Aggregator

最近针对洛杉矶公共交通系统的破坏性网络攻击与伊朗政府有关。洛杉矶县大都会交通管理局（LACMTA，通常称为 LA Metro）在 3 月中旬发现了一起入侵事件。该网络安全事件导致 LA Metro 内部运营中断，但未影响铁路和公交服务。LA Metro 代表在 4 月初表示，在数百台服务器重新上线之前，必须检查它们是否存在被入侵的迹象。 几天后，针对 LA Metro 的攻击被一个名为 Ababi...

Artificial intelligence notwithstanding, the vast majority of CISOs in northern Europe say they're facing no more serious cyberattacks than they did two years ago.

思科Talos事件响应团队（IR）发现，用大语言模型生成安全报告时，存在四类"不一致性"问题：研究和来源不一致、结论不一致、输出格式不一致、上下文漂移与污染。

Novee 安全研究人员披露了 Pretalx 中的一个高危漏洞，Pretalx 是一个开源平台，为全球众多技术会议提供征稿（CFP）和日程安排服务。 该漏洞被追踪为 CVE-2026-41241，属于存储型 XSS 问题，允许任何已注册的会议演讲者植入恶意代码，一旦会议组织者搜索攻击者提交的内容，恶意代码就会悄悄执行。 该漏洞已在 Pretalx 2026.1.0 版本中修复。由于数十...

Сможет ли алгоритм заменить критический взгляд строгого тимлида?

Как метаповерхности помогли обуздать свет внутри наночипа?

根据发表在 PLOS One 期刊上的一项研究，生活在一亿多年前的鸟 Plumadraco bankoorum 就利用华丽羽毛去吸引配偶。这种鸟的化石在辽宁出土，生活在 1.21 亿年。该鸟从喙到尾羽根部仅长 15 厘米，但其双尾羽却长达近 30 厘米。这对羽毛不具备空气动力学功能，更可能是用于展示。在现代鸟类中，如孔雀和天堂鸟，长尾羽通常出现在雄性个体身上，用于华丽的求偶展示；而雌性则羽色低调，以便在筑巢育雏时避免被捕食者发现。研究人员据此推测，这件羽龙化石很可能代表一只雄性个体，其异常修长的尾羽可能具有类似功能。但研究也指出，这一推测还需更多关于此类远古鸟类尾部肌肉结构和筑巢策略的证据来证实。

过去五十年，软件工程一直在"管理人的不确定性"，但从未真正工程化过。大模型让"用能源换取高阶智能"第一次成为可能。

Частная компания сделала то, что раньше было прерогативой государств.

模型决定下限，Harness工程决定上限。 这次升级正是对Harness工程的系统性重构！

对于人眼愈来愈难以分辨、几乎以假乱真的 AI 视频，YouTube 宣布将自动标记 AI 生成视频，并以最显眼的方式展示给用户，此举旨在改进内容透明度。对于长视频：AI 标签将显示在视频播放器下方和描述上方。对于短视频：标签将以叠加层的形式显示在视频上。

Currently trending CVE - Hype Score: 2 - In memcached before 1.6.42, username data for SASL password database authentication has a timing side channel because a loop exits as soon as a valid username is found by sasl_server_userdb_checkpass.

Currently trending CVE - Hype Score: 2 - In memcached before 1.6.42, password data for SASL password database authentication has a timing side channel because memcmp is used by sasl_server_userdb_checkpass.

Currently trending CVE - Hype Score: 5

Currently trending CVE - Hype Score: 4 - Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal Drupal core allows SQL Injection. This issue affects Drupal core: from 8.9.0 before 10.4.10, from 10.5.0 before 10.5.10, from 10.6.0 before 10.6.9, from 11.0.0 before ...

Currently trending CVE - Hype Score: 3 - Untrusted pointer dereference in Windows Event Tracing allows an authorized attacker to elevate privileges locally.

根据发表在《Proceedings of the Royal Society B》期刊上的一项研究，甚至女性也认为女性的脸比男性更有吸引力。研究人员表示，这种感知差距会随着年龄的增长而缩小，到 80 多岁后消失。这一结论印证了“性别吸引力差异”，在人类不同地区的语言中，女性都被认为是更美的性别。达尔文在观察动物时发现，雄性为吸引雌性通常会有更华丽的外观，但人类的情况恰恰相反，原因是人类的性选择不是女性而是男性驱动的，男性为最有吸引力的女性而战，或者通过追逐财富和权力达到同样的目的。在这项研究中，研究人员利用 76 个国家的 52 项研究编辑了一个脸部吸引力数据库，包含近 3 万名评分者对 1.7 万张脸部的逾 150 万条评分。女性脸部吸引力的平均评分高于六成的男性脸部。这一结果部分是脸部结构的性别差异造成的，男性的脸型更偏向方形或国字脸，而女性的脸型更偏向圆形，而男性和女性都倾向于认为圆脸更具吸引力。

Культовая RPG ещё не сказала своего последнего слова даже спустя годы после финала.

澳大利亚就“永久化学品”污染起诉3M公司澳大利亚政府正在起诉3M公司并索赔，指控这家制造企业隐瞒了所谓 “永久化学品” 的相关信息，这些化学品曾被用于澳大利亚28个国防基地。澳大利亚政府周四表示，由于

A CVSS score 7.8 AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H severity vulnerability discovered by 'winters0x64' was reported to the affected vendor on: 2026-05-28, 35 days ago. The vendor is given until 2026-09-25 to publish a fix or workaround. Once the vendor has created and tested a patch we will coordinate the release of a public advisory.