每日精选 Gitee 公开仓库扫出 26400 条还能用的密钥：删文件没用，得清提交历史 有人把 Gitee 上 725 万个公开仓库全扫了一遍，扫出 26400 条现在还能用的密钥，而且每条都拿厂商…
AI实战教程 把密钥放进 .cursorignore 就安全了？Cursor 官方文档里这个细节很多人漏看 把密钥文件放进 .cursorignore，Agent 就一定读不到了吗？不一定。 Cursor 官方文档里有…
AI工具 agent-honeypot：给偷溜进电脑的 AI Agent 下套，骗它主动退出还得留名 如果陌生 AI Agent 偷偷进了你的电脑，有人想出了一个损招：骗它主动退出，还让它留下名字。 开源项目 a…
AI工具 Cloudflare 把自家挖漏洞的流程开源了：装个 skill，让 agent 给代码做安全审计 前几天 PHP 又曝出隐藏漏洞，有自己网站的都该重视一下：PHP 本身的洞只能靠升级补丁堵，但自己代码里的洞，…
每日精选 PHP 爆 9.2 分高危漏洞 PHP2Shell：无需登录即可远程执行代码，赶紧升级 PHP 出大事了。一个叫 PHP2Shell 的漏洞，CVSS 评分 9.2，不用登录，黑客就能在你的服务器上…
