Posts of last few hours
Please support the site operations by clicking ads.
原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
https://govuln.com/news/url/x8dB
Ручная декомпиляция внезапно оказалась слишком медленной.
https://www.securitylab.ru/news/579207.php
Pierluigi Paganini answers questions about the PHP2Shell vulnerability, early exploitation, AI-assisted attacks, and the risks to businesses, servers, and personal data. 1. Your latest report reveals that hackers began exploiting the PHP2Shell vulnerability four days before it was publicly disclosed. First, can you explain what PHP is, how widely it is used across the internet, […]
https://securityaffairs.com/201662/hacking/pierluigi-paganini-answers-questions-about-the-php2shell-flaws.html
KJ-3000 способен стать воздушным центром разведки, передающим координаты целей истребителям и средствам ПВО.
https://www.securitylab.ru/news/579187.php
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added a Collabora Collabora Online – Built-in CODE Server flaw, tracked as CVE-2026-110447 (CVSS score of 9.2), to its Known Exploited Vulnerabilities (KEV) catalog. Collabora Online – Built-in CODE Server is […]
https://securityaffairs.com/201652/security/u-s-cisa-adds-collabora-online-flaw-to-its-known-exploited-vulnerabilities-catalog.html
Вместо блокировки нелегальных трансляций страна рискует потерять DNS-сервис, защищающий пользователей от вредоносных сайтов.
https://www.securitylab.ru/news/579214.php
Под угрозой оказались не только приложения, но и целая цепочка связанных облачных сервисов.
https://www.securitylab.ru/news/579173.php
Researchers demonstrated SPECTER, a technique that leaks data from compromised air-gapped PCs through USB power controls, phone charging changes and peripherals.
https://hackread.com/specter-usb-power-signals-air-gapped-pcs-leak-data/
给AI代理(agent)加装技能(skill)，和给手机装App差不多，看中哪个装哪个，装上就能用。
https://mp.weixin.qq.com/s?__biz=MzAxOTM1MDQ1NA==&mid=2451189513&idx=1&sn=b831b3dc972a940b1ceeae38901da6cb
Спираль зажали между золотыми электродами и превратили в управляемую наномашину.
https://www.securitylab.ru/news/579162.php
AI companies need usage data to align pricing with costs, improve products, identify churn risks, and grow revenue through informed decisions. The AI Paradox There is a paradox: AI companies exist to extract intelligence from data, yet many have almost no visibility into how their own software is being used. They design complex models, introduce […]
https://securityaffairs.com/201643/ai/usage-intelligence-the-monetization-signal-most-ai-companies-are-ignoring.html
人类与黑猩猩虽然差异巨大，但在与共同祖先分化并各自演化了约 500-600 万年后，双方只有 1.2% 的 DNA 不同。而一种远古病毒可能在其中扮演了重要角色，阻碍黑猩猩演化出与人类相似的大脑。大约 400 万年前，逆转录病毒 PTERV1 (Pan troglodytes endogenous retrovirus-1) 感染了黑猩猩但没有感染人类，它对黑猩猩的 DNA 进行了细微的改动，导致黑猩猩的大脑发育方式与人类出现重大差异。至于为何人类未曾感染 PTERV1，一种解释是人类体内的一种独特抗病毒蛋白 TRIM5α 保护了我们免受该病毒的侵害；另一种解释是，该病毒大流行时黑猩猩与人类的祖先生活在不同的地理区域。发表在《Science Advances》期刊上的一项研究未试图解答这一问题，而是揭示了病毒如何改变黑猩猩的大脑。人类和黑猩猩都有名叫 LINC00662 的分子，它为细胞提供构建特定蛋白质的指令。LINC00662 在人类大脑发育的早期阶段非常活跃，它有助于人类脑细胞成熟并生长。病毒的 DNA 则将黑猩猩的 LINC00662 基因失活。实验室研究发现，LINC00662 被关闭时，神经元及其延伸部分无法像 LINC00662 正常工作时充分成熟与生长。移除病毒插入的 DNA 后，LINC00662 的活性恢复了。研究人员表示，这证明
病毒确实参与了对该基因的抑制，但这并不意味着移除它就能改变大脑的发育进程。
https://www.solidot.org/story?sid=85702
2020 年底，英伟达先后发布了用于游戏的 RTX 30 系列显卡和用于专业计算的 RTX A6000。
https://mp.weixin.qq.com/s?__biz=MzI0NDA5MDYyNA==&mid=2648257357&idx=1&sn=c482ffd6634a20578df7b4fbcac341a3
https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247497329&idx=1&sn=9fb4139131e1967db3ebd21cedbfdf1a
Добавленный в телефонную книгу контакт может появиться в мессенджере даже после регистрации без уведомлений.
https://www.securitylab.ru/news/579212.php
Google 正资助美国规模最大的虚拟电厂项目。该项目通过向家庭和企业提供经济激励，鼓励他们在电力需求高峰期间减少用电量，从而为数据中心提供更多的电网容量。该项目有望在中大西洋地区的 PJM 电网提供 1070 MW 的电力容量——相当于一座大型核反应堆的输出电力。很多削减用电量措施能自动执行，如利用智能恒温器在夏季用电高峰期调低空调运行强度，或者通过电池系统提供临时电力。与 Google 合作的能源服务公司 Voltus 表示，通过聚合成千上万家企业和家庭的用电，该项目能在最需要用电的时候可靠提供大量额外电力容量，而且能在几年内实现。尽管科技公司若想持续建设大型数据中心，最终仍需建造传统的发电厂，但在过渡阶段虚拟电厂方案不失为一种更快捷、更经济且污染更少的选择。
https://www.solidot.org/story?sid=85701
中科院研究人员首次揭示出神秘古丹尼索瓦人的形态共性。丹尼索瓦人是一支已灭绝的古老人类支系，2010 年科学家依靠西伯利亚丹尼索瓦洞化石的 DNA 证据发现了这一人群。后续分子证据显示，丹尼索瓦人曾广泛分布在亚洲多地，生存时间大约在距今 30 万年至 4.5 万年前。但他们究竟长什么样？位于河北阳原的许家窑遗址 1976—1979 年共发掘出土包括头骨、下颌骨、牙齿在内的 20 件人类化石，至少代表 16 个不同年龄阶段的个体。许家窑人化石历经十余万年的埋藏，古 DNA 提取近乎无望，研究团队转向古蛋白质组学这一相对新兴的技术路径，从许家窑地点保存的 20 件标本中，无损获取内源性蛋白质开展系统发育研究，以古蛋白质证据明确支持许家窑人属于丹尼索瓦人。在此基础上，研究团队系统总结出丹尼索瓦人在颅骨、下颌骨和牙齿上的典型形态特征。综合研究推测，丹尼索瓦人具有低矮后倾的额头、粗壮眉脊、面部扁平、突颌减弱等面部特征。
https://www.solidot.org/story?sid=85700
美光桃园厂工会星期五（10月23日）说，会员投票否决公司提出的新利润分享方案，并警告可能采取进一步集体行动，争取更公平的奖金制度。美光过去数周一直与桃园及台中两座工厂的工会就薪酬问题谈判。两个工会共代表两厂 1 万 5000 名员工中的 1 万 2000 人。两个工会此前均要求，公司发放相当于 83 个月薪资的一次性奖金，并建立长期利润分享制度，将营业利润的 15% 用于员工奖金，按季而非按年发放。美光与规模较大的台中厂工会星期三（10月21日）达成协议。根据薪酬和福利改革方案，公司将从 2027 财年起，为全球员工增设季度利润分享奖金，与原有激励奖金计划（IPP）并行，新增奖金以现金和股票各半的方式发放。桃园工会与管理层仍未达成共识，并在星期四举行小规模罢工，向公司施压。工会星期五发表声明说，2300 多名会员中，约七成投票否决了公司星期四提交的利润分享方案。工会警告，可能采取进一步集体行动，争取更公平的利润分享制度，并称“抗争尚未结束，我们也没有放弃”。双方的下一轮协商定于 10 月 27 日举行。
https://www.solidot.org/story?sid=85699
Электрические двигатели отключают ради связи с Землёй и технических операций.
https://www.securitylab.ru/news/579139.php
Google 修改了隐私政策，允许将 Gmail 和相册数据用于个性化广告。新政策于 10 月 16 日生效。新政策没有默认启用，而是声明：“我们可能还会根据您的兴趣以及您在 Google 服务中的活动或个性化内容，向您展示个性化广告，具体取决于您的设置。例如，如果在 Google 搜索中搜索“山地自行车”，您可能会在 YouTube 上看到运动装备广告...我们不会根据您在 Google 云端硬盘、Gmail 和 Google 相册中的内容向您展示个性化广告，除非您选择允许其他支持个性化广告的 Google 服务使用这些服务中的数据。”也就是如果用户不希望 Gmail 和 Google 相册中的内容被用于个性化广告需要切断关联服务，方法是：Google 账号 —— 数据和隐私设置——个性化设置——搜索服务个性化——更多个性化智能服务——关联的内容应用，切断 Google Workspace 关联。
https://www.solidot.org/story?sid=85698
Latest Blog Posts
- 8 hours 1 minute ago
- 8 hours ago
- 8 hours ago
- 8 hours ago
- 8 hours ago
- 8 hours ago
- 8 hours ago
- 8 hours ago
- 8 hours ago
- 8 hours ago