Aggregator
Мощнее H100 в 25 раз. Работает на орбите. NVIDIA запускает ИИ-чипы в космос, пока конкуренты строят дата-центры на Земле
2 weeks 1 day ago
Компания называет это «вынести интеллект туда, где его никогда не было».
Mantra: search for API keys in JavaScript files and HTML pages
2 weeks 1 day ago
Mantra The tool in question was created in Go and its main objective is to search for API
The post Mantra: search for API keys in JavaScript files and HTML pages appeared first on Penetration Testing Tools.
ddos
详解悟空:阿里 ATH 成立第一炮,给千万企业打造数字员工
2 weeks 1 day ago
数字员工不缺能力,缺的是进公司的资格。
英国将投资10亿英镑用于量子计算研究与试验
2 weeks 1 day ago
嗯,用户让我帮忙总结一篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。首先,我得仔细阅读这篇文章,理解它的主要内容。
文章主要讲英国计划在未来四年投资10亿英镑用于量子计算的研究和试验。这表明英国政府对这项技术的重视,认为它对国家安全至关重要。科学、创新与技术部会资助公司开发量子计算在制药、金融和能源等领域的应用,同时支持量子导航的研究,作为GPS的替代方案。
接下来,我需要将这些信息浓缩到100字以内。要抓住关键点:投资金额、时间范围、技术重要性、资助领域和目标应用。还要确保语言简洁明了,不使用复杂的结构。
可能会遇到的问题是如何在有限的字数内涵盖所有重要信息而不遗漏关键点。比如,提到量子导航作为GPS替代方案这一点很重要,因为它展示了量子技术的多样化应用。
最后,检查字数是否符合要求,并确保语句通顺自然。
英国计划未来四年投资10亿英镑用于量子计算研究与试验,旨在推动原型机开发及在制药、金融和能源等领域的应用,并支持量子导航研究以替代GPS系统。
浅析JavaScript Obfuscator(二)
2 weeks 1 day ago
* 距离上次发文已经过去整整两年了,JavaScript Obfuscator版本都升级到了v5.3.0,让我们来看看它都进行了哪些优化调整和功能升级。JavaScript Obfuscator ToolJavaScript Obfuscator官网目前主推的是付费版 VM Obfuscation(虚拟机字节码混淆) 。不过,我们还是先聚焦于它免费开源部分的混淆工具来分析。首先,快速过一遍v5.3
Gunra
2 weeks 1 day ago
You must login to view this content
cohenido
利用双机调试环境对杀软内核研究
2 weeks 1 day ago
在 Windows 架构中,杀软内核驱动通常扮演着“超级裁判”的角色。它通过在内核中植入一系列通知回调(Notification Routines)和微过滤监听器(Minifilter Callbacks),将自己强行插入到系统处理关键动作(如进程启动、文件读写、内存映射)的路径上。
无境靶场-Time & Machines
2 weeks 1 day ago
MHT:时间在流动!时间在流动!在跳舞!木大木大木大木大木大!
CVE-2026-4312 | DrangSoft GCB FCB Audit Software prior 20260108 missing authentication
2 weeks 1 day ago
A vulnerability labeled as critical has been found in DrangSoft GCB FCB Audit Software. This vulnerability affects unknown code. The manipulation results in missing authentication.
This vulnerability is cataloged as CVE-2026-4312. The attack may be launched remotely. There is no exploit available.
The affected component should be upgraded.
vuldb.com
CVE-2026-3237 | Octopus Deploy Octopus Server up to 2025.3.14730/2025.4.10358/2026.1.5570 API Endpoint permission
2 weeks 1 day ago
A vulnerability identified as critical has been detected in Octopus Deploy Octopus Server up to 2025.3.14730/2025.4.10358/2026.1.5570. This affects an unknown part of the component API Endpoint. The manipulation leads to permission issues.
This vulnerability is listed as CVE-2026-3237. The attack may be initiated remotely. There is no available exploit.
You should upgrade the affected component.
vuldb.com
CVE-2026-32586 | Pluggabl Booster for WooCommerce Plugin up to 7.11.2 on WordPress authorization
2 weeks 1 day ago
A vulnerability categorized as critical has been discovered in Pluggabl Booster for WooCommerce Plugin up to 7.11.2 on WordPress. Affected by this issue is some unknown functionality. Executing a manipulation can lead to missing authorization.
This vulnerability is tracked as CVE-2026-32586. The attack can be launched remotely. No exploit exists.
It is advisable to upgrade the affected component.
vuldb.com
「AI开源组件安全风险」系列一:配置缺陷,让你的GPU沦为矿机
2 weeks 1 day ago
AI开源组件的 Web 安全水位可能偏低,而其背后的高性能算力资源却成为黑产眼中的"香饽饽"。
Раньше они «роняли» сайты, а теперь воруют миллиарды. Хактивисты повзрослели
2 weeks 1 day ago
Positive Technologies: Граница между идейными хакерами и госструктурами окончательно размылась.
中国工程院三院士被撤简历 均为军工专家
2 weeks 1 day ago
好的,用户让我总结一篇关于中国工程院院士简历被撤的文章,控制在100字以内。首先,我需要理解文章的主要内容。文章提到三名院士的简历被撤下,他们都是军工专家,包括吴曼青、赵宪庚和魏毅寅。他们曾担任过重要职务,比如副院长和副总经理。此外,赵宪庚的资料虽然在工程院官网被撤下,但还在其他机构的网站上显示。
接下来,我要确定用户的需求是什么。用户可能需要一个简洁明了的摘要,用于快速了解事件的核心信息。因此,我需要提取关键点:院士名单更新、简历被撤、军工背景、具体人物及其职位变动。
然后,我得注意字数限制。100字以内意味着每个信息点都要简洁表达。例如,“三名院士简历被撤”比详细描述更节省字数。
最后,确保语言流畅自然,不使用复杂的结构或专业术语,让读者一目了然。
中国工程院官网更新显示三名军工领域院士的简历被撤下,包括原副院长吴曼青、赵宪庚及航天科工集团原副总经理魏毅寅。三人曾长期任职军工集团高层职务。
Marknote 1.5 释出
2 weeks 1 day ago
基于 Markdown 的笔记管理应用 Marknote 释出了 v1.5。主要新特性包括:新的 Source Mode 模式,不使用富文本 WYSIWYG 界面直接编辑 Markdown 内容;支持维基风格的笔记文档链接,支持跨笔记查找;简化笔记和笔记本管理,每个笔记本会显示包含的笔记数量,如需要在笔记本之间移动笔记可通过拖放完成;Duplicate Note 操作可创建模板复制现有笔记;KRunner 插件;等等。
微软终于改了:Windows 11 用户文件夹名可自定义,但你现在还用不了
2 weeks 1 day ago
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我得仔细阅读文章,理解主要信息。
文章讲的是Windows 11的开发者预览版Dev和Beta频道新增了一个功能,允许用户自定义用户文件夹的名称。之前系统会根据邮箱地址生成文件夹名,很多用户对此不满。现在终于可以自己设置,比如C:\Users\XXXX。但目前这个功能只在特定版本中可用,用户可能无法立即使用,需要通过 Insider 版本升级或重置才能实现。
接下来,我需要将这些信息浓缩到100字以内。要抓住关键点:新增功能、自定义文件夹名称、之前的不便、当前版本限制以及使用方法。
可能会这样组织语言:“Windows 11新增功能允许自定义用户文件夹名称,摆脱邮箱生成的限制。但目前仅限Beta和Dev频道 Insider版本使用,需升级或重置系统才能实现。” 这样既涵盖了主要信息,又符合字数要求。
最后检查一下是否流畅自然,没有遗漏重要细节。确认无误后就可以给出总结了。
Windows 11新增功能允许自定义用户文件夹名称,摆脱邮箱生成的限制。但目前仅限Beta和Dev频道 Insider版本使用,需升级或重置系统才能实现。
Cpp 反汇编分析与漏洞利用
2 weeks 1 day ago
本文通过 IDA 反汇编代码与 GDB 调试深度分析了 Cpp 常见 STL 容器的底层结构,结合长城杯的一道例题重点利用了 unordered_map 容器的特性进行了漏洞攻击
「AI开源组件安全风险」系列一:配置缺陷,让你的GPU沦为矿机
2 weeks 1 day ago
本文聚焦AI开源组件因配置缺陷引发的安全漏洞,并结合真实案例,揭示漏洞原理、修复方案及公网暴露风险,提出安全配置建议~
Attack on Stryker’s Microsoft environment wiped employee devices without malware
2 weeks 1 day ago
The recent cyberattack on Stryker wiped tens of thousands of employee devices through its Microsoft environment, and systems are still offline. A recent cyberattack on medical technology giant Stryker targeted its internal Microsoft environment and remotely wiped tens of thousands of employee devices without using malware. The company confirmed that its medical devices were not […]
Pierluigi Paganini