今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    🔴 Cursor 下载的 Claude Code 插件 2.1.313 版本包含后门

    Forwarded from 层叠 - The Cascading
    🔴 Cursor 下载的 Claude Code 插件 2.1.313 版本包含后门。请立即更新并清理系统环境。

    - 文章称 Visual Studio Marketplace 和 OpenVSX 的插件不受影响。
    - Cursor 用户请升级至 2.1.314 版本，并检查 SSH 公钥登录白名单配置及其它可能受影响之处。
    - 此后门会收集系统信息并添加名为 svc-telemetry 的公钥到 authorized_keys。
    - Cursor 称攻击者服务器已被关停。 [1]

    opensourcemalware.com/~

    1. cursor.com/~

    #Cursor #Anthropic

    CursorAnthropic

  4. 今天abc看了啥🤔

    你的 [非最新版] PowerShell 7.x 启动崩溃了吗？哇，你的终端支持高级特性（Windows Terminal）→ 而且新版 PowerShell 已经发布一周了→ 渲染一个三行的更新提示的背景→ 三哥默认本地化消息的第一行一定是最长的，据此计算 padding→ 但是对于老钟等 CJK 语言以及一些欧系语言，轻而易举地计算出了负数 padding（翻译在 7.6.6 合入）💥解决方法：- cmd 运行 setx POWERSHELL_UPDATECHECK Off 或手工添加环境变量- 附加 -NoLogo 启动参数，此时也会跳过更新检查，但不够全局- 更新到 7.6.7，但下一个版本发布后七天还会炸M$ 的解决方法：移除了更新通知这个特性，下个版本发布Ref:- Issue #28131- UpdatesNotification.cs#L120-L137

    Forwarded from Minato 的随想录
    你的 [非最新版] PowerShell 7.x 启动崩溃了吗？

    哇，你的终端支持高级特性（Windows Terminal）
    → 而且新版 PowerShell 已经发布一周了
    → 渲染一个三行的更新提示的背景
    → 三哥默认本地化消息的第一行一定是最长的，据此计算 padding
    → 但是对于老钟等 CJK 语言以及一些欧系语言，轻而易举地计算出了负数 padding（翻译在 7.6.6 合入）

    💥

    解决方法：
    - cmd 运行 setx POWERSHELL_UPDATECHECK Off 或手工添加环境变量
    - 附加 -NoLogo 启动参数，此时也会跳过更新检查，但不够全局
    - 更新到 7.6.7，但下一个版本发布后七天还会炸

    M$ 的解决方法：移除了更新通知这个特性，下个版本发布

    Ref:
    - Issue #28131
    - UpdatesNotification.cs#L120-L137

  12. 今天abc看了啥🤔

    延伸阅读：有人进场用 Qwen3.8-Flash-Next 干了7个一血fixurl.cc/

    今天abc看了啥🤔
    https://fixupx.com/Hydrogen0E7/status/2114548549346279782
    延伸阅读：有人进场用 Qwen3.8-Flash-Next 干了7个一血
    fixurl.cc/https://mp.weixin.qq.com/s/w72Ay689OZ0ls6Mbu5HPBw
    微信公众平台
    AI + CTF，我是如何用本地大模型拿下山东省赛冠军的？解题数：17/20，7个一血
    AI辅助CTF实战：作者在山东省赛用MacBook 搭配oMLX、Qwen3.8-Flash-Next与Pi Agent，经量化、MTP加速与4并发优化，吞吐达120 token/s，解出17/20题（7个1血）。核心经验：选模型与框架、精简提示词加停机状态卡、人机协同研判，AI提效，但研判主体依旧是人。

  14. 今天abc看了啥🤔

    【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响

    Forwarded from HAT's Public Channel | 🫪
    【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响

    Linux 内核曝出高危释放后使用（UAF）漏洞（CVE-2026-98260，CVSS 7.8）。具有本地代码执行权限的低权限攻击者，在满足特定条件时，可利用 POSIX CPU 计时器与 exec() 执行路径中的资源清理缺陷，触发内核内存破坏，进而实现本地权限提升，甚至获取 root 权限。

    利用前置条件：
    攻击者能够在目标 Linux 系统中以低权限用户身份执行本地代码
    目标系统运行受影响的 Linux 内核版本

    目前360图龙锋 · 漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、正式修复方案、技术原理与复现细节。

    漏洞名称 Linux POSIX CPU timer exec() UAF 本地提权漏洞
    漏洞编号 CVE-2026-98260
    公开时间 2026-10-06
    CVSS 4.0 7.8


    https://mp.weixin.qq.com/s/tItIHB_L_6CVPS_JlRg3hA

  16. 今天abc看了啥🤔

    恕我不能理解对着老外搞爱(中)国营销是谁想出来的鬼点子

    Forwarded from David's random thoughts
    恕我不能理解对着老外搞爱(中)国营销是谁想出来的鬼点子

    https://x.com/elshayib_/status/2113734602032312731
    X (formerly Twitter)
    Elshayib (@elshayib_) on X
    Elshayib (@elshayib_) on X
    Post 2 exposing Kimi AI

    That's the creators campaign docs I got from Kimi AI after their Kimi K3.1 pro release and thats the narrative they want creators to push, of course I'm out and I'm never…

  17. 今天abc看了啥🤔

    安全人员闭嘴了，你们就安全了？

    Forwarded from HAT's Public Channel | 🫪
    安全人员闭嘴了，你们就安全了？

    为什么这几年厂商越来越爱报警？

    从乌云时代到国内第一家安全应急响应中心-腾讯安全应急响应中心，过去的十几年时间，厂商和安全研究人员一直是站在一个公平对话的平等关系上的，会因为漏洞评级争论争吵，但是大部分都是基于技术和业务视角不同，产生的技术矛盾，它本身的争议还是在技术上。

    但是近两年的风气特别奇怪，很多厂商越来越不把安全从业者当做为其解决问题的伙伴，陆续出现一些厂商硬是把为其提交漏洞的安全研究者，当做来找茬的敌对势力整！

    甚至行业里某些厂商无耻到，设定各种套路规则，把本是认认真真挖漏洞、提漏洞的安全人员，硬生生的往灰黑色的边界去引导。

    嘴上讲着几千万充足预算，安全研究人员真过来提交漏洞了，厂商又一改欢迎嘴脸，上来就是先忽略，再偷偷修....

    有些争议漏洞就更搞笑，安全人员审核水平差的一批，自己搞不明白就忽略，告知不存在让你证明，证明以后呢又说获取不了几条数据，好咧一旦安全人员上头了，证明了能获取数据，又反过来恐吓说你非法获取数据了，要报警来抓你，最终就是漏洞拿走了，奖金没收了...

    ...

    安全应急响应中心收不到漏洞了，你就更安全了吗？

    今年收到的漏洞比去年少，你们就真的做得比去年好了吗？


    IV, src: https://mp.weixin.qq.com/s/SJz_dy1yKIzzhrgwN07CMg