51工具盒子
Windows存储0-Day漏洞让攻击者远程删除目标文件
在 Windows 系统中发现了一个严重的安全漏洞，攻击者可借此在受影响的系统上远程删除目标文件。 这个漏洞被追踪编号为 CVE-2025-21391，于 2025 年 2 月 11 日被披露，被归类为权限提升漏洞，严重程度评级为 "重要"。 CVE-2025-21391 利用了一个名为 "文件访问前链接解析不当"（CWE-59）的缺...
新视野
可 “蠕虫式传播” 的 Windows LDAP 漏洞使攻击者能够远程执行任意代码
在 Windows 的轻型目录访问协议（LDAP）实现中，已发现一个严重的安全漏洞，攻击者可借此远程执行任意代码。 这个可 "蠕虫式传播" 的漏洞被编号为 CVE-2025-21376，由微软公司于 2025 年 2 月 11 日披露。该漏洞被归类为远程代码执行（RCE）问题，攻击者无需任何用户交互或权限即可利用此漏洞。 该漏洞存在多个缺陷，包括竞态条件...
独家揭秘 | 仿冒网站超3000！DeepSeek爆火背后的暗流涌动
近期，DeepSeek持续爆火，超过ChatGPT成为全球增速最快的AI应用。据360安全大模型监测数据显示，DeepSeek发布后，**出现大量呈指数级增长的引流、仿冒和钓鱼站点，其在海外仿冒网站已超3000个**；同时，冒充DeepSeek的恶意软件也在迅速增多，通过伪装成官方应用或文件，诱导用户下载并感染系统。 360数字安全集团特别提醒广大用户，务必提高警惕，防范可能...
用M1 Max MacBook Pro私有化部署DeepSeek-R1
早在去年5月份，我们就和大家介绍过[完全免费，离线可用！用LobeChat+Ollama搭建本地大模型](https://51tbox.com/) 最近DeepSeek非常火，用的人太多，服务器负载过高，导致官方服务基本处于不可用状态...... ![02ee23f435e7b3096085527c95dbe093.png](http://static.51tbox.com...
DeepSeek+半天实现一个lighttpd服务程序
问题: 几个问题： 1、lighttpd作为服务器，如何实现CGI程序对开发板的IP、子网掩码等进行配置。 2、CGI登录怎么实现。 3、模版文件如何实现。通过CGI程序读取html文件后，动态替换其中的模板参数。 <br /> 交叉编译： ``` ./configure CC=arm-rockchip830-linux-uclibcgnueabihf...
在iOS设备上运行Windows系统
iPhone 和 iPad 拥有强大性能和流畅的使用体验，由于 iOS / iPadOS 系统的先天限制，以往都无法直接在这些设备上直接安装和运行 Windows 系统的（成功获取到iOS超级管理员权限"越狱"的情况除外）。随着虚拟化技术的发展，苹果也正式允许某些虚拟器在 App Store 上架，能够解决这个重大难题并提供新的解决方案。 前面也给大家分享...
一行代码在Mac上部署deepseek
前两天发了一个关于Ollama 项目的介绍的文章，今天就接着说一下通过几行代码在本地部署DeepSeek，当然如果你是windows系统也是差不多的步骤，都是控制台运行，之所以在这边都是推荐直接跑控制台是因为这样占用系统内容更少，减轻跑ai时候的系统压力。 [![圣兽镇楼](http://static.51tbox.com/static/2025-02-20/col/ae65...
为遵守欧洲隐私法规微软将为欧洲用户移除多项 Windows 文件管理器功能
为遵守欧洲隐私法规，微软将为欧洲经济区用户移除多项 Windows 文件管理器功能。微软向 Windows Insider 测试者释出了一个预览版本 Windows 11 24H2 build 26120.3281。其中一个变化是移除 Location History API，该 API 允许 Windows 语音助手 Cortana 在位置启用的情况下访问 24 小时位置历史...
Windows磁盘清理工具漏洞被利用获取系统权限，PoC已公开（CVE-2025-21420）
微软在 2025 年 2 月的 "周二补丁日" 中，修复了 Windows 磁盘清理工具（cleanmgr.exe）存在的一个漏洞。该漏洞编号为 CVE-2025-21420，攻击者可利用此漏洞在存在漏洞的系统上获取 SYSTEM 权限。这个漏洞的通用漏洞评分系统（CVSS）评分为 7.8，给 Windows 用户带来了重大风险。 该漏洞被匿名报告给微软，...
守护中国AI历史时刻，360为DeepSeek免费提供安全保障
近期，火爆全球的深度求索（DeepSeek）线上服务受到大规模恶意攻击，多次出现网页和API服务中断，甚至一度无法注册。**360持续跟进关注，并在第一时间宣布为DeepSeek免费提供全方位网络安全防护。** **攻击持续月余** **DeepSeek危机仍在继续** 360安全专家指出，本次针对DeepSeek的攻击类型丰富多样，呈现出高度组织化、规模化特征，可大致划分...
