Product Manager | Co-Founder | Builder AI • Robotics • Edge Computing • Cybersecurity lin@mail.grokbot.com
- Tweets 3,240
- Following 296
- Followers 5,164
- Likes 2,863
强力推荐 @DilumSanjaya 开发的 Arduino 3D 互动教程
你可以在 Arduino Uno 上连接组件、运行代码，查看代码运行过程和结果
当前一共有 16 个课程，包括LED控制、传感器读取、舵机驱动和智能浇花等
硬件DIY爱好者或想转硬件开发的同学，先不着急买配件，可以来这练练手
Updated the Learn Arduino app with more lessons, multi-language support, and a new schematic view!
Also planning to make a separate app for ESP32 lessons.
learn-arduino-red.vercel.app
3
15
69
4,868
全体起立时刻！！！
Kimi K3.1 Pro 将成为全球开源权重大模型的天花板
K3.1 Pro 本质上还是 Kimi K3 的后训练版本
Moonshot AI 把大量计算资源投入到后训练，建立了一套大规模联合强化学习系统，效果显著
大模型竞争，从参数大战，正式进入 Agent 大战
Introducing Kimi K3.1 Pro: our most capable 3T-class open-weight model.
🔹 1M-token context, 2.8T total / 104B active params (MoE), Multimodal.
🔹 Full-project coding: games in Unreal, Unity & Godot.
🔹 Excels at parametric 3D modeling in Blender & CAD.
🔹 More reliable at finance work: Accurate modeling with hallucination down by 65%.
🔹 Matching the strongest proprietary models across coding, agentic and knowledge benchmarks.
Kimi K3.1 Pro and K3.1 Pro Highspeed (2–3× faster) are now live on Kimi.ai, Kimi Work, Kimi Code, and the Kimi API.
Open weights by Nov 4, 2026.
🔗 API: platform.kimi.ai
🔗 Tech blog: kimi.ai/blog/kimi-k3-1-pro
1
139
NVIDIA 推出 Nemotron 3.5 Bolt E4B 4GB 小型开源模型
基于 Gemma4-E4B-it 模型后训练
支持视觉理解、工具使用、指令跟踪以及互动对话，可玩性很高
能够在 Jetson Orin Nano 8GB 上本地运行
用来当作低阶智能机器人的大脑，是个非常不错的选择
Available now: NVIDIA Nemotron 3.5 Bolt E4B 4GB ⚡️
Our newest small open model is built for local assistants, interactive characters and robots that can carry on a conversation and use tools to get things done.
Watch Reachy Mini chat and move, with Bolt handling conversation and NVIDIA Cosmos handling vision. Both models run locally on Jetson Orin Nano 8GB.
Learn more: research.nvidia.com/labs/nem…
130
Calif
Poonam Soni
强力推荐 @DilumSanjaya 开发的 Arduino 3D 互动教程
你可以在 Arduino Uno 上连接组件、运行代码，查看代码运行过程和结果
当前一共有 16 个课程，包括LED控制、传感器读取、舵机驱动和智能浇花等
硬件DIY爱好者或想转硬件开发的同学，先不着急买配件，可以来这练练手
Updated the Learn Arduino app with more lessons, multi-language support, and a new schematic view!
Also planning to make a separate app for ESP32 lessons.
learn-arduino-red.vercel.app
3
15
69
4,868
PHP2Shell 时间线
利用比公告早 4 天，PoC 到广泛利用只用 12 小时
每个点都是真实 IOC，每条时间都有出处
CVE-2026-109618 / CVE-2026-109619 · CVSS 9.2
还没升级的抓紧
🚨近 48 小时网络安全事件
· PHP2Shell
PHP 5.4 及以后的版本有两个不用登录就能远程执行代码的漏洞，已经被大范围利用。10 月 21 日晚发了补丁，但 8.1 及更早的版本官方不再提供修复升级。
· GitLab CVE-2026-110264
自建的 GitLab 从 7.0 版本起都受影响，正则引擎有整数溢出，CVSS 评分是满分 10 分，不用登录就能远程执行代码。最新补丁是 19.5.1。
· LiteLLM 1.107.0 被投毒
发布流水线被攻破，恶意版本在 PyPI 上挂了大约 1 小时 44 分钟。装上后一启动 Python 就会偷走 SSH、云服务和 AI 工具的凭据，还会装后门。官方建议退回 1.106.2 并轮换所有密钥。
· Node.js 的 Brotli 解码器越界写入
22、24、26 三条版本线一共修了 10 个漏洞。最严重的是 Brotli 解码器越界写入（CVE-2026-111497），可能导致远程执行代码。
· eMudhra 中间 CA 私钥可被算出
这家印度证书机构有 8 把中间证书私钥的值小于 256，任何人都能用它伪造证书。Chrome、Firefox 和 Apple 已经封禁了这些证书。
· Railway 环境变量泄露
托管平台 Railway 被人访问了加密的环境变量，其中一部分已经被解密。部署已暂停，官方要求所有用户轮换密钥。
· Agent2Shell
研究者公开了一种攻击：在仓库里放一个恶意配置，Claude Code、Cursor、Codex 和 Gemini 就会在调用模型、弹出信任确认之前执行攻击者的代码。已经报给厂商，但各家在哪个版本修复还没核实。
2
462
🚨近 48 小时网络安全事件
· PHP2Shell
PHP 5.4 及以后的版本有两个不用登录就能远程执行代码的漏洞，已经被大范围利用。10 月 21 日晚发了补丁，但 8.1 及更早的版本官方不再提供修复升级。
· GitLab CVE-2026-110264
自建的 GitLab 从 7.0 版本起都受影响，正则引擎有整数溢出，CVSS 评分是满分 10 分，不用登录就能远程执行代码。最新补丁是 19.5.1。
· LiteLLM 1.107.0 被投毒
发布流水线被攻破，恶意版本在 PyPI 上挂了大约 1 小时 44 分钟。装上后一启动 Python 就会偷走 SSH、云服务和 AI 工具的凭据，还会装后门。官方建议退回 1.106.2 并轮换所有密钥。
· Node.js 的 Brotli 解码器越界写入
22、24、26 三条版本线一共修了 10 个漏洞。最严重的是 Brotli 解码器越界写入（CVE-2026-111497），可能导致远程执行代码。
· eMudhra 中间 CA 私钥可被算出
这家印度证书机构有 8 把中间证书私钥的值小于 256，任何人都能用它伪造证书。Chrome、Firefox 和 Apple 已经封禁了这些证书。
· Railway 环境变量泄露
托管平台 Railway 被人访问了加密的环境变量，其中一部分已经被解密。部署已暂停，官方要求所有用户轮换密钥。
· Agent2Shell
研究者公开了一种攻击：在仓库里放一个恶意配置，Claude Code、Cursor、Codex 和 Gemini 就会在调用模型、弹出信任确认之前执行攻击者的代码。已经报给厂商，但各家在哪个版本修复还没核实。
5
9
28
6,943
事情反转的有点快
刚刚，php2shell 已让高市早苗的官网沦陷
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
13
10
143
212,240
有史以来，第一位在社交媒体上发布网络安全漏洞预警的国家元首
日本首相，高市早苗
php2shell……是核弹级的安全漏洞！
两个PHP高危RCE漏洞现身，代号：PHP2Shell
是位于PHP基础运行时、无需认证、默认开启的攻击面漏洞
简单说，就是黑客可以用预设的请求和代码直接让目标PHP网站执行任意命令
攻击者可以实现完全控制目标主机，如：开后门、改配置、拷数据、删库等操作
PHP主流框架和应用包括WordPress, Drupal, Joomla, Laravel, MediaWiki, Magento, phpBB, Symfony, WHMCS 等
影响最大的是数千万个出海做外贸的Wordpress网站
今天（10月21日14:00 UTC）官方将提前发布修复补丁
但是……官方仅为PHP 8.2、8.3、8.4、8.5 分支提供修复，其它版本的大约59%公网 PHP 主机将得不到更新，太不负责任了
可以预料，接下来全球将会有大量的PHP网站将被入侵和控制
2
1
9
3,093