制 多数用户被限制使用 不安全 6 months 3 weeks ago Claude Code 突然收紧使用限制,影响付费订阅用户,Anthropic 未提前通知且配额混乱,导致开发者项目受阻,尽管尝试其他模型但效果不如 Claude Code,用户呼吁更透明的定价政策和沟通。
Poor Passwords Tattle on AI Hiring Bot Maker Paradox.ai 不安全 6 months 3 weeks ago McDonald’s招聘系统因Paradox.ai账户密码泄露导致6400万用户数据暴露,同时越南员工设备感染恶意软件导致更多安全问题。
OpenAI推出ChatGPT智能体 可以帮助用户在线购物/创建文稿/执行自动化任务 不安全 6 months 3 weeks ago OpenAI推出ChatGPT智能体功能,整合Operator和深度研究能力,通过虚拟机和浏览器帮助用户完成复杂任务如购物、制作演示文稿等。该功能目前仅限于付费订阅用户使用,其中Plus订阅每月可使用50次。
派早报:OpenAI 推出 ChatGPT Agent 等 不安全 6 months 3 weeks ago OpenAI推出ChatGPT Agent,具备多步骤任务处理能力;Wacom发布高分辨率便携绘图平板MovinkPad;AMD推出锐龙AI 5 330处理器;Google将于8月20日发布Pixel 10系列等新品;索尼结束PlayStation Stars忠诚计划;苹果或在iPhone 17 Pro中应用新型抗反射涂层。
WordPress Redirect Malware Hidden in Google Tag Manager Code 不安全 6 months 3 weeks ago 攻击者通过将恶意代码注入WordPress数据库中的wp_options和wp_posts表,利用Google Tag Manager(GTM)加载远程JavaScript脚本,导致网站在4-5秒后重定向至spam域名spelletjes[.]nl。该攻击隐蔽性强,难以通过文件扫描检测,并对网站信任度、SEO及转化率造成严重影响。修复需移除可疑GTM标签并进行全面扫描。
免费领《文明6:白金版》!经典必玩的回合制策略模拟游戏大作 不安全 6 months 3 weeks ago 《文明6:白金版》限时免费领取,包含6个DLC和2个资料片。这款经典回合制策略游戏让玩家创建并发展文明,跨越历史进程,在外交与战争中扩张势力。丰富的玩法和极高的耐玩性使其成为策略爱好者的必玩之作。
Why do hackers wear black hoodies? 不安全 6 months 3 weeks ago 一个开放的黑客社区,帮助新手成长为资深地下技能专家,提供问答和学习资源,并通过Discord进行交流。
This is how the free gas hack works. 不安全 6 months 3 weeks ago 文章介绍了一种在支持柴油和汽油的加油泵上省钱的技巧:使用预付卡或礼品卡支付后,在加油时快速交替按柴油和汽油按钮,导致泵计费混乱,最终只需支付少量费用即可加满油。该技巧适用于多种品牌加油站,并被部分司机广泛使用。
Help Getting SSH access on hg8145v5 不安全 6 months 3 weeks ago 用户尝试通过编辑路由器配置文件启用SSH远程访问功能,但修改后设置被自动重置为禁用状态,寻求解决方案。
Async BOFs – “Wake Me Up, Before You Go Go” 不安全 6 months 3 weeks ago 文章介绍了异步Beacon Object Files(BOFs)的设计与应用,允许红队在目标环境中部署传感器实时监控事件(如管理员登录),并在不影响植入睡眠的情况下将数据传输至C2服务器。该设计支持自动化任务(如获取TGT、启动键盘记录器),提升红队操作的效率与隐蔽性,并为未来实现类似SIEM的解决方案奠定基础。
Let's say AD admin use GPO to disable network connection of machine, is there a way to bypass GPO and enable the network? 不安全 6 months 3 weeks ago 该文章介绍了Reddit上的r/blackhat社区,专注于讨论和记录漏洞及利用技术,并提醒用户遵守规则后再参与交流。
How I Easily Get More Microsoft Reward Points 不安全 6 months 3 weeks ago 作者开发了一个自动化工具来获取Microsoft Rewards积分,并通过设置3秒延迟避免被检测。该工具旨在防止公司剥削员工,并计划进一步改进。
Former US Army member confesses to Telecom hack and extortion conspiracy 不安全 6 months 3 weeks ago 前美军士兵承认参与电信公司数据库入侵和敲诈计划,窃取敏感数据并威胁公开以获取赎金。嫌疑人使用化名和工具非法访问至少10个组织网络,并通过Telegram和犯罪论坛出售数据,涉及金额超百万美元。最终被捕并面临多年监禁。
Amazon warns 200 million Prime customers that scammers are after their login info 不安全 6 months 3 weeks ago 亚马逊警告其2亿用户警惕Prime会员诈骗邮件。骗子通过伪造亚马逊邮件,声称Prime订阅将自动续费,并附带虚假链接诱导用户输入个人信息或支付细节。亚马逊提醒用户不要点击链接,并建议检查账户信息中心以确认邮件真实性。同时建议启用双重验证和安装网络保护软件以防钓鱼攻击。