🚀 Share first-hand knowledge of CM 💬 Technical exchange group @CMLiussss 📝 CF transfer IP @zip_cm_edu_kg Thanks to NodeSupport and YxVM (@yxvmcom) for sponsoring and supporting this channel's subscription conversion service.
This channel is part of the discussion
CMLiussss 技术干货分享 appears in 3 event pages on TGScopeTelegram 测试 WEB 代理，真实 HTTPS 连接降低流量识别度 Telegram Desktop 代码中出现实验性 WEB 代理。它通过内置 WebView 建立真实 TLS/HTTPS 连接，并以 WebSocket 封装、转发加密的 MTProxy 流量，使其更接近普通网页访问，增加深度包检测的识别难度。 服务器端仍在开发，Telegram 尚未认可任何实现，目前无法实际体验，正式发布前协议也可能调整。 Telegram Info 🌸 在花频道 · 茶馆水群 · 投稿通道
DMIT 发布关于26日网络安全事件的通报：攻击者以谋利或大规模蒸馏模型为目 DMIT 近日发布通告说明了8月26日大规模异常流量攻击事件的原委。通告称，攻击者在美东时间26日 16:00-18:00 先发送了一批试探性流量，确认出口可用后，在次日凌晨 3:00-4:00 发起了统一的大规模利用。 攻击者利用了部署在客户虚拟机上的一类 SNI 代理应用程序的设计缺陷，该类应用在处理 SNI 转发时未对请求来源与目标做有效校验。其后果是：互联网上的任意第三方，无需持有该实例的任何凭据，即可通过客户的虚拟机强制代理访问 Cloudflare 及其后端的…
🤖 Anthropic 公布 Project Glasswing 初期成果：AI 发现逾万高危漏洞 Anthropic 的 Project Glasswing 项目利用 Claude Mythos Preview 模型，在一个月内与其约 50 个合作伙伴共同从关键软件里找出逾万高危或严重漏洞，并扫描上千个开源项目，发现 6202 个高危严重漏洞，其中经过审查的 1752 个里 90.6% 为真阳性。合作伙伴 Cloudflare 等表示漏洞发现速率提高十倍以上。…