1 分•作者: NickNaraghi•27 天前
返回首页
最新
2 分•作者: kristopolous•27 天前
1 分•作者: porteux•27 天前
1 分•作者: pcfwik•27 天前
1 分•作者: xenator•27 天前
105 分•作者: twapi•27 天前
1 分•作者: dkobran•27 天前
ATG（Autonomous Technologies Group）是一家在金融市场部署前沿推理系统的AI实验室。Autonomous（<a href="https://becomeautonomous.com">https://becomeautonomous.com</a>）是基于此基础构建的智能财富策略师。<p><a href="https://atg.science/careers" rel="nofollow">https://atg.science/careers</a>
1 分•作者: handfuloflight•27 天前
1 分•作者: adithyasrin•27 天前
1 分•作者: docjojo•27 天前
1 分•作者: jzeger•27 天前
2 分•作者: beerglass•27 天前
我构建了一个用于 .md 文件的在线查看器和编辑器，文件会保存在您的本地机器上。免费使用，代码可在 MIT 许可下获取，链接如下：<a href="https://github.com/hattray/markdown-editor" rel="nofollow">https://github.com/hattray/markdown-editor</a><p>您也可以将其安装为 Chrome/Edge 应用，这样通过双击即可处理桌面上的文件。<p>支持标准的 .md 文件，具有格式化、代码语法高亮、目录、Mermaid 图表、通过 KaTex 支持的 LaTeX。还支持导出为 .html、.pdf 和 .png。<p>请尝试使用并分享您的反馈以进行改进。
1 分•作者: int0x21•27 天前
1 分•作者: wslh•27 天前
1 分•作者: shortj•27 天前
2 分•作者: franze•27 天前
10 分•作者: josefrichter•27 天前
2 分•作者: danebalia•27 天前
8 分•作者: hmate9•27 天前
我今天收到了来自 Dropbox 的安全通知，称我的账户在 2026 年 8 月 4 日至 8 月 21 日期间被未经授权地访问，并且 Dropbox 认为账户中的文件被查看或下载了。
根据邮件内容，Dropbox 使用联想（Lenovo）作为身份提供商，允许用户使用经过验证的联想 ID 登录 Dropbox。
Dropbox 表示：
“联想的电子邮件验证流程出现问题，导致未经授权的第三方使用您的电子邮件地址注册了联想 ID，然后使用该联想 ID 登录了与该电子邮件地址关联的 Dropbox 账户。”
所以，据我理解，攻击路径大致如下：
1. 攻击者使用受害者的电子邮件地址注册了一个联想 ID。
2. 联想错误地将该电子邮件地址视为已验证。
3. Dropbox 信任该联想身份。
4. 攻击者获得了与该电子邮件地址关联的 Dropbox 账户的访问权限。
Dropbox 表示，他们已经撤销了所有通过联想 ID 验证的会话，并从我的账户中移除了联想链接。他们还表示，在没有先输入 Dropbox 密码的情况下，将无法再使用联想身份验证登录该账户。
我搜索了 Dropbox 或联想的公开披露信息，但尚未找到。
是否有人收到过同样的通知，或者看到过关于此漏洞的公开信息？
我特别想知道联想 ID 登录机制的可用范围有多广，以及可能有多少 Dropbox 账户受到了影响。
1 分•作者: potatopotaro•27 天前
各位！我将长话短说。Mint Shelf 是一个致力于将海量的退货/二手商品与普通消费者或小型中间商联系起来的平台。
就像大家一样，我们也构建了一个名为 Scout 的智能代理（看来最近代理名字很流行，哈哈，欢迎提供建议）。
请分享您最真实的看法、疑问等等。