Posts of last few hours

PDF 解析为什么难：一份面向 RAG 的问题清单与解决路线 - bamb00
核心观点：很多教程把 PDF 进 RAG 简化成 PDF -> 纯文本 -> 切块 -> 向量库。这只在单栏电子 PDF 上成立。 真实语料中，同一个 .pdf 背后可能是扫描件、乱码字体、双栏论文、跨页表格或公式教材。 跳过结构恢复的代价：阅读顺序错乱、表格列错位、公式消失、无法回溯原页。 本文按
https://www.cnblogs.com/goodhacker/p/23008551
T-Mobile rewards points expiry texts are a phishing scam
Since early May 2026, we’ve been monitoring a large phishing campaign based on T-Mobile rewar
https://buaq.net/go-443019.html
今年上线的微短剧逾九成是 AI 剧
陈奕龙有 20 年出演影视剧的经验，由于工作机会日益减少，他在 8 月与一家 AI 工作室签约，授权对方使用其面部肖像。陈奕龙的工作就是坐在摄像机前，根据导演的指令做出不同面部表情——如无
https://buaq.net/go-443027.html
中国信通院卓越示范中心启动智能化安全防御能力就绪度提升工作
9月16日，2026年国家网络安全宣传周电信日主题活动在山东省济南市召开。会上，启动智能化安全防御能力就绪度提升工作，旨推动模型网络安全应用选型，赋能行业安全能力提升。
https://mp.weixin.qq.com/s?__biz=MzkxNzA3MTgyNg==&mid=2247543925&idx=1&sn=c6c81d0c8071bb5f8270a083507ee3a7
neko-master
Kitploit is a directory of hacking, cybersecurity, and pentesting tools. Discover the latest project
https://buaq.net/go-443023.html
fastjson 1.2.83 如何不出网 RCE 利用
fastjson 1.2.83 如何不出网 RCE 利用
https://xz.aliyun.com/news/92680
Is vulnerability management dead? Exposure management explained
https://www.youtube.com/watch?v=-NNlEV_ntf0
CCS2026 | “AI+网信安全”技术交流活动成功举办
9月16日，CCS2026国家网络安全宣传周成都系列重点活动——"AI+网信安全"技术交流活动于成都梦之龙大酒店成功举办。
https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664266953&idx=1&sn=b95f1effd23e1965db1afe06b3ce41b1
PWN的底层原理与ROP艺术
本文深入探讨了Pwn的底层机制，详细梳理了x86/x64寄存器、汇编堆栈帧（push、pop、leave、ret）的执行流变化。在此基础上，系统剖析了ROP（返回导向编程）的核心原理与实战变种（如ret2libc、ret2syscall、栈迁移、32位传参特性），并完整总结了GOT表劫持的技术思想与攻击触发流程。
https://xz.aliyun.com/news/92681
可试看 | 当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443033.html
Win11九月高危补丁翻车！域信任断裂，合法账号无法登录终端
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443032.html
ret2shellcode 浅析
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443031.html
How Baden Bower Turned Publicity Into a Product Startups Can Actually Buy
Publicity used to be a relationship you rented. Productising it changed who can buy their way into t
https://buaq.net/go-443008.html
地球正变得不那么扁平
地球并非是完美的球形，自转以及围绕太阳公转使其赤道部分隆起，两极部分扁平。根据一项新研究，可能是由于极地地区的冰雪融化，地球两极在隆起，与此同时赤道地区则在加速下沉，地球的整体形状变得不那
https://buaq.net/go-443028.html
siem
Kitploit is a directory of hacking, cybersecurity, and pentesting tools. Discover the latest project
https://buaq.net/go-443024.html
城市漫步指南｜威海初秋，看海玩沙
Matrix精选 2026年09月14日 23 分钟阅读 23 分钟阅读Matrix 首页推荐Matrix 是少数派的写作社区，我们主张分享真实的产品体验，有实用
https://buaq.net/go-443005.html
从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析
是一个出现在 GStreamer `gst-plugins-bad` DTLS 连接实现中的栈缓冲区溢出漏洞。它的问题并不藏在复杂的协议状态机里，也不在某个冷门编解码器分支上，说穿了就是一次非常典型、也非常危险的内存安全失误: 开发者把攻击者可影响的长度值，直接交给了一个固定大小的栈缓冲区
https://xz.aliyun.com/news/92679
U.S. CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploited Vulnerabilities catalog
U.S. CISA adds Acronis Backup, Cisco ISE, and Google Pixel flaws to its Known Exploit
https://buaq.net/go-443007.html
跨国油轮遭网络攻击失联超30小时，美军登船开展调查
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443043.html
CNCERT发布2026年人工智能大模型安全众测结果
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443044.html

Managed ad