收藏

最新文章

软件供应链攻击之王TeamPCP落网记

软件供应链攻击之王TeamPCP落网记

图1｜TeamPCP事件全景拼图，涵盖FBI通告、GitHub界面与嫌疑人社交账号2026年3月的短短五天里，一枚被盗走的服务账号token让一个黑客组织同时污染了五个软件生态，其中一个被投毒的包每月下载量高达9500万次。攻击的起点只是一

· 网络安全 · 2026-09-02 8 阅读
大佬掉榜了

大佬掉榜了

先解答昨晚很多读者搞晕的一个问题，就是不懂加息降息和债券的关系。我举个例子，政府发行国债，10年，每年利息3%，你买了100万。然后一年过去了，央行降息了，最新发的国债10年，每年利息2.5%，请问这个时候你之前手里买的那100万国债是赚了

· 科技互联网 · 2026-09-02 9 阅读
9月3日投资提示：宏图转债提议下修

9月3日投资提示：宏图转债提议下修

宏图转债：提议下修希望转2：不下修信诺维：沪深新股【申购】四方转债：【申购】强达转债：【上市】金钛股份：北交所新股【上市】创金合信北京国资公司REIT：【上市】关注集思录微信特别提示本文不构成任何投资建议，仅为信息分享。任何因本文导致的投资

· 财经商业 · 2026-09-02 9 阅读
上班炒股没法盯盘，如何不错失机会

上班炒股没法盯盘，如何不错失机会

因上班太过投入，没盯一下盘，涨停板打开后有半个小时时间可以在较高价位卖出。 灶刀因上班太过投入，没盯一下盘，涨停板打开后有半个小时时间可以在较高价位卖出。但是因太过投入工作，忙完了，再打开价格已经掉下来了。半个小时损失5000，想想半个小时

· 财经商业 · 2026-09-02 9 阅读
LLM漏洞挖掘的自动化管线

LLM漏洞挖掘的自动化管线

一、攻击面自动化枚举1.1 LLM攻击面的形式化建模LLM的输入空间是自然语言全集 Σ*，无法穷举。自动化漏洞挖掘的第一步是对攻击面做结构化建模，将无限空间映射到可搜索的有限结构。攻击面的层次化分解：AttackSurface = ⋃_{c

· 网络安全 · 2026-09-02 9 阅读
OpenClaw 2.0归来，没那么颠覆不代表龙虾凉了

OpenClaw 2.0归来，没那么颠覆不代表龙虾凉了

我家三万第一个不同意 OpenClaw带着全新的2.0版本归来了，不过国内关注的人好像不太多。有人说龙虾要凉了，我不这么认为。相反，未来的Agent，正在越来越像龙虾。因为它带来了整个Agent产品的范式变革，这种范式不会过时。· · ·龙

· 职场成长 · 2026-09-02 9 阅读
我理解的 Omarchy

我理解的 Omarchy

今天下决心，把日常工作的电脑从 Mac 切换到了 Linux。想这么做其实已经有些日子了，手边也有几台设备分别装着 Debian（喜欢了很多年）、NixOS（去年接触到之后，非常喜欢这个发行版的理念），但始终觉得还是有些许不方便。这次的“临

· 网络安全 · 2026-09-02 6 阅读
开学，没有所谓的"神兽归位"

开学，没有所谓的"神兽归位"

我的一个好朋友从她那各种古灵精怪、调皮捣蛋中回到一个充满规则的世界，我俩都少了一些乐趣。 9.1正式开学，许多家长认为神兽归位，欢天喜地的，我没有。小小四不想开学，我也不想。她放假期间，只要同时在家，每天晚上我俩都能一起打三局蛋仔，一点不幼

· 网络安全 · 2026-09-02 6 阅读