安全警告:MCSManager 面板 v10.4.0 ~ v10.16.2 及版本具有安全漏洞,在单一 API Key 或单用户的部署环境下可能被冒用为管理员权限,LoliaTeam 已独立复现此漏洞
请部署了 MCSManager 的用户尽快处置,防止资产受到侵害
处置建议:
1. 尽快升级到 v10.16.3 或更高版本
2. 升级后重置/更换所有已签发的 API Key
3. 检查面板访问日志,留意异常的 apiKey 请求
4. 无法立即升级时,请在反向代理层拦截 apikey 参数或 x-request-api-key 头中含非 [A-Za-z0-9-_] 字符的请求作为临时缓解
https://github.com/MCSManager/MCSManager/releases/tag/v10.16.3
请部署了 MCSManager 的用户尽快处置,防止资产受到侵害
处置建议:
1. 尽快升级到 v10.16.3 或更高版本
2. 升级后重置/更换所有已签发的 API Key
3. 检查面板访问日志,留意异常的 apiKey 请求
4. 无法立即升级时,请在反向代理层拦截 apikey 参数或 x-request-api-key 头中含非 [A-Za-z0-9-_] 字符的请求作为临时缓解
https://github.com/MCSManager/MCSManager/releases/tag/v10.16.3
今天有个Android开发者发信息给我说,这是她入行以来最好的夏天,这一年她找到了漏洞,把所有的手机都获取了root;内核到处利用,随便找个poc只要等一周的时间就够,前天在编译aosp,大群里突然所有人停下手头的事拥抱在一起欢呼,她说很开心,有种人类黄金时代的错觉。
反转了
https://x.com/OfficialLoganK/status/20796702983126918471
we are testing Gemini 3.5 Pro with partners and plan to release it soon!
https://x.com/OfficialLoganK/status/20796702983126918471
OpenAI承认模型测试失控入侵Hugging Face|openai
========
你是说你用中国开源模型自部署防御美国闭源模型攻击🤨🤨🤨
哥们搁着玩代理人战争呢
https://m.163.com/dy/article/L2E8V4S40550A7YJ.html?spss=adap_pc
========
你是说你用中国开源模型自部署防御美国闭源模型攻击🤨🤨🤨
哥们搁着玩代理人战争呢
https://m.163.com/dy/article/L2E8V4S40550A7YJ.html?spss=adap_pc
「抬头是漫天的星辰,低头能眺望远处城市的灯火……此刻是如此安稳恬静。」
「谢谢你的细心布置。不过,在分享甜美可口的蛋糕之前,可以再帮我推动一下秋千吗?」
「让我连同今夜这温柔的晚风一起,好好珍藏你的心意。」
让我们对她说——八重樱,生日快乐!
「谢谢你的细心布置。不过,在分享甜美可口的蛋糕之前,可以再帮我推动一下秋千吗?」
「让我连同今夜这温柔的晚风一起,好好珍藏你的心意。」
让我们对她说——八重樱,生日快乐!
众安银行调整人民币活期存款年利率
我们谨此通知你有关人民币活期存款年利率的更新。由 2026 年 7 月 24 日开始,众安银行人民币活期存款年利率将作出如下调整:
账户 / 人民币活期存款年利率
储蓄账户 / 0.01%
储蓄子账户 / 0.01%
跨境理财通南向通投资专户 / 0.01%
我们正在为你准备更贴心的服务及产品,请密切留意。😉 感谢你一直以来的支持。如需协助,欢迎你透过 ZA Bank App 联络我们。
这是我入行以来最坏的夏天,我还没有毕业但我的工作已经被 AI 代替,报告的漏洞全部 duplicate,忙活半天到头来一场空,快速发展的 AI 和人类修复漏洞的时间不对等让世界上所有人都处于危险中,往日的 0day 利用如今已经变成 0hour 甚至 0minute,前天在挖漏洞,突然所有人停下手头的事在一起大哭,讨论以后是改行送外卖还是进厂在流水线上一天工作16小时,我说很失望,有种全人类一起完蛋了的感觉