Aggregator

最初因梦想选择网络空间安全专业,后因薪资从事该行业。工作后发现现实与理想差距大,压力大、不稳定、加班频繁。辞职后难以找到合适工作,在职业迷茫中挣扎。

这是一个黑客社区的介绍页面，欢迎新手加入并成长为资深人士。页面鼓励提问、回答和学习，并提供Discord链接供成员交流。

日本理化学研究所宣布，英伟达将参与联合研发下一代富岳超算，其开发代号为富岳NEXT。富岳是世界第一台登顶 TOP500 排行榜的 ARM 超算，性能 415.5 petaflops，2021 年启用，处理器是富士通的 48/52 核 A64FX ARM v8.2-A。富士通公司将负责新超算的基本设计，并将继续为富岳NEXT 研发新处理器，而英伟达将为超算提供 GPU。新超算的计算能力预计将达到 1 Zetta（10 的 21 次方），2030 年前后投入运行。目前 TOP500 排行榜第一的是美国的 El Capitan 超算，使用了 AMD EPYC 处理器，性能 1.742 EFlop/s。

Experts at Guardio Labs have unveiled a novel method of deceiving artificial intelligence, dubbed PromptFix. This technique embeds malicious instructions within a counterfeit CAPTCHA on a webpage. When browsers equipped with autonomous AI capabilities...

The post PromptFix: The AI Exploit That Tricks Your Browser into Phishing Scams appeared first on Penetration Testing Tools.

Microsoft has urgently released out-of-band updates for Windows 10 and Windows 11 to remedy a severe malfunction introduced by the August security rollup. The flaw disrupted the operation of system reset and recovery tools:...

The post Microsoft Emergency Patch: August Windows Update Breaks System Recovery appeared first on Penetration Testing Tools.

Popular browser extensions used for password management have been found vulnerable to a novel attack technique known as DOM-based extension clickjacking. The method was unveiled by independent researcher Marek Tot at DEF CON 33....

The post Major Flaw Exposes Password Managers to “One-Click” Data Theft appeared first on Penetration Testing Tools.

Elon Musk’s company xAI has found itself at the center of a scandal after it was revealed that user conversations with the chatbot Grok had been inadvertently exposed to the public. By clicking the...

The post Grok’s Privacy Crisis: 370,000 Private Conversations Exposed on Google appeared first on Penetration Testing Tools.

文章描述了错误代码521的含义及其常见原因。该错误通常与Cloudflare服务相关，表明源服务器无法处理请求或存在网络连接异常。

作者：tgr 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/18_md#article 0. 引言 \ | \_ \ \____ | \_ \_________ | \_ \_____ ____ \ \_ / \ ~\_ \___ ...

Компания до сих пор не может объяснить, как такое оказалось возможным.

In the United States, a recruiter conducting a live video interview encountered a bot impersonating a job applicant. This incident highlighted the rapid evolution of AI-driven fraud schemes: no longer limited to generating resumes,...

The post AI Job Applicants: The New Fraud Wave Impersonating Candidates in Video Interviews appeared first on Penetration Testing Tools.

文章介绍了Cloudflare错误代码521的原因、解决方法及预防措施。

作者：uty 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/17_md#article 1. 引言 CPU 后门的概念既引人入胜又颇具争议。尽管其存在性常常被争论，但很难相信主要的 CPU 厂商（如英特尔、AMD、ARM 和 IBM）或某些机构从未考虑过它们。一个有效的 CPU 后门必须是不可检测且致命的，仅在万不得已时用于突破最安全的...

文章介绍了网络错误代码521的含义及常见原因。该错误通常由Web服务器返回无效响应引起,常见于服务器配置错误、应用程序故障或网络连接问题。

这篇文章讨论了HTTP错误代码521的原因及其解决方法。该错误通常表示服务器配置问题或CDN缓存故障。用户可检查网络设置、联系ISP或与托管服务提供商沟通以解决问题。

文章解释了错误代码521的原因及解决方法。该错误通常由Cloudflare引起，表示服务器未及时响应请求。可能原因是网络连接问题或服务器超时。解决方法包括检查网络连接、刷新页面、稍后再试或联系网站管理员。建议保持耐心并关注网站公告以获取最新信息。

文章描述了一个关于错误代码521的问题及其解决方案的讨论。

作者：Jakob Bleier & Martina Lindorfer 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/13_md#article 0 - 一点背景 港口上方的天空，颜色像一部陷入启动循环的手机。 距离《Similarities for Fun and Profit》（又名Elsim）2012年4月发表已经过去13...

作者：Peter Honeyman 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/14_md#article 0 - 摘要 一群学术黑客如何发现一个广泛部署的智能卡支付协议中的漏洞，将其保密（直到现在！），并将所学转化为派对、论文、会议和高级学位。 1 - 引言 那是1998年。我刚担任密歇根大学信息技术整合中心（CITI）的主任，这是...

作者：Jex Amro 译者：知道创宇404实验室翻译组 原文链接：https://phrack.org/issues/72/15_md#article 0 - 引言 想象一个由数据流而非代码覆盖率驱动的模糊测试器。它跟随从源头到 sink 的输入定义-使用链，在每个步骤强制执行约束，并且只关注控制数据传播的精确、有序的底层操作。它不采用盲目的随机性，而是采用由符号推理和高层语义上下文引导的...