الإعلان تسجيل الدخول إنشاء حساب

中文 English Français Русский Español العربية

六月的补丁是个假地板：Zyxel GS1900 被同一块弱代码咬了两口，996 台交换机的配置成了战利品

FreeBuf2026-11-09 18:060 views

六月的补丁是个假地板：Zyxel GS1900 被同一块弱代码咬了两口，996 台交换机的配置成了战利品

摘要：Zyxel GS1900 交换机的 web 管理程序里同一块弱代码先后产出两个未认证可打的洞：六月补丁修掉 CVE-2026-7273（CVSS 8.8）之后，CVE-2026-107441（越界写，Binarly 评 9.8）在旁边原样敞着，打完六月补丁照样中招。GreyNoise 追踪的 Kapibala 团伙从 8 月 1

Source：https://www.freebuf.com/articles/vuls/511486.html

Previous9.6 万次请求里 4.2 万次在算 66×47：打 LLM 接口的人不缺漏洞，缺免费算力 Next用WorkBuddy从零复刻一条完整爆款视频

Related posts

Lume A2A 实战：让 Lume 应用接入分布式 Agent 协作网络

Lume A2A 实战：让 Lume 应用接入分布式 Agent 协作网络

先摆一组数字：起点是两个后端节点,后来长成默认 7 个 fleet 节点、6 个控制台页面、5 个对外能力。背后是同一个问题——把真实运行的 lume 应用并排放在一起时,控制台该怎么组织?我把它收敛

AGENTS.md 别手写，让它自己从仓库里长出来

AGENTS.md 别手写，让它自己从仓库里长出来

仓库里那份 AGENTS.md 是去年手写的，写着"测试用 pytest"。那会儿确实用 pytest。后来前后端共用一套测试脚本，跑法换成了 npm test。AGENTS.md 里那行没人想起去

SSE 流式返回中文变问号，问题不在编码

SSE 流式返回中文变问号，问题不在编码

群里有人发截图，用 split("\n\n") 切流式返回，中文全是菱形问号，底下七八个人接"我也是"。这坑我去年蹲了整整一天。当时认为是模型侧编码有问题，换了两家 API，最后发现是我自己把字节切

Claude Fable 5.2 实测，DeepSeek、Kimi K3.1 迎战

Claude Fable 5.2 实测，DeepSeek、Kimi K3.1 迎战

同一段提示词，丢给 Claude Opus 5.5、Fable 5.2、Kimi K3.1 Pro 和 DeepSeek V4.1 Flash，各生成一段动效视频介绍新模型。从成片质量、Token 消耗到生成速度逐项对比，给出什么场景该选谁

0人人都是产品经理

9.6 万次请求里 4.2 万次在算 66×47：打 LLM 接口的人不缺漏洞，缺免费算力

9.6 万次请求里 4.2 万次在算 66×47：打 LLM 接口的人不缺漏洞，缺免费算力

摘要：61 天里，自建 LLM API 蜜罐记录 96,641 次请求、3,774 个源 IP。其中 42,290 次（43.8%）直接 POST 到推理端点，来自 176 个 IP——他们不是在找漏洞，是在找能回话的免费算力。排名第一的

掏空大模型：黑盒 API 的逆向工程攻击实战

掏空大模型：黑盒 API 的逆向工程攻击实战

摘要随着大模型 API 服务的普及，模型提供商通过黑盒化部署保护核心资产成为一种常态。然而，黑盒并不等于安全。本文系统性地研究了针对 AI 模型的提取与逆向工程技术，包括功能复制攻击、成员推断攻击和模型反演攻击。实验表明，即使是商业级的黑