站长之家（chinaz.com）7月18日整理：国内知名安全漏洞平台乌云网站显示，从昨日开始，收到国内大量知名站点因使用Struts应用框架产生的漏洞，涉及网站包括库巴网、百度、中国联通分站、易宝支付、土豆网、京东商城、1号店、百合网、网易、搜狐、淘宝等。
国内知名安全漏洞平台乌云：漏洞提交列表 站长之家配图
据了解，攻击者可以利用Struts应用框架的命令执行漏洞，执行恶意Java代码，最终导致网站数据被窃取、网页被篡改等严重后果。
Struts通过采用Java Servlet/JSP技术，实现了基于Java EE Web应用的Model-View-Controller（MVC）设计模式的应用框架，是MVC经典设计模式中的一个经典产品，是应用最广泛的Web应用框架之一。
目前，官方已经发布高危安全漏洞补丁升级(最新版本为：2.3.15.1，下载地址：https://struts.apache.org/download.cgi#struts23151)，升级修补了多个安全漏洞，其中包括这个远程任意代码的高危安全漏洞。
（举报）
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
Adobe旗下AI图像生成器Firefly推出了“结构参考"重大新功能，让用户在生成图像时拥有更多控制力。这项功能类似于ControlNet里的canny模式，可以保持图片结构不变，改变画风。AdobeFirefly的不断创新和推广，将为用户带来更便捷、更安全、更高效的图像生成体验。
特斯拉目前新车型全部采用屏幕换挡的方式，不过因为不够直观、便捷，被不少车主吐槽。但特斯拉采用屏幕换挡的方式，实际上是为其自动换挡技术做铺垫近日，懂车帝就对特斯拉Cybertruck的自动换挡进行了实测。你觉得自动换挡有用吗？
TRON创始人孙宇晨接受了在加密社区有着广泛影响力的媒体平台《全街之狼播客》的专访。该节目的主持人斯科特·梅尔克被称为“全街之狼”，是全球加密社区知名的交易员和投资者，他主持的《全街之狼播客》节目因其内容的深度和广度，经常引发行业内的广泛关注。“随着Meme币被更多用户群体所接受，我们有望看到在TRON网络上Meme币交易量的增长”，孙宇晨说。
TradingView宣布集成TRON网络，并作为官方合作伙伴加入黑客松大赛第六季，引发美联社、金融时报、费加罗报等多家海外主流媒体高度关注。这一合作将进一步促进TRON生态内的应用创新，同时也彰显了TRON助力区块链社区发展的决心，以及TradingView对加密领域创新和人才的重视。TradingView是成立于2011年的图表平台和社交网络，为用户提供全面的市场深度分析功能，并支持用户使用一系列绘图工具和指标自定义绘制图表，是观察全球市场动向并与其他交易者交流想法的理想平台。
特斯拉儿童版Cybertruck即将于4月23日10:00正式登陆中国市场，为6至12岁的孩子们带来前所未有的科技驾驶体验。这款儿童车完美继承了特斯拉Cybertruck皮卡的经典造型，同时又融入了诸多贴心的设计元素，确保了孩子们在享受驾驶乐趣的同时，也能得到全方位的安全保障。虽然特斯拉官方尚未透露儿童版Cybertruck的具体售价，但参考此前上市的Cyberquad玩具车，其定价高达11990元却仍�
苹果正在研发一种新型折叠屏设备。这款设备将会延期至2027年推出。该公司计划使用有机硅或丙烯酸酯等聚合物材料填充显示器，以有效减少光反射问题。
国内买不到特斯拉Cybertruck皮卡，但能买到同款造型的特斯拉Cybertruck儿童车，该车于今日上午正式发售，官方售价11190元。该车以Cybertruck赛博皮卡为造型，后轮驱动、电子制动，配备可调节座椅，并配备LED大灯和尾灯。值得一提的是，去年特斯拉中国官网也曾上架过一款类似的儿童车，名为CyberquadforKids玩具车，其售价和此次上架的Cybertruck儿童车相差无几，为11990元，当时还曾遭哄抢，一车难求，不过目前Cybertruck儿童车依旧有货，需要购买的可戳链接跳转。
推动区块链技术发展、培育由创新者和创造者构成的全球社区。
Picsart人工智能研究所、德克萨斯大学和SHI实验室的研究人员联合推出了StreamingT2V视频模型。通过文本就能直接生成2分钟、1分钟等不同时间，动作一致、连贯、没有卡顿的高质量视频。视频中的物体运动姿态丰富，场景和物体随时间的演变更加自然流畅，没有突兀的断层或冻结情况出现。
Ctrl-Adapter是一个专门为视频生成设计的Controlnet，旨在为各种图像和视频扩散模型提供丰富的控制功能，并优化视频的时间对齐。这个工具的开发是为了增强现有的图像和视频生成技术，使其能够更好地满足用户的特定需求。随着技术的不断进步，我们可以期待Ctrl-Adapter在未来将有更多的应用场景和进一步的发展。
Happily.ai是一个AI工具包，帮助人力资源和经理人通过无忧无虑的参与、认可和绩效管理来提高人才留存和团队生产力。
ChatKPI是一个AI数据分析工具，旨在帮助Shopify商家做出更明智的数据驱动决策。它可以提供实时洞察力，跟踪销售趋势，识别热门产品，了解客户行为，并通过自然语言对话提供个性化的商业洞察。ChatKPI可以通过文本消息或在Shopify商店内安装的应用程序使用。
Limodify.AI革新了电子商务邮件的创建过程，只需点击几下，选择格式，输入关键信息，即可在30秒内获得准备好发送的AI设计的邮件。节省时间，利用先进技术，精确实现您的营销目标。立即免费开始使用。
PurplePro是一个使用AI技术的插件，它可以帮助您在短短两个点击的时间内启动您的忠诚度俱乐部。PurplePro通过游戏化和动态的积分规则增加用户参与度，并奖励他们。它还提供了强大的推荐、挑战、问卷和可变奖励功能，帮助您将首次用户转化为忠实的客户。
LISUTO株式会社は、eコマースのセラーやマーケットプレイスが売上を増やし、時間を節約し、コアビジネスに集中できるスマートデータ構造化ソリューションのリーダーです。LISUTO AIは、AIタッガーやイメージタッガーなどのサービスを提供し、商品のタグ登録やナビゲーション改善などを自動化し、効率を向上させます。
geni-e是一款一体化的AI产品图像解决方案，企业可以使用该解决方案自动生成更好的产品图像。通过使用我们预设的背景设置，上传产品图像或使用自定义提示生成产品图像，您可以将在线商店的形象提升到一个新的水平。
MAYHAM是一个平台，让创作者可以轻松使用加密货币销售产品。无需税收，无需麻烦。加入我们吧！
Pietra是一个一站式平台，提供所有必要的软件和基础设施，帮助您运营一个成功的电商品牌。
Localposh是一个由AI驱动的智能助手，能在您想到之前就为您获取所需的一切。它能够帮助您购买所需的物品并提供延后付款、免费的当日送货和服务。它还能通过AI Concierge提供多种功能，例如从Google日历计划需求、上传购物清单截图、为您烹饪食物、提供健康的狗粮、安排家庭清洁、订购新鲜花卉等。Localposh还支持通过自然语言进行搜索，并提供与Google日历事件的自动连接，以及通过上传图片进行搜索和学习等功能。
By the Numbers是一个数据驱动的Shopify分析应用程序，帮助您了解您的受众，他们的价值以及驱动这个价值的因素。它使用人工智能和数据为您提供所需的报告，帮助您做出基于数据的决策。它的主要优点是提供了准确的洞察力和预测，帮助您增长收入和优化业务。
AcademyOcean是一个综合学习管理系统（LMS）和电子学习平台软件，旨在轻松创建和交付企业培训课程。它提供快速的课程开发和交付，可以帮助企业提高员工培训效率、简化入职流程并跟踪个人进展。
LearnQ.ai是一个智能学习平台，通过使用数据驱动的学习方法和实时的、视觉引人注目的洞察力，来解锁学习者的全部潜力。它提供了智能学习工具，使学习和教学过程个性化、智能化、高效率。学生可以通过游戏化的方式进行学习，平台还提供实时分析和学习进度可视化，帮助学生更加智能和快速地掌握知识。
AI Flashcard Generator是一个将讲座转换为AI生成的闪卡的网站。它可以帮助学生在备考前快速创建学习材料，节省时间。该产品的主要优点是快速高效，帮助学生更好地利用时间来学习。它的定位是为学生提供更多时间来实际学习。
Coursology的AI作业助手是一种能够提供准确答案的AI技术。它可以帮助学生快速找到问题的答案，并深入解释相关知识点。该产品的优点是准确性高、操作简单，适用于学生在完成作业时快速找到答案和学习相关知识。
智能技能护照是借助人工智能的革命性力量提供动态、交互式和自适应的学习体验的教育产品。它可以帮助用户释放潜力、扩展知识、改变生活。智能技能护照超越了传统的教育路径，旨在将学习者带入无限可能的境界。
Limbiks是一款基于人工智能的闪卡生成器，可以从上传的pdf、演示文稿、笔记、图片等文件中生成一套完整的闪卡。通过Limbiks，用户可以快速生成自己的学习材料，提高学习效率。Limbiks支持多种语言，提供了丰富的学习工具和功能。
Fluent是一个可以将浏览器变成语言导师的插件。通过浏览网页时自然学习语言，无需专门学习。该插件提供了AI发音课程、从环境中学习单词、阅读、写作和听力练习、连续学习奖励和排行榜等功能。
TAISK是一款人工智能工具，通过自动化和智能化的方式来提高任务的效率和生产力。它能够帮助用户更高效地完成各种任务，提升工作效率和成果。TAISK具有灵活性和可定制性，可以适应不同的工作场景和需求。它是一个强大而易于使用的工具，可以帮助用户在各个领域取得更好的成果。
Midjourney V6 API是一款通过人工智能将文本描述转化为生动艺术品的先进平台。它提供了多种模型选择，高度逼真的效果，以及灵活的尺寸适应。该产品的主要优点包括增强的现实感、丰富的功能和用户友好的界面。
Wondr AI是一种利用人工智能自动化印刷需求商店的系统。它可以与多个平台兼容，不需要编码。Wondr AI的主要优点是通过使用人工智能技术，大大简化了印刷需求商店的运营和管理过程。它可以帮助商店主自动化订单处理，库存管理，产品更新等任务，提高效率并减少人工错误。Wondr AI还提供了智能推荐和个性化推广功能，可以根据用户的喜好和购买历史推荐相关产品，提高销售转化率。Wondr AI的定位是成为印刷需求商店主的最佳合作伙伴，帮助他们提升业务水平并实现商业成功。
