研究员发现 ChatGPT 暗藏漏洞，可通过提示词注入绕过文件访问限制
根据 zer0dac 的说明，当用户向 ChatGPT 上传文件后，系统默认不会提供原始上传文件的下载功能。如果用户直接要求下载文件，ChatGPT 通常会提示该文件属于临时上传内容，已无法获取。 不过 zer0dac 在测试中发现，可以先要求 ChatGPT 对上传文件进行编辑，再以“误删文件”为由，请求生成下载链接。在这一过程中，ChatGPT 会返回一个有效的 URL 下载链接，从而暴露用于检索文件的内部接口路径。之后攻击者还可进一步利用路径遍历技术，尝试突破原有的访问限制，读取目标路径之外的其他内容。 zer0dac 表示，虽然受到 ChatGP
阅读全文德国队斩获U20女子手球世锦赛冠军
中新社山西晋中7月5日电 (记者 胡健)2026年第25届世界U20女子手球锦标赛5日在山西省晋中市落幕。决赛中，德国队以33:26战胜丹麦队夺得冠军。 决赛在晋中市体育馆打响，丹麦队开局表现更为出色，核心球员基尔斯蒂娜·霍珀展现出极佳状态，包办了球队前四粒进球中的三粒。德国队开局一度以2:5落后，但凭借顽强的防守逐渐稳住阵脚。上半场两队展开对攻，德国队以15:14领先进入中场休息。 易边再战，丹麦队门将发挥出色，全场完成14次扑救，多次化解德国队进攻。然而德国队的整体实力在下半场逐渐显现，第50分钟，德国队将优势扩大至26:22，最终获得比赛胜利。 此
阅读全文
Zero Day Clock 网站示警：黑客 2 小时内即可利用新鲜公开的漏洞针对企业发起实战攻击
据介绍，Zero Day Clock 项目由 Sysdig 首席信息安全官（CISO）Sergej Epp 发起，在今年的 [un]prompted 2026 大会上正式发布。该项目整合了 CISA 已知被利用漏洞目录（KEV）、VulnCheck 等多个威胁情报来源，利用了超过 3500 起真实漏洞利用事件进行跟踪分析，并通过可视化方式实时展示黑客效率趋势。 其中，最受关注的指标是漏洞公开到首次被利用的时间（Time-to-Exploit，TTE）。根据 Zero Day Clock 网站的数据，自 2018 年以来，黑客利用漏洞的时间窗口持续快速缩短
阅读全文