↩️ 这是最新拒绝操作应用清单
Photo
这是最新拒绝操作应用清单
涉及产品：努比亚 M153、努比亚 NaviX Ultra
🐱MiaoTony's Box | 困困困 zzz
Meow~ Welcome to MiaoTony's Box.这里是 MiaoTony 的个人频道。Blog: https://miaotony.xyz Contact me with @meow_portal_bot .Personal Message => blockHave a nice day~神秘用户可能会被 remove 误删请联系上面的 bot
🔁🖼 豆包手机助手SAEP协议（屏幕自动化操作声明协议 Screen Automation Execution Protocol）公示
#今天又看了啥 #security #CVE
#今天又看了啥 #security #CVE
#GitLab
CVE-2026-97229 是 GitLab 的满分严重漏洞（CVSS 10.0），特定条件下，无需登录就能在服务器上执行任意代码；受影响的自建实例应尽快升级。
- 漏洞在哪：CI/CD 的正则表达式编译器存在整数溢出，对恶意正则校验不足，可被特制的 CI/CD 配置触发。
- 有多危险：官方评分标明可通过网络攻击、无需权限、无需用户交互；影响的是 GitLab 服务器端，不只是某个 CI 任务。但公告仍限定“特定条件下”，不能理解为所有实例都能无条件一键攻破。
- 受影响版本（CE、EE 均包括）：
- 19.2 ≤ 版本 < 19.2.8
- 19.3 ≤ 版本 < 19.3.5
- 19.4 ≤ 版本 < 19.4.2
- 怎么处理：自建 GitLab 若命中上述版本，尤其对公网开放，尽快升级到对应分支的 19.2.8 / 19.3.5 / 19.4.2 或更新补丁版。
GitLab.com 已修补，GitLab Dedicated 用户无需操作。
- 版本号注意：部分早期报道写的是 19.3.4，但该版本在启用 Ona 集成时有合并请求页面故障，官方已用 19.3.5 替代；按更新后的公告升级。
GitLab 官方公告 · CVE 记录
GitLab Docs
GitLab Critical Patch Release: 19.4.2, 19.3.5, 19.2.8 | GitLab DocsLearn more about GitLab Critical Patch Release: 19.4.2, 19.3.5, 19.2.8 for GitLab Community Edition (CE) and Enterprise Edition (EE).
🖼 #喵喵
🖼 #今天吃了啥
🖼
#今天又看了啥 #security #LLM
#今天又看了啥 #security #LLM
一句话：AI 能挖出有价值的漏洞，但关键在专家设计审计流程、验证实际影响，不是把仓库扔给模型就完事。
- 成果：GitHub 用开源 Security Lab Taskflow Agent 发现并报告了 24 个 Android 应用漏洞——不是 Android 系统漏洞，也不是个个都高危。
- 怎么做：先梳理攻击入口，再按 Android 特有漏洞类型定向检查；结合开放式分析和多轮运行，兼顾常见漏洞与复杂逻辑问题。
- 两个典型案例：
- OsmAnd 导航：无权限恶意 App 能静默篡改配置，把地图请求和路线起终点发送给攻击者，泄露位置与行程。
- Wikipedia：深链和 Cookie 校验都存在域名后缀匹配错误，串联后可诱导用户点击链接，窃取登录凭据、接管账号。
- AI 的短板：懂不少 API 和漏洞模式，但容易高估严重性、忽略利用前提、误报。仍需安全研究员复核，最好实际运行 PoC，而不是只看生成的漏洞报告。
- 自己能跑：工具和流程开源，但文中方案需要 Copilot 许可，会消耗 premium requests 和大量 token；中型仓库可能跑一两小时。
值得借鉴的是「领域知识 → 分步审计 → 实际验证」这套流程，而不是“全自动 AI 挖洞”的想象。
https://github.blog/security/how-we-found-24-android-vulnerabilities-using-our-open-source-ai-security-agent/
#卡
#卡
Visa中国获批筹备银行卡清算机构
InstantView · Source
Telegraph
Visa中国获批筹备银行卡清算机构全球数字支付领先企业Visa（NYSE: V）宣布，已正式获中国人民银行批准在中国境内筹备银行卡清算机构。这标志着Visa服务中国境内支付市场进程中的一个重要进展。 Visa首席执行官麦凯恩（Ryan McInerney）表示：“此次筹备申请获批是Visa长期致力于服务中国市场的又一重要里程碑。我们高度赞赏中美两国领导人为推动世界两大经济体保持建设性战略稳定关系所发挥的重要作用。四十多年来，Visa始终积极参与中国充满活力的支付产业发展，是中国支付生态建设和创新发展的长期贡献者。我们期待按照中国人民银行…
#今天又看了啥 #LLM #AI #GitHub #tools
#今天又看了啥 #LLM #AI #GitHub #tools
开源的 AI 视频智能体
把 Codex、Claude Code 或任何编程智能体变成视频智能体，并给你一个编辑器，它做出的任何东西你都能改。
https://openfilm.dev/
https://github.com/openfilm/openfilm
OpenFilm
OpenFilm | The open source AI video agentTurns your Codex, Claude Code or any coding agent into a video agent, and gives you an editor to change anything it makes.
🖼 #今天吃了啥
🖼 感觉 LLM 把普通人折腾硬件相关的门槛降低了好多啊，比如隔壁🦟随手日车机的（
感觉 LLM 把普通人折腾硬件相关的门槛降低了好多啊，比如隔壁🦟随手日车机的（
🔁 https://fixupx.com/1ittlecup/status/2109489878174204119?s=20
Forwarded From Milkice's 生而喵喵
https://fixupx.com/1ittlecup/status/2109489878174204119?s=20
牛逼了，不知道adb怎么实现的模拟摄像头
FixupX
10202be9 (@1ittlecup)AndroMeld 新功能：屏幕摄像头。
投屏 Android App 到桌面时，不用拿起手机，也可以扫屏幕上的二维码了。
Mac App Store 新版已实装。