Aggregator

美国主流媒体封禁互联网档案馆的存档机器人

不安全
6 days 9 hours ago
嗯，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”之类的开头。我得先仔细读一遍文章，抓住主要信息。 文章讲的是互联网档案馆的时光机器被主流媒体屏蔽了，比如NYT和USA Today这些大网站都不让他们的爬虫访问。Reddit也屏蔽了，虽然《卫报》没有屏蔽，但限制了访问。这些媒体给出的理由是担心AI公司滥用存档内容来训练模型。而互联网档案馆已经运营了30年，存档了超过万亿的网页，是个非常大的数据源。现在主流网站的限制可能会影响他们的存档工作，他们正在和媒体沟通，希望能改变现状。 好的，现在要压缩到100字以内。我需要涵盖：哪些网站屏蔽了爬虫，原因是什么（AI滥用），互联网档案馆的重要性以及他们正在努力解决这个问题。 可能的结构：主流媒体如NYT等屏蔽了时光机器的爬虫，担心AI滥用存档内容训练模型。互联网档案馆拥有大量历史资料库，但面临限制可能影响保存工作，正在与媒体协商。 检查一下字数：大概在100字左右。确保没有使用“文章内容总结”之类的开头。 主流媒体如《纽约时报》等屏蔽了互联网档案馆的爬虫工具ia_archiverbot，担心AI公司利用其存档内容训练模型。社交平台Reddit也采取了类似措施，《卫报》则有限制使用。互联网档案馆拥有数十年历史的海量网页存档，但主流网站的限制可能削弱其保存工作。该机构正与媒体协商以寻求解决方案。

美国主流媒体封禁互联网档案馆的存档机器人

Solidot
6 days 9 hours ago
互联网档案馆时光机器（Wayback Machine)存档的内容被媒体广泛使用，然而包括 NYT 和 USA Today 等美国几十家主流新闻网站最近都屏蔽了互联网档案馆的存档爬虫 ia_archiverbot，社交新闻平台 Reddit 也屏蔽了该爬虫，《卫报》没有屏蔽但进行了限制。《卫报》解释称这是为了防止 AI 公司滥用存档目的的内容抓取。NYT 给出的理由类似，称 AI 公司正利用互联网档案馆存档的纽约时报内容训练其模型。AI 公司大量收集互联网内容，而时光机器拥有数十年历史的资料库，被认为是一个极具吸引力的数据源。互联网档案馆运营了 30 年，存档了逾万亿网页。主流网站对其的限制可能削弱其保存工作。互联网档案馆正与 NYT 等媒体进行对话，希望它们最终会改变其做法。

Recently leaked Windows zero-days now exploited in attacks

不安全
6 days 9 hours ago
好的，我现在需要帮用户总结一篇文章，控制在100字以内。首先，我得仔细阅读文章内容，抓住关键点。 文章主要讲的是三个Windows的安全漏洞被利用，攻击者试图获取系统权限。漏洞包括BlueHammer、RedSun和UnDefend，其中前两个是本地权限提升问题，第三个可以阻止微软 Defender 更新。安全研究员Chaotic Eclipse发布了概念验证代码，抗议微软的处理方式。 微软已经修复了BlueHammer，但另外两个漏洞尚未修补。攻击者利用这些漏洞获取SYSTEM权限，并且在野中被使用。微软表示他们会尽快修复问题。 现在我需要把这些信息浓缩到100字以内。重点包括：三个漏洞、攻击目标、研究员的行动、漏洞的影响以及微软的回应。 确保语言简洁明了，避免使用复杂的术语。可能的结构是：三个漏洞被利用，攻击目标权限提升；研究员抗议发布代码；其中两个未修复；微软正在处理中。 最后检查字数是否符合要求，并确保信息准确无误。 三个Windows安全漏洞被用于攻击以获取系统或管理员权限。安全研究员Chaotic Eclipse因抗议微软处理流程而发布概念验证代码。其中两个漏洞（BlueHammer和RedSun）为本地权限提升问题，第三个（UnDefend）可阻止微软 Defender 更新。目前BlueHammer已修复，另两个仍无补丁。

Android 17 Beta 4 arrives with post-quantum cryptography and new memory limits

Help Net Security
6 days 9 hours ago

Google shipped Android 17 Beta 4 on April 16, marking the last scheduled beta in the Android 17 release cycle. The build targets app compatibility testing and platform stability ahead of the final release, and it carries several behavior changes that developers need to account for before the stable version ships. Supported Pixel devices can enroll in the Android Beta program to receive the update over the air. Developers without a Pixel device can use … More →

The post Android 17 Beta 4 arrives with post-quantum cryptography and new memory limits appeared first on Help Net Security.

Sinisa Markovic

The TechBeat: Qwopus3.5-9B-v3 Brings Smarter Reasoning (4/17/2026)

不安全
6 days 10 hours ago
嗯，用户发来了一段英文内容，看起来像是从HackerNoon上抓取的文章。用户的需求是用中文总结这篇文章的内容，控制在100字以内，而且不需要特定的开头，直接写描述就行。 首先，我需要分析这段英文内容。看起来主要是关于HackerNoon平台上排名靠前的科技文章，排名依据包括页面浏览量、互动量和评论数。日期是2026年4月17日，作者是TechBeat。文章还提到了相关故事和主题分类。 接下来，我要确定用户的具体需求。用户可能是一位需要快速了解文章内容的人，可能是学生、研究人员或者科技爱好者。他们可能没有时间阅读整篇文章，所以需要一个简洁的总结。 考虑到用户要求控制在100字以内，我需要提取关键信息：HackerNoon的文章排名、依据指标、日期和作者。同时，要确保语言简洁明了，直接描述内容。 最后，整合这些信息，形成一个流畅的中文句子。确保不使用“这篇文章”或“文章内容总结”这样的开头词，直接进入描述。 HackerNoon根据页面浏览量、互动量和评论数对热门科技文章进行排名，并于2026年4月17日发布相关榜单。

Russian GRU Cyber Campaign Targets Western Logistics Firms Supporting Ukraine

不安全
6 days 10 hours ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户已经提供了文章的详细内容，所以我得先通读一遍，抓住主要信息。 首先，文章讲的是俄罗斯GRU的网络攻击活动，目标是西方的物流公司和技术公司，尤其是那些支持乌克兰的。攻击者是APT28或Fancy Bear组织。攻击手段包括钓鱼邮件、暴力破解密码、利用已知漏洞如CVE-2023-23397等，以及部署恶意软件如HEADLACE和MASEPIE。他们还入侵IP摄像头来监控援助运输。 接下来，我需要把这些要点浓缩到100字以内。重点包括：俄罗斯GRU的攻击活动、目标对象、使用的攻击手段、入侵摄像头监控援助，以及建议的防御措施。 要注意不要使用“这篇文章”或“文章内容总结”这样的开头，直接描述内容。同时要确保信息准确且简洁。 现在组织语言：俄罗斯GRU通过APT28组织对西方物流公司和技术公司发起网络攻击，利用钓鱼邮件、暴力破解和已知漏洞获取敏感数据，并入侵IP摄像头监控乌克兰援助运输。建议加强多因素认证、监控异常活动和修补漏洞。 检查字数是否在100字以内，并确保所有关键点都被涵盖。 俄罗斯GRU通过APT28组织对西方物流公司和技术公司发起网络攻击，利用钓鱼邮件、暴力破解和已知漏洞获取敏感数据，并入侵IP摄像头监控乌克兰援助运输。建议加强多因素认证、监控异常活动和修补漏洞。

Operation PowerOFF Seizes 53 DDoS Domains, Exposes 3 Million Criminal Accounts

The Hackers News
6 days 10 hours ago
An international law enforcement operation has taken down 53 domains and arrested four people in connection with commercial distributed denial-of-service (DDoS) operations that were used by more than 75,000 cybercriminals. The ongoing effort, dubbed Operation PowerOFF, disrupted access to the DDoS-for-hire services, took down the technical infrastructure supporting them, and obtained access to
The Hacker News

Operation PowerOFF Seizes 53 DDoS Domains, Exposes 3 Million Criminal Accounts

不安全
6 days 10 hours ago
嗯，用户让我用中文总结一下这篇文章的内容，控制在100个字以内。不需要用“文章内容总结”或者“这篇文章”这样的开头，直接写描述。首先，我需要仔细阅读文章，抓住关键点。 文章讲的是一个国际执法行动，代号Operation PowerOFF，打击DDoS服务。他们关停了53个域名，逮捕了4人。这些服务被超过7.5万名网络犯罪分子使用。行动涉及21个国家，查获了300多万个犯罪账户，并发出了警告邮件和25份搜查令。 接下来，我需要把这些信息浓缩到100字以内。要突出国际执法、关停域名、逮捕人数、涉及国家数量以及查获的账户数量。同时，提到DDoS服务如何被滥用以及执法机构的努力。 可能的结构是：国际执法行动代号PowerOFF打击DDoS服务，关停53域名逮捕4人，涉及21国查获300万账户，并警告犯罪分子。这样既简洁又涵盖了主要内容。 国际执法行动代号"PowerOFF"打击商业DDoS服务，关停53个域名并逮捕4人。该行动涉及21个国家，查获超300万个犯罪账户，并向涉案人员发出警告邮件和25份搜查令。

CVE-2026-6483 | Wavlink WL-WN530H4 20220721 /cgi-bin/internet.cgi strcat/snprintf os command injection

VulDB Recent Entries
6 days 10 hours ago
A vulnerability described as critical has been identified in Wavlink WL-WN530H4 20220721. This vulnerability affects the function strcat/snprintf of the file /cgi-bin/internet.cgi. The manipulation results in os command injection. This vulnerability is known as CVE-2026-6483. It is possible to launch the attack remotely. Furthermore, an exploit is available. Upgrading the affected component is recommended.
vuldb.com

Hackers Target Trucking and Freight Firms to Steal Real-World Cargo Shipments

Cyber Security News
6 days 10 hours ago

A new wave of cyber attacks is hitting trucking carriers and freight brokers, and the goal is not just data theft. Criminals are breaking into logistics companies digitally to steal physical cargo shipments worth millions of dollars in the real world. Cargo theft is not a new crime, but the way it is carried out […]

The post Hackers Target Trucking and Freight Firms to Steal Real-World Cargo Shipments appeared first on Cyber Security News.

Tushar Subhra Dutta

CVE-2026-6421 | Mobatek MobaXterm Home Edition up to 26.1 msimg32.dll uncontrolled search path

VulDB Recent Entries
6 days 10 hours ago
A vulnerability marked as problematic has been reported in Mobatek MobaXterm Home Edition up to 26.1. This affects an unknown part in the library msimg32.dll. The manipulation leads to uncontrolled search path. This vulnerability is traded as CVE-2026-6421. An attack has to be approached locally. Furthermore, there is an exploit available. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
vuldb.com

Managed ad