两个藏了十几年的漏洞被AI找到了
@霜叶:两个藏了十几年的漏洞被AI找到了。PHP跑着全球大约七成网站的后台语言。10月21日它发了紧急更新,修两个远程代码执行漏洞,编号CVE-2026-109618和109619,评分都是9.2,行话叫PHP2Shell。用好了,攻击者不用密码就能在服务器上执行..
@霜叶:两个藏了十几年的漏洞被AI找到了。PHP跑着全球大约七成网站的后台语言。10月21日它发了紧急更新,修两个远程代码执行漏洞,编号CVE-2026-109618和109619,评分都是9.2,行话叫PHP2Shell。用好了,攻击者不用密码就能在服务器上执行..
这两天车圈有且仅有一件大事,那就是懂车帝和尊界之间的刹车踏板风波。事情是这样的,国庆假期的时候,汽车垂媒懂车帝开着尊界的 MPV 车型 V800 做了时速 100 公里的制动距离测试,结果在第三次全力制动的时候,V800 的刹车踏板的底座发生..
@tombkeeper:我多次跟你们说过炸弹项圈理论。这个在选择产品上尤其重要。人一辈子可以不干这个不干那个,但总归要买东西。选择产品的时候,尤其是对你的生活比较重要的产品,比如手机,比如汽车,比如药品,等等,一定要先想想,你买了这..
别家三年做一台,我们一年能做3台,要的就是速度。
最近速成车吵得很凶,重点也从一年磨N剑变变成了半年500款车,再到最近变成了仿真测试。不少车企说过有了仿真测试,实测的时间就可以大大缩短了。可在大伙的眼里,这恰恰就成了速成车的罪魁祸首。但速成车最大的隐患,其实并不是仿真。..
国庆将至,差友们想必已经在出去耍的路上了吧。那在这个关键时候,世超就要给大家避个雷了。这个雷不大,几十块钱的事。但人越多的地方越容易中招,而且你大概率已经被坑过了。因为自诩见过很多互联网套路的世超,也差点被坑了。前两天我..
@硅谷王川:当一个公司开始用债务来支持增长时,就可能陷入类似运动员用兴奋剂提高成绩的危险境地。债务赖不掉,本金迟早得还,风险比发行新股要大。尤其是某些公司用利息更高的,更多的新债务来还旧债,就把自己置于越来越大的突然死亡的..
国内的颜值焦虑小的很,确实大家能现实中看到一些整容脸,但是和国外的占比微乎其微。
根本问题不在技术能力,而是成本与意愿的博弈。据报道,一些头部App的弹窗广告单日收入可达数万元甚至数十万元;而针对“关不掉”的弹窗,现行处罚则相当克制:拒不改正的处以五千元以上三万元以下罚款。江西街头,一位视障老人举着手机,..
@楚团长聊聊天:这两天数学圈和AI圈有一件事吵得很厉害。简单来说就是:两个数学家研究了快一年,沿着一条很冷门的路线,在一个世界级数学难题上取得了重要突破。结果就在他们准备发表的时候,OpenAI调动上万个AI Agent猛攻几天,随后宣布..