今天abc看了啥🤔
- 有密集案例显示，近期疑似出现针对香港部分银行扣账卡/信用卡的批量盗刷。
频道编辑建议各位持卡人根据需求锁卡或暂停卡片线上无卡交易功能，并留意交易短信、邮件及结单。如遇盗刷，尽快向发卡行提交交易争议。 - https://t.me/outvivid/4795Telegram层叠 - The Cascading#PSA: 一些新的 RSC DoS/源码泄露漏洞；请尽快更新。
- 如果上周已经就之前的 RCE 漏洞对 React 等组件进行了更新，本周依旧需要继续更新。
- 如果就此漏洞更新到了 React 19.0.2/19.1.3/19.2.2，也依旧需要继续更新，因为这些版本的修复不完整。
- 请参考 [2] 了解需要更新到的版本。
- 漏洞是 React Server Side Components 相关；拒绝式服务攻击，以及服务端（服务端！）组件源码泄露。
- 与之前的漏洞不同，Next.js 13.3… - #security
[...] 对该外挂雷达PHP网页进行分析，发现其存在安全漏洞。通过漏洞获取该外挂服务器访问权限，并进一步在数据库中查证到开发者及代理人员的联系方式等关键线索，目前相关证据材料已依法移交公安机关处理。 [...]
笑出声
https://zhuanlan.zhihu.com/p/1921234199916044901 - https://www.hltv.org/news/43421/valve-bans-skins-gambling-case-opening-sites-from-jerseys-and-events-in-tor
💥HLTV.org
Valve bans skins gambling, case opening sites from jerseys and events in TORThe change forbids Licensees from distributing or displaying any content or material that violates Valve's IP or the Steam Subscriber Agreement. - 通义千问疑似出现因 CDN 缓存不一致产生的对话历史泄露问题，使用特定区域的节点用手机打开 https://www.qianwen.com/ 点击左上角历史对话栏，有概率看到不属于你的历史聊天记录。
- https://github.com/elysiajs/elysia 爆出极高危漏洞，影响范围 1.4.0 到 1.4.16 需要升级到 1.4.17 ，漏洞等级极高危
https://github.com/elysiajs/elysia/security/advisories/GHSA-hxj9-33pp-j2ccGitHub
GitHub - elysiajs/elysia: Ergonomic Framework for HumansErgonomic Framework for Humans. Contribute to elysiajs/elysia development by creating an account on GitHub. - 【附IOC】Next.js RCE漏洞在野利用事件分析
https://mp.weixin.qq.com/s/a0uB8-dr25TSdeIb2Towrw
部署Dify、LobeChat的机器发现漏洞➡️入侵➡️装探针➡️装sing-box代理，哪个MJJ，800多个免费代理
- https://github.com/RICHQAQ/PasteMDGitHub
GitHub - RICHQAQ/PasteMD: 一键将 Markdown 和网页 AI 对话（ChatGPT/DeepSeek等）完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and…一键将 Markdown 和网页 AI 对话（ChatGPT/DeepSeek等）完美粘贴到 Word、WPS 和 Excel 的效率工具 | One-click paste Markdown and AI responses (ChatGPT/DeepSeek) into Word, WPS, and Excel perfectly. - RICHQAQ/PasteMD
