最新发布第179页
排序
JFrog Artifactory高危漏洞已现真实攻击:自托管仓库如何排查与修复 CVE-2026-82329
CVE-2026-82329影响自托管JFrog Artifactory,CVSS评分9.8,攻击者可能绕过认证取得管理员权限。本文梳理受影响部署、修复版本、日志排查与供应链缓解建议。
Kestra OSS 漏洞进入 KEV:无需认证即可创建工作流并远程执行代码
事件概述 美国网络安全与基础设施安全局(CISA)在 2026 年 9 月 2 日把 Kestra OSS 漏洞 CVE-2026-49869 加入已知被利用漏洞目录(KEV),并要求相关机构按厂商指引完成缓解和取证排查。CISA ...
具身AI走到现实关口:HumanCLAW完整交互成功率仅16.8%
HumanCLAW测试显示,前沿视觉语言模型从识别目标到完成交互仍有明显损耗。随着触觉控制、动作数据和物理AI生态加速,具身智能竞争正从演示效果转向可恢复、可验收的真实闭环。
VMware vCenter Syslog 目录遍历漏洞 CVE-2026-59310 遭在野利用:虚拟化控制平面如何排查与修复
事件概述 2026年7月29日,Broadcom 发布安全公告 VMSA-2026-0006,修复了 VMware vCenter Server 与 ESXi 中的多个高危漏洞。其中最严重的是 vCenter Syslog 服务中的目录遍历
机器人进场盖机房,巨头比拼token账本:AI竞争已从模型榜单打到水泥钢筋
软银拟用自主机器人建造数据中心,硅谷企业比拼Claude token消耗,马斯克对垒OpenAI案当庭念出总裁日记,急诊AI诊断准确率超越资深主治,AI助手从聊天框走向主动服务,免费时代开始松动。
ChatGPT上线广告主平台、OpenAI总裁日记当庭曝光后,AI巨头开始重算注意力与算力的账本
开场:OpenAI把广告搬进了ChatGPT ChatGPT正式上线广告主平台,这条消息看似只是一个商业产品动作,实际意义远大于此。从今天起,免费用户在与AI对话时会看到广告,付费用户和未成年用户被排除...










