相关新闻

placeholder

蓝点网

5天前

白帽黑客攻击汉堡王使用的 RBI 信息管理系统，嘲讽安全措施就像是汉堡包装纸般的脆弱不堪。研究发现 RBI 甚至将密码硬编码在 HTML 中 (只要你按 F12 就可以看到密码)，还将部分密码设置为 admin 且不可修改 (也是硬编码)，API 平台未经认证就可以注册。查看全文：

placeholder

宝玉

1周前

推荐看看，专业程序员写提示词是不一样的，更精准，引用一目了然👍 我以前用 Cursor 也这么写，要精确的引用，现在用 Claude Code 简单省心多了，一般只是关键的文件引用一下，其他的都是让它自己去找，CC 在找代码补气上下文方面相当强。 对于不那么专业或者想偷懒省心的话，我的建议是这样的： 首先一定要配合 git，因为 CC 没法回滚代码 有了git，养成好习惯每次让 CC 更新

placeholder

蓝点网

1周前

某 D 网盘被发现出现高危安全漏洞，借助漏洞可以远程执行任意代码。 该漏洞影响某 D 网盘的所有 Windows 客户端，最初发布该文的公众号博主受到该网盘所属企业压力已经删除文章，该企业称漏洞由其他研究人员提交但被审核忽略，现在又称在内部处理中不能公开。 查看全文：

placeholder

蓝点网

1周前

克罗地亚 CA 未经授权向 1.1.1.1 签发 3 份 TLS 证书并且长达 4 个月才被发现，而且还是由安全圈人士率先发现的。 该 CA 证书被微软信任，而无论是微软还是运营方 Cloudflare 都没发现问题，被曝光后才确认相关证书违规签发，该证书可以被用来劫持 Windows 和 Edge 用户：

placeholder

Michael Anti

1周前

我在Review Vibe出来的屎山代码时候，发现AI有过度使用错误管理的问题，一个破函数执行，非要中间套用一个甚至两层的错误管理，try来try去的，给我全删了。