TelegramDesktop被曝一键窃取任意文件漏洞TelegramDesktop7.2.9以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意tg://链接后，系统文件可在无确认的情况下被悄悄窃取。漏洞源于链接中的分号未转义、被当作独立IPC命令，配合interpret:处理器可盗取文档、浏览器会话...  阅读全文>>

CTF从入门到提升...  阅读全文>>

GoogleDocs与Drive支持Markdown文件谷歌宣布在GoogleDocs和Drive中直接支持Markdown文件。用户可在Docs中查看、编辑和协作Markdown文档，无需先转换成Doc格式；Drive也能预览渲染后的Markdown，包括链接、标题和表格。该功能面向所有GoogleWorkspace...  阅读全文>>

媒体称Anthropic订阅性价比是 OpenAI的5倍SemiAnalysis极限测试各家AI订阅套餐后称，Anthropic订阅的API等价价值约为OpenAI的5倍，在日常主力档Opus5.5对比GPT6.1Sol时优势尤其明显。OpenAI上周已将200美元档订阅价值砍半并新增500美元档，较旧方案仅多21%的...  阅读全文>>

sub2api疑似曝支付漏洞：伪造易支付回调可零成本充值sub2api项目曝出支付漏洞报告：攻击者可复用下单签名伪造易支付（EasyPay）支付成功回调，无需商户密钥即可能使未实际付款的充值订单被判定为支付成功，具备充值下单权限的普通注册账号即可发起。漏洞源于签名串拼接不转义、return_url携带的query未净化...  阅读全文>>

本田与大成建设开发行驶中无线充电技术本田公司和大成建设集团共同开发出可向行驶中纯电动汽车无线供电的基础技术。车辆以约80公里时速驶过地面供电单元时，有望瞬间获得最大150千瓦电力。双方计划2027年度以后在千叶县馆山自动车道开展实证试验。本田表示将争取在物流和运输领域实际运用，大成建设称与车企联手开发并纳入相关系统至关...  阅读全文>>

Claude新增简体繁体中文登录界面和使用界面...  阅读全文>>

MetaMuse被曝漏洞可劫持账户安全研究员PatrickWardle发现，Meta面向macOS用户推出的Muse存在零日漏洞。攻击者可修改隐藏语音配置项，劫持账户并获取认证Token，进而访问邮件、日历和WhatsApp等关联应用。该漏洞名为“Not-a-Mused”，本地进程或诱导用户执行终端命令即可利用，无需复...  阅读全文>>

1.什么是DarkSword？**DarkSword**是Google威胁情报团队（GTIG）捕获到的一个针对iOS设备的**零日漏洞完整利用链（Full-chainExploit）**[cite:2]。黑客（包括商业间谍软件供应商及国家级APT组织）通过该工具对特定目标（如沙特阿拉伯、土耳其、马来西亚和乌克兰等地的用...  阅读全文>>

1-1课程导学、课程目标.mp42-1勒索软件概述(企业中存在的信息安全问题).mp42-2常见勒索软件变种.mp42-3常见的进击方式与案例分析.mp43-1出入口防火墙.mp43-3SPAM邮件过滤器(邮件安全网关).mp43-4VP(虚拟网络)N与远程访问安全.mp43-5沙盒技术与蜜罐技术.mp44-1网络防御...  阅读全文>>