unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Open-source cross-modal and multimodal prompt injection test suite. 38,000+ attack payloads across text, image, document, and audio modalities. Research-backed by OWASP LLM Top 10, CrossInject (ACM MM 2025), FigStep (AAAI 2025), DolphinAttack, and CSA 2026.
2026-4-11 12:51:21 | 阅读: 0 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
Free cybersecurity learning paths + challenges — built this for people breaking into the industry
2026-4-11 12:14:25 | 阅读: 0 |
收藏
|
netsecstudents: Subreddit for students studying Network Security and its related subjects - www.reddit.com
Is WFP blocking my DLL hijack? Procmon shows ‘path not found’
2026-4-11 10:58:8 | 阅读: 0 |
收藏
|
Your Open Hacker Community - www.reddit.com
I need help with finding active websites on the deepweb
2026-4-11 10:30:38 | 阅读: 4 |
收藏
|
Deep Web - www.reddit.com
[ Removed by Reddit ]
2026-4-11 10:0:13 | 阅读: 2 |
收藏
|
Deep Web - www.reddit.com
Polaris-Obfuscator中AliasAccess简要分析-反混淆
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内,并且不需要特定的开头。首先,我得仔细阅读用户提供的文章内容。看起来这篇文章主要讨论了当前环境异常的问题,指出完成验证后可以继续访问,并且有一个“去验证”的选项。 接下来,我要分析用户的需求。用户可能是一位需要快速获取信息的人,比如学生、研究人员或者普通读者。他们可能没有时间详细阅读整篇文章,所以需要一个简洁明了的总结。此外,用户特别要求控制在100字以内,并且不要使用“文章内容总结”这样的开头,这表明他们希望结果直接、简洁。 然后,我需要考虑如何将文章内容浓缩到最核心的信息。文章提到环境异常和验证的重要性,因此总结应包含这两个关键点。同时,要确保语言流畅自然,避免过于正式或生硬的表达。 最后,在撰写总结时,我会确保不超过字数限制,并且直接传达主要信息:当前环境异常,完成验证后可继续访问。 </think> 当前环境出现异常问题,需完成验证后才能继续访问相关内容。...
2026-4-11 10:0:0 | 阅读: 7 |
收藏
|
看雪学苑 - mp.weixin.qq.com
即客会 | 一站式活动管理系统
嗯,用户让我帮忙总结一篇文章,控制在一百个字以内,而且不需要特定的开头。我得先仔细看看用户提供的内容。看起来用户给的是一个关于环境异常的提示信息,里面提到完成验证后可以继续访问,并且有一个“去验证”的链接。 首先,我需要理解这篇文章的主要内容。环境异常通常指的是网络或系统出现了一些问题,可能需要用户进行身份验证才能继续使用服务。所以文章应该是在通知用户当前遇到了问题,并引导他们进行验证。 接下来,我要考虑如何简洁地总结这一点。用户要求控制在一百个字以内,所以我需要精炼语言,避免冗长。同时,不需要使用“文章内容总结”这样的开头,直接描述内容即可。 可能的总结方向包括:环境异常、需要验证、继续访问等关键词。我需要把这些元素整合成一个连贯的句子,确保信息完整且符合字数限制。 最后,检查一下是否有遗漏的重要信息,比如是否有提到验证的具体步骤或时间限制?看起来没有,所以总结时不需要包含这些细节。 综上所述,我会把重点放在环境异常、完成验证和继续访问这三个点上,确保总结准确且简洁。 </think> 当前网络环境出现异常问题,需完成身份验证后方可继续访问服务。...
2026-4-11 10:0:0 | 阅读: 4 |
收藏
|
看雪学苑 - mp.weixin.qq.com
CPU-Z 与 HWMonitor 官网遭入侵 6 小时,下载链接被篡改,指向恶意文件[已完成修复]
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得仔细阅读文章,抓住关键点。 文章主要讲的是CPUID的官网在4月9日至10日被入侵,导致下载链接指向恶意软件。虽然安装包本身没被植入,但下载链接被修改了。用户如果在这段时间下载过HWMonitor和CPU-Z,需要检查电脑。 接下来,我需要把这些信息浓缩到100字以内。要注意不要使用“文章内容总结”这样的开头,直接描述事件。 可能会提到入侵时间、官网名称、恶意软件链接、受影响的工具以及建议用户检查电脑。同时,确保语言简洁明了。 最后,检查字数是否符合要求,并确保所有关键点都涵盖在内。 </think> CPUID官网在4月9日至10日被入侵约6小时,导致下载链接指向恶意软件。受影响工具包括HWMonitor和CPU-Z。建议近期下载过的用户检查电脑安全。...
2026-4-11 09:47:19 | 阅读: 8 |
收藏
|
小众软件 - www.appinn.com
cpuid
hwmonitor
入侵
underground
CVE-2026-39987: Marimo RCE exploited in hours after disclosure
嗯,用户让我总结这篇文章的内容,控制在100字以内,而且不需要特定的开头。我先快速浏览一下文章。 文章讲的是Marimo这个工具被发现了一个严重的漏洞CVE-2026-39987,评分很高,9.3分。这个漏洞允许未经身份验证的攻击者执行远程代码。漏洞是在披露后的10小时内就被利用了,而且攻击者甚至没有公开的POC代码。 Marimo是一个用于数据科学和分析的开源Python笔记本工具。攻击者利用了终端WebSocket端点/terminal/ws缺乏认证验证的漏洞,获取了完整的PTY shell并执行系统命令。 Sysdig的研究团队观察到攻击者在披露后不到10小时就进行了利用,并且在3分钟内完成了凭证窃取。这显示了攻击者行动速度之快,可能借助了AI。 总结一下,重点是Marimo的严重漏洞、快速被利用、攻击者的技术以及对防御者的启示。 </think> Marimo工具因未认证WebSocket端点存在严重RCE漏洞(CVE-2026-39987),CVSS评分9.3。披露后10小时内即遭利用,攻击者无需公开POC代码即可窃取凭证。该事件凸显威胁行为者迅速响应安全公告的能力,并可能借助AI加速开发。...
2026-4-11 09:44:44 | 阅读: 7 |
收藏
|
Security Affairs - securityaffairs.com
marimo
sysdig
2026
attackers
attacker
wfp blocking potato named pipes on server 2019
2026-4-11 08:38:29 | 阅读: 3 |
收藏
|
netsecstudents: Subreddit for students studying Network Security and its related subjects - www.reddit.com
超越OpenClaw!Hermes Agent一键脚本发布:会成长的AI智能体
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我得通读整篇文章,抓住主要信息。 文章主要讲的是Hermes Agent这个开源项目,它由Nous Research开发,在GitHub上迅速获得了大量星标。它被看作是OpenClaw的替代品。核心特性包括学习闭环系统、分层记忆、自动技能生成和训练数据反哺。应用场景很广,包括开发、自动化、创作和研究支持。与OpenClaw相比,Hermes更注重自我进化和研究能力。 接下来,我需要把这些关键点浓缩到100字以内。要确保涵盖项目名称、开发者、增长情况、核心技术和应用场景,以及与OpenClaw的对比。 可能的结构是:介绍项目及其快速增长,核心技术特点,应用场景,以及与OpenClaw的不同之处。 现在试着组织语言: Hermes Agent是一个由Nous Research开发的开源AI智能体框架,在GitHub上迅速获得大量关注。它通过学习闭环系统实现自我进化,具有分层记忆和自动技能生成功能。适用于开发、自动化、创作和研究支持等场景,并与传统智能体形成互补。 检查字数:刚好100字左右。 确认是否涵盖了所有关键点:项目名称、开发者、增长情况、核心技术(学习闭环)、应用场景(开发等)、与OpenClaw的对比(互补)。 看起来没问题。 </think> Hermes Agent是由Nous Research开发的开源AI智能体框架,在GitHub上迅速获得大量关注。它通过学习闭环系统实现自我进化,具有分层记忆和自动技能生成功能。适用于开发、自动化、创作和研究支持等场景,并与传统智能体形成互补。...
2026-4-11 08:20:0 | 阅读: 11 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
hermes
模型
openclaw
数据
nous
NiceTab – 浏览器多标签页管理扩展,OneTab、Toby、N-Tab 等同类替代品
嗯,用户让我用中文总结一下这篇文章,控制在一百个字以内,而且不需要用“文章内容总结”之类的开头。直接写描述就行。 首先,我需要快速浏览一下文章内容。文章主要介绍了NiceTab这个浏览器扩展,对比了OneTab和Toby。作者提到NiceTab解决了OneTab的一些问题,比如容易丢失内容、重复右键菜单、无法保留标签页等等。 接下来,NiceTab的功能包括一键发送标签页、支持快捷命令、导入导出、同步、暗黑主题、回收站、分类锁定、全局搜索、快捷键和去重。这些功能看起来挺全面的。 获取方式方面,文章提供了GitHub和各大浏览器商店的链接。 现在要控制在100字以内,所以需要提炼重点。主要信息是:NiceTab是一个替代OneTab的开源扩展,解决了一些问题,并且有很多实用功能。 所以总结的时候要包括:NiceTab是什么,它替代的是什么工具,解决了哪些问题,以及它的主要功能。 最后组织语言,确保简洁明了。 </think> NiceTab 是一款开源浏览器扩展,可替代 OneTab 和 Toby 等工具。它支持保存和管理标签页,并解决 OneTab 的一些问题(如内容丢失)。主要功能包括一键发送标签页、快捷命令、导入导出、同步、暗黑主题等。...
2026-4-11 07:48:3 | 阅读: 8 |
收藏
|
小众软件 - www.appinn.com
nicetab
onetab
浏览器
开源
节约
浅谈人工智能时代的用户体验:Agent Experience 导论
嗯,这篇文章主要讲的是Agent Experience(AX)这个概念。它是在UX和DX之后提出的第三个设计维度,专注于如何设计产品,让AI代理能够可靠地理解、自主操作并高效集成。作者Mathias Biilmann在文章中详细讨论了AX的三个核心维度:用户与Agent的沟通、Agent与外部世界的沟通,以及Agent内部状态的管理。 首先,用户与Agent的沟通涉及到输入质量问题。用户表达模糊、情绪化,所以如何准确理解意图是一个挑战。交互设计和Skills在这里发挥作用。 其次,Agent与外部世界的沟通是输出可控性问题。外部世界是确定性的,比如文件系统和API,所以如何将概率性的生成转化为确定性动作是关键。MCP、工具调用等技术在这里起作用。 最后,Agent内部状态管理是上下文管理问题。用户的输入和外部反馈都会影响上下文,而上下文本身有限且容易被污染。动态压缩和MemGPT等方法被提出解决这个问题。 文章还讨论了LLM在上下文管理和系统透明度方面的挑战,以及如何通过动态压缩、KV缓存和分层记忆管理来优化上下文处理。此外,还提到了在用户侧开口与闭口系统之间的权衡,以及在界面设计中确保信息可见性和可发现性的重要性。 最后,文章强调了人本主义AI设计的重要性,避免无条件积极同意导致的认知污染和心理伤害,并提出了通过苏格拉底式引导帮助用户澄清意图的设计方向。 </think> 这篇文章探讨了 Agent Experience (AX) 的概念及其重要性,并将其视为继 UX 和 DX 之后的下一个核心设计维度。AX 专注于如何设计产品形态,使 AI Agent 能够可靠地理解、自主操作并高效集成。文章从三个维度分析了 AX:用户与 Agent 的沟通、Agent 与外部世界的沟通以及 Agent 内部状态的管理。通过讨论 Skills、MCP 和 RAG 等技术手段,文章探讨了如何解决上下文污染和信息管理问题,并强调了人本主义 AI 设计的重要性,以避免认知污染和心理伤害。...
2026-4-11 07:18:26 | 阅读: 12 |
收藏
|
少数派 - sspai.com
llm
信息
模型
mcp
数据
打开首个欧洲市场 特斯拉FSD获荷兰批准
好的,我现在需要帮用户总结这篇文章的内容。首先,我得仔细阅读文章,了解主要信息。文章讲的是荷兰监管机构批准了特斯拉的辅助驾驶系统FSD监督版。这是欧洲首次批准这样的技术,可能会为其他欧洲国家铺路。 接下来,我需要控制在100字以内,所以要提炼关键点:荷兰批准、FSD监督版、首次欧洲批准、可能推广到更多国家。同时,文章提到RDW测试了18个月,并认为这对道路安全有积极贡献。 用户要求不要用“总结”或“这篇文章”开头,直接写描述。所以我要确保开头直接进入内容。可能的结构是:荷兰机构批准特斯拉FSD系统,首次欧洲认可,测试结果积极,计划推广。 最后,检查字数是否在限制内,并确保信息准确无误。 </think> 荷兰监管机构批准特斯拉FSD监督版辅助驾驶系统在欧洲首次使用,该系统可在人类监督下处理高速和城市道路驾驶任务。经过18个月测试和分析后,荷兰车辆管理局认为其对道路安全有积极贡献,并可能为该技术在更多欧洲国家推广铺平道路。...
2026-4-11 07:1:49 | 阅读: 10 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
荷兰
fsd
rdw
一则
该软件
The TechBeat: Build a real-time medical transcription analysis app with AssemblyAI and LLM Gateway (4/11/2026)
嗯,用户让我总结一下这篇文章的内容,控制在100字以内。首先,我需要仔细阅读文章内容。看起来这篇文章是关于HackerNoon对科技新闻的排名,排名依据是页面浏览量、互动量和评论数。时间是2026年4月11日,作者是TechBeat。 用户的要求很明确,就是要一个简短的总结,不需要开头用“文章内容总结”之类的。所以我要确保内容准确且简洁。可能需要提到排名的依据和时间,以及作者是谁。 另外,用户可能是在寻找快速了解文章内容的方式,所以重点放在排名标准和时间上。同时,考虑到字数限制,我需要精炼语言,避免冗余。 最后,检查一下是否符合要求:100字以内,直接描述文章内容,没有多余开头。确保信息准确无误。 </think> HackerNoon根据页面浏览量、互动量和评论数对科技新闻进行排名,并于2026年4月11日发布相关文章。...
2026-4-11 06:11:27 | 阅读: 4 |
收藏
|
Hacker Noon - hackernoon.com
stories
engagement
trending
pageviews
2026about
Citizen Lab: Law Enforcement Used Webloc to Track 500 Million Devices via Ad Data
嗯,用户让我帮忙总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要仔细阅读文章内容,抓住主要信息。 文章讲的是Webloc这个全球地理定位监视系统,由以色列公司Cobwebs开发,现在由Penlink销售。很多国家的执法机构都在使用这个系统,包括匈牙利、萨尔瓦多和美国的多个部门。Webloc通过分析从移动应用和数字广告获取的数据,追踪数百万人的行为和位置。用户可能需要一个简洁明了的总结,突出关键点:工具名称、开发者、使用机构、功能和影响。 接下来,我得确保内容准确,并且控制在100字以内。可能需要省略一些细节,比如具体国家和公司的名字,但要保留核心信息。最后检查一下是否符合用户的要求,没有使用“文章内容总结”之类的开头。 </think> Webloc是一款基于广告的全球地理定位监视系统,由以色列公司Cobwebs Technologies开发并被Penlink收购后销售。该工具利用从移动应用和数字广告中获取的数据分析数百万人的行为和位置,并被匈牙利、萨尔瓦多及美国等多个国家的执法机构使用。...
2026-4-11 06:2:0 | 阅读: 15 |
收藏
|
The Hacker News - thehackernews.com
cobwebs
webloc
penlink
police
advertising
三星承认Galaxy S25 Ultra手机“虚拟光圈”存在Bug
好,我需要帮用户总结这篇文章。用户的要求是用中文,控制在100字以内,不需要特定的开头,直接描述内容。 首先,文章主要讲的是三星Galaxy S25 Ultra的“虚拟光圈”功能出现异常。这个功能允许用户手动控制景深和背景虚化,但有用户反馈在5倍长焦模式下效果不均匀。 接下来,三星已经确认了这个问题,并计划通过系统更新修复。修复方案会在One UI 8.5中推送,预计4月底在部分地区上线,5月初大范围推送。 现在我需要把这些信息浓缩到100字以内。要包括问题、功能、修复计划和时间安排。 可能的结构:Galaxy S25 Ultra的虚拟光圈功能异常,导致背景虚化不均,尤其在长焦模式下。三星确认问题并将通过系统更新修复,预计4月底部分地区上线,5月初大范围推送。 这样应该符合要求了。 </think> 三星确认Galaxy S25 Ultra的"虚拟光圈"功能存在异常,导致背景虚化不均,尤其在5倍长焦模式下明显,计划通过One UI 8.5系统更新修复,预计4月底部分地区上线,5月初大范围推送。...
2026-4-11 05:50:9 | 阅读: 10 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
ultra
s25
修复
光圈
虚化
Reverse Engineering a Multi Stage File Format Steganography Chain of the TeamPCP Telnyx Campaign
2026-4-11 05:34:9 | 阅读: 3 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
Reverse Engineering a Multi Stage File Format Steganography Chain of the TeamPCP Telnyx Campaign
2026-4-11 05:33:13 | 阅读: 10 |
收藏
|
Reverse Engineering - www.reddit.com
CoreWeave宣布与Anthropic达成多年协议
嗯,用户让我帮忙总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先,我需要通读文章,抓住主要信息。文章讲的是CoreWeave和Anthropic达成多年协议,股价暴涨。新闻稿提到他们合作开发和部署Claude系列AI模型,协议从今年晚些时候开始提供算力服务。初期侧重基础设施部署,可能扩大合作。CoreWeave提到已经有全球十大AI模型提供商中的九家使用他们的平台,显示市场对支持大规模AI的基础设施需求增加。 接下来,我需要把这些信息浓缩到100字以内。要包含双方公司名称、协议类型、合作内容、时间安排、合作重点以及市场影响。 可能会这样组织:CoreWeave与Anthropic达成多年协议,支持Claude AI模型开发和部署,年内启用算力服务。初期分阶段部署基础设施,可能扩大合作。CoreWeave已为全球九成AI模型提供商提供平台,显示市场对大规模AI基础设施的需求增长。 这样应该符合用户的要求了。 </think> CoreWeave与Anthropic达成多年协议,支持Claude AI模型开发和部署。协议年内启用算力服务,初期侧重基础设施分阶段部署。CoreWeave已为全球九成AI模型提供商提供平台,反映市场对大规模AI基础设施需求增长。...
2026-4-11 05:22:49 | 阅读: 10 |
收藏
|
黑海洋 - WIKI - blog.upx8.com
coreweave
anthropic
写道
Previous
-85
-84
-83
-82
-81
-80
-79
-78
Next