我创建ThreatCluster是因为对网络安全情报的分散性感到沮丧。当发生重大泄露或漏洞时，你会发现自己在10多个不同的安全博客上阅读相同的故事，每个故事的细节略有不同，但没有办法看到完整的时间线或理解事件的全貌。
ThreatCluster通过语义聚类自动将相关的网络安全文章进行分组，因此你可以获得每个威胁的全面视图，而不是阅读零散的信息。它跟踪从APT攻击到漏洞披露再到勒索软件攻击的所有内容。
你可以在不注册的情况下试用它——只需访问<a href="https://threatcluster.io/trending" rel="nofollow">https://threatcluster.io/trending</a>查看当前的聚合威胁。免费版允许你浏览所有聚类，查看威胁评分（基于时效性、来源可信度和严重性），并跟踪故事的发展时间线。
你可以测试的主要功能包括：
- 浏览自动聚类的威胁情报
- 查看威胁评分和相似度百分比
- 随着新文章的添加，跟踪故事时间线
- 按实体类型（APT组织、公司、恶意软件家族）进行筛选
- 关注实体并将其添加到自定义信息源
- AI生成的威胁摘要
- CVE、IP、域名和文件哈希情报
技术挑战在于构建实时聚类系统，以便在文章发布时能够正确聚类相关内容，同时处理网络安全新闻中常见的噪音和重复内容。
目前每天处理来自安全供应商、研究人员和新闻来源的400多篇文章。欢迎任何网络安全领域的人士或对威胁情报工作感兴趣的人提供反馈。
谢谢！
返回首页
最新
我正在使用Windows 11（版本10.0.26100.4652），刚刚注意到记事本中包含了一个格式工具栏。如果你保存一个带格式的文档，它会提供将其保存为带有.md扩展名的Markdown格式的选项。经过多次会话和多个标签页，现在Windows记事本中支持Markdown编辑了！
高通公司紧急修复了其Adreno GPU驱动程序中的三个关键零日漏洞，这些漏洞正在全球范围内针对Android设备的定向攻击中被积极利用。这些漏洞——CVE-2025-21479、CVE-2025-21480和CVE-2025-27038——由谷歌的威胁分析组（TAG）披露，并被赋予了高CVSS评分，表明其严重性。
漏洞详情：
• CVE-2025-21479和CVE-2025-21480：这些是图形组件中的不当授权漏洞，允许在特定序列中在GPU微节点中执行未经授权的命令。这可能导致内存损坏和潜在的权限提升。
• CVE-2025-27038：图形组件中的一个使用后释放漏洞，可能在使用Adreno GPU驱动程序在Chrome中渲染图形时导致内存损坏。
受影响的芯片组包括广泛的高通Snapdragon处理器，影响到数十亿台来自三星、小米、一加等多个制造商的Android设备。
高通已向设备制造商发布了这些漏洞的补丁，敦促立即部署以降低潜在风险。强烈建议用户尽快更新设备，以确保防范这些漏洞的攻击。
此次事件突显了移动硬件组件面临的持续安全挑战，以及及时软件更新对保护用户数据和隐私的重要性。
大家好，几个月前我决定开始学习神经网络以及如何使用three.js进行可视化。<p>我尝试将这两个看似无关的主题结合在一个项目中，创建了这个可视化效果。<p>您可以在这里阅读完整的文章：<a href="https://visualrambling.space/neural-network" rel="nofollow">https://visualrambling.space/neural-network</a><p>欢迎访问，并请告诉我您的想法。谢谢！
我们创建WTMF是因为经历了太多次深夜的无尽思考，最终只得到一个闪烁的光标或一个普通的机器人。WTMF是你情感上敏感的AI好朋友——它倾听、记忆、适应，并真心陪伴。无论是情绪追踪、日记提醒，还是在凌晨三点需要一句“嘿，你还好吗？”WTMF都能理解你。
我们拒绝了风险投资的资金，以保持对隐私、真实连接的忠诚，并且绝不将你的心理健康时刻进行商业化。
随时问我关于记忆、隐私，或者你女朋友为什么不高兴的任何问题……
<a href="https://wtmf.ai" rel="nofollow">https://wtmf.ai</a>
嗨，HN，Dailygram（开放测试版）允许您选择任何公共的Instagram或X个人资料；每天或每周，它会获取新的帖子，经过GPT-4o处理后，提供一个您可以在一分钟内浏览的摘要——以HTML邮件和自动更新的RSS订阅的形式发送。<p>早期用户包括营销人员、记者和独立创始人，他们在不打开社交应用的情况下跟踪竞争对手或行业声音。目前为止：已有111个注册用户，发送了1565个摘要，打开率为56%，点击率为8%。<p>技术说明：后端使用Laravel，数据抓取使用Apify，摘要生成使用GPT-4o，邮件发送使用Maizzle + AWS SES，签名URL的Webhook用于数据指标，CDN代理的图片（不存储原始图片）。<p>我很想听听您的反馈，并乐意回答任何技术或产品相关的问题。
我最近开发了一个 Python 时间解析器，可以在一行中解析大多数格式。希望对这里的一些人有所帮助。（也欢迎反馈和功能请求）