Aggregator

抖音集团安全研究团队和南方科技大学可信系统安全实验室合作的研究论文揭示了大语言模型安全领域服务框架的侧信道漏洞，利用多租户场景下的KV缓存共享机制精确恢复了用户提示词。本工作成果《I Know Wha

IntroductionKnown since 2014, Cloud Atlas targets Eastern Europe and Central Asia. We

The first Canadian to walk in space dives deep into the origins of space debris, how it’s become a growing problem, and how we can clean up the orbital mess

Исследователи Virginia Tech на виртуальной прогулке по Протерозою.

供应链攻击不容小觑

速修复

npm包供应链攻击，Rspack和Vant遭恶意代码植入

欢迎投票~

看雪论坛作者ID：福建炒饭乡会

近日，npm包管理器遭遇了一起严重的供应链攻击，多个热门的npm包被植入了加密挖矿软件，包括Rspack和Vant等。这些包的开发团队已经确认了这一事实，并发布了新的安全版本以修复问题。Rspack是

随着新年的钟声渐渐敲响，看雪社区【2024年度评选】也即将拉开帷幕。在过去的一年中，看雪社区的每一位成员都以自己的方式为社区的发展贡献了力量。无论是通过分享知识、还是积极参与话题讨论，都为社区注入了源

在高级程序语言中，一个变量通常由三部分组成，它们分别是数据类型、类型名、数值，其中类型名是程序语言区分变量的标志（同一作用范围内不可重复，比如C语言中函数内局部变量名不能重复），数值就是变量存储的数据

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Rspack 披露称，其两个npm 包 @rspack/core 和 @rspack/cli 在一次软件供应链攻击中遭攻陷，可导致恶意人员利用密币挖

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Sophos 发布热修复方案，修复了位于 Sophos 防火墙产品中的三个漏洞。这些漏洞可用于实现远程代码执行并在一定条件下导致提权访问系统。在这三

A vulnerability classified as problematic was found in Baby Gekko up to 0.90. This vulnerability affects unknown code. The manipulation of the argument title leads to cross site scripting. This vulnerability was named CVE-2012-3836. The attack can be initiated remotely. Furthermore, there is an exploit available. It is recommended to upgrade the affected component.

作为 BMJ 圣诞特刊的一部分，研究发现 AI 聊天机器人可能也有认知问题或痴呆症。研究人员使用蒙特利尔认知评估（MoCA）测试评估了 ChatGPT 4 和 4o（OpenAI 开发）、Claude 3.5“Sonnet”（Anthropic）和 Gemini 1 和 1.5（Google）。MoCA 测试被广泛用于检测认知障碍和痴呆症的早期症状，通常在老年人中。通过一些简短的任务和问题，它可以评估包括注意力、记忆力、语言、视觉空间技能和执行功能在内的能力。最高分数为 30 分，26 分或以上通常被认为是正常的。ChatGPT 4o 在 MoCA 测试中得分最高（26/30），其次是 ChatGPT 4 和 Claude（25/30），而 Gemini 1.0 最低（16/30）。所有聊天机器人在视觉空间技能和执行任务方面的表现都很差。在进一步的视觉空间测试中，聊天机器人无法表现出同理心，也无法准确解读复杂的视觉场景。

作为 BMJ 圣诞特刊的一部分，研究发现 AI 聊天机器人可能也有认知问题或痴呆症。研究人员使用蒙特利尔认知评估（MoCA）测试评估了 ChatGPT 4 和 4o（OpenAI 开发）、

安全资讯导视 • 国务院审议通过《公共安全视频图像信息系统管理条例（草案）》• CNCERT披露两起美对我大型科技企业机构网络攻击事件• 产品漏洞被利用致大量用户数据泄露，Meta被罚超19亿元PAR