Aggregator

速修复

速修复

字节跳动最近发布了 AI 视频生成工具 Seedance 2.0，它能同时处理多达四种类型的输入：图像、视频、音频和文本。用户能组合九张图像、三个视频和三个音频文件最多十二个文件。生成的视频时长为 4-15 秒（或 60 秒），能自动添加音效或音乐。但由于潜在的安全风险，字节跳动禁用了 Seedance 2.0 的人脸转语音功能。模型展现了能仅仅根据面部图像生成高度精确的个人语音的能力。根据脸部照片生成个人声音不是新研究，早在 2024 年的 USENIX 安全会议上，新加坡国立大学的研究人员就发表论文《Can I Hear Your Face? Pervasive Attack on Voice Authentication Systems with a Single Face Image》，介绍根据人脸生成语音攻击语音身份验证系统，因为人脸特征与语音特征之间存在高度关联。

Microsoft on Tuesday released security updates to address a set of 59 flaws across its software, including six vulnerabilities that it said have been exploited in the wild. Of the 59 flaws, five are rated Critical, 52 are rated Important, and two are rated Moderate in severity. Twenty-five of the patched vulnerabilities have been classified as privilege escalation, followed by remote code

立即查看详情 →

外包公司泄露沃尔沃1.7万名员工/客户的个人信息

云上安全态势报告-2026年1月

Инженеры Google Cloud завершили пятимесячный аудит безопасности модулей Intel.

分享一篇文章。

2026年1月14日（北京时间），微软发布了2026年 1月安全更新，共发布了115个CVE的补丁程序，比上月增多了45个。

7天系统学习，掌握通用方法论。

CVSS 8.8 分高危漏洞，微软紧急更新 Windows 记事本

看雪论坛作者ID：Ayuer

自 1790 年普查人口以来，美国首次面临人口总数下降。美国人口普查局原本预测要到 2081 年才可能出现人口减少，但在特朗普政府的加速努力下，人口下降有望提前 50 年发生，最快今年就可能到来。根据上月底公布的最新人口普查数据，截至 2025 年 7 月的一年内美国人口增长率放缓至 0.5%，为疫情爆发以来的最低水平，净移民人数从前一年的 270 万降至 130 万。人口普查专家预计截至 2026 年 7 月的一年内净移民人数将降至 31.6 万，表示美国正朝着净移民负值的方向发展。美国企业研究所和布鲁金斯学会的研究人员估计，2026 年美国的净移民总数在 + 18.5 万和 -92.5万之间。而美国最新的出生人口减去死亡人口的差额是 51.9 万，这一差额预计到 2030 年将消失。移民外流加上净人口增长减少，将导致美国人口比预期的更快出现收缩。

Cybersecurity researchers have disclosed details of a new botnet operation called SSHStalker that relies on the Internet Relay Chat (IRC) communication protocol for command-and-control (C2) purposes. "The toolset blends stealth helpers with legacy-era Linux exploitation: Alongside log cleaners (utmp/wtmp/lastlog tampering) and rootkit-class artifacts, the actor keeps a large back-catalog of

Six actively exploited zero-day bug have been patched by Microsoft

A new Linux botnet, SSHStalker, has infected about 7,000 systems using old 2009-era exploits, IRC bots, and mass-scanning malware. Flare researchers uncovered a previously undocumented Linux botnet dubbed SSHStalker, observed via SSH honeypots over two months. Researchers ran an SSH honeypot with weak credentials starting in early 2026 and spotted a set of intrusions unlike […]

难度中等的一次国际赛事，reverse难度中规中矩，但比赛奖品送IDA！