Тройная порция шантажа под соусом анонимности. Как одна банда притворяется сразу тремя разными группировками
Идеальный рецепт, как превратить даже мелкую кражу в событие мирового масштаба.
Aggregator
东芝“模拟量子计算机”速度提高至100倍
2 months 1 week ago
嗯，用户让我总结这篇文章，控制在100字以内，而且不需要用“文章内容总结”这样的开头。好的，我先读一下文章内容。
文章讲的是东芝宣布他们模拟量子计算机原理的计算机计算速度提高了100倍，准确度也达到了99%。这个技术可以应用在制药、金融和物流这些需要复杂计算的领域。东芝已经在这些领域提供服务，现在开发了新的算法，并计划在1到2年内投入使用。他们发现，在寻找最优解时，关注“混沌边缘”这个特殊区域能提高准确度。高级研究员后藤隼人说，这个速度和准确度是50年后的量子计算机也难以实现的。
现在我要把这些信息浓缩到100字以内。首先，东芝开发了模拟量子计算机的系统，计算速度提升100倍，准确度99%。应用领域包括制药、金融和物流。他们使用新的算法，在“混沌边缘”区域提高效率，并计划很快投入使用。
再检查一下有没有遗漏的重要信息：混沌边缘的概念、高级研究员的话、以及应用领域和时间计划。
好的，现在组织语言：东芝开发模拟量子计算机的新系统，计算速度提升百倍，准确度达99%。应用于制药、金融和物流等领域，通过新算法在“混沌边缘”区域优化计算。计划一年内投入使用。
这样应该符合要求了。
东芝开发模拟量子计算机的新系统，计算速度提升百倍，准确度达99%。应用于制药、金融和物流等领域，通过新算法在“混沌边缘”区域优化计算。计划一年内投入使用。
Mythos and Like AI Tools Raise Stakes for Healthcare Cyber
2 months 1 week ago
Experts Warn of Faster and Higher Volume Attacks, Rising Patient Safety Worries
Emerging powerful AI tools - such as Anthropic's new Claude Mythos - that are capable of autonomously identifying and exploiting software bugs in a flash could reshape the healthcare cyber landscape by accelerating attacks and raising the risk of widespread operational disruption, experts said.
Emerging powerful AI tools - such as Anthropic's new Claude Mythos - that are capable of autonomously identifying and exploiting software bugs in a flash could reshape the healthcare cyber landscape by accelerating attacks and raising the risk of widespread operational disruption, experts said.
Claude Mythos Preview Creates Early Edge for Cyber Titans
2 months 1 week ago
Project Glasswing Strengthens Key Platforms, Leaves Broad Exposure Untouched
Project Glasswing is giving select cybersecurity giants early access to Anthropic’s Claude Mythos Preview, boosting investor confidence in leaders Palo Alto Networks and CrowdStrike while raising concerns that smaller vendors, vulnerability firms and the broader internet will fall further behind.
Project Glasswing is giving select cybersecurity giants early access to Anthropic’s Claude Mythos Preview, boosting investor confidence in leaders Palo Alto Networks and CrowdStrike while raising concerns that smaller vendors, vulnerability firms and the broader internet will fall further behind.
Breach Roundup: German Police Expose REvil, GandCrab Boss
2 months 1 week ago
Also, Medusa Ransomware, Grafana Flaw, German Political Party Breach
This week, German police unmasked a REvil leader, a critical Docker flaw, Medusa ransomware surged, DPRK hackers abused GitHub, Grafana AI bugs enabled data theft, scams hit $20B in the United States, Ivanti exploited and attacks hit Northern Ireland schools and a German political party.
This week, German police unmasked a REvil leader, a critical Docker flaw, Medusa ransomware surged, DPRK hackers abused GitHub, Grafana AI bugs enabled data theft, scams hit $20B in the United States, Ivanti exploited and attacks hit Northern Ireland schools and a German political party.
Court Backs Pentagon Anthropic Ban - But the Fight Continues
2 months 1 week ago
Ruling Keeps Claude Models Out of Defense Systems During Separate Legal Challenges
A federal appeals court allowed the Pentagon to enforce its "supply-chain risk" designation against Anthropic, keeping its AI models barred from defense contracts while parallel litigation continues to challenge the policy's legality and constitutional limits.
A federal appeals court allowed the Pentagon to enforce its "supply-chain risk" designation against Anthropic, keeping its AI models barred from defense contracts while parallel litigation continues to challenge the policy's legality and constitutional limits.
暗网情报技术能力框架及参考指标体系（指导性技术文件2026版）
2 months 1 week ago
Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
2 months 1 week ago
最新发现，企业级安全文件传输解决方案 Progress ShareFile 存在两处漏洞，攻击者可将其组合利用，在无需身份认证的情况下从受影响环境中窃取文件。Progress ShareFile 是一款文档共享与协作产品，广泛应用于大中型企业。
此类文件传输平台历来是勒索软件团伙的重点攻击目标，此前 Clop 勒索组织就曾利用 Accellion FTA、SolarWinds Serv-U、Gladinet CentreStack、GoAnywhere MFT、MOVEit Transfer、Cleo 等产品中的漏洞实施大规模数据窃取攻击。
watchTowr 的研究人员在 Progress ShareFile 5.x 分支的 Storage Zones Controller（SZC，存储区域控制器）组件中，发现了一处认证绕过漏洞（CVE-2026-2699）和一处远程代码执行漏洞（CVE-2026-2701）。
存储区域控制器（SZC）允许用户将数据存储在自有基础设施（本地或第三方云）或 Progress 官方系统中，从而让客户对数据拥有更强的控制权。
在 watchTowr 完成负责任漏洞披露后，Progress 已发布 ShareFile 5.12.4 版本，修复了上述问题。
攻击原理
watchTowr 研究人员在最新发布的报告中介绍，整个攻击链首先利用 CVE-2026-2699 认证绕过漏洞。由于系统对 HTTP 重定向处理不当，攻击者可直接访问 ShareFile 管理后台界面。
获取权限后，攻击者可修改存储区域配置，包括文件存储路径、区域密钥及相关敏感安全参数。
随后，攻击者可利用第二个漏洞 CVE-2026-2701，通过滥用文件上传与解压功能，将恶意 ASPX 网页后门放置在应用根目录，从而在服务器上实现远程代码执行。
研究人员指出，要成功利用漏洞，攻击者需要生成合法的 HMAC 签名，并提取和解密内部密钥。但在成功利用 CVE-2026-2699 之后，攻击者可设置或控制与密钥相关的配置项，上述步骤均可实现。
漏洞利用链概述
影响范围与暴露情况
根据 watchTowr 的扫描结果，约有 3 万个存储区域控制器实例暴露在公网。ShadowServer 基金会监测到约 700 台可公网访问的 Progress ShareFile 实例，其中大部分位于美国和欧洲地区。
watchTowr 于 2 月 6 日至 13 日期间发现这两处漏洞并上报给 Progress 公司，并于 2 月 18 日验证了完整攻击链可在 ShareFile 5.12.4 之前版本生效。厂商已于 3 月 10 日在 5.12.4 版本中推送安全更新。
截至本文发布，暂未发现野外在野利用行为。但由于漏洞细节已公开，极易吸引攻击者跟进利用，因此运行存在漏洞的 ShareFile 存储区域控制器版本的系统应立即安装补丁。
胡金鱼
Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
2 months 1 week ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100个字以内。首先，我得仔细阅读这篇文章，理解它的主要信息。
文章讲的是Progress ShareFile这个文件传输软件被发现有两个漏洞，分别是CVE-2026-2699和CVE-2026-2701。这两个漏洞可以被攻击者组合利用，绕过认证并执行远程代码，从而窃取文件。漏洞存在于Storage Zones Controller组件中，攻击者可以访问管理界面，修改配置，并上传恶意网页后门。
文章还提到影响范围很大，有3万个实例暴露在公网。厂商已经发布了补丁修复问题，但目前还没有发现野外利用的情况。由于漏洞细节公开，建议用户尽快安装补丁。
接下来，我需要把这些信息浓缩到100字以内。重点包括：软件名称、漏洞数量、漏洞类型、攻击后果、影响范围和修复情况。
可能的结构是：Progress ShareFile存在两个漏洞，可绕过认证并执行远程代码，导致文件窃取。影响广泛，厂商已修复。
检查一下字数是否合适。确保信息准确且简洁。
Progress ShareFile 存在两个漏洞（CVE-2026-2699 和 CVE-2026-2701），攻击者可组合利用，在无需认证的情况下绕过系统安全机制并执行远程代码，导致文件窃取和服务器控制。该漏洞影响广泛，厂商已发布补丁修复问题。
嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
2 months 1 week ago
嘶吼安全动态|
【国内新闻】
八部门联合发布《科技数据安全管理暂行规定》，4月10日起实施
摘要：明确科技数据分类分级、算法备案、跨境管控等要求，强化科研与算力设施安全。
原文链接：http://m.toutiao.com/group/7626936382984700451/
腾讯QClaw V2上线“龙虾管家”，全流程防护AI操作安全
摘要：默认开启安全防护，覆盖Prompt、技能与脚本执行，实时拦截恶意指令、技能投毒、文件误删等风险。
原文链接：https://www.sohu.com/a/1007377777_115060?scm=10001.325_13-325_13.0.0-0-0-0-0.5_1334
新型底层木马NoVoice爆发，全球230万设备中招，格式化无法清除
摘要：Rootkit级恶意程序深度感染安卓与iOS，国内90万台设备中招，重置后仍复活，窃取隐私并远程控制。
原文链接：http://m.toutiao.com/group/7626734793590145587/
海光信息全球首发“机密 Token”技术，锁死大模型隐私数据防泄露
摘要：海光信息全球首发“机密Token”技术。为云端大模型提供硬件级数据隔离，防范成员推理、数据提取攻击，保护训练与交互隐私。
原文链接：https://www.36kr.com/newsflashes/3757881349063174
【国外新闻】
谷歌Gemma 4发布90分钟遭破解，安全模块被摘除，合规率降至6.3%
摘要：开源模型光速越狱，可指导伪造支票、盗版资源等违法活动，暴露开源AI安全防护短板。
原文链接：https://36kr.com/p/3759354864120324
黑客利用像素级SVG技巧隐藏信用卡窃密代码
摘要：最新发现，一个影响近100个使用Magento电子商务平台的在线商店的大型活动将信用卡盗取代码隐藏在一个像素大小的可缩放矢量图形（SVG）图像中。
Flowise高危漏洞被大规模利用
摘要：开源AI平台Flowise被曝存在远程代码执行漏洞（CVE-2025-59528），攻击者可通过未校验配置执行任意代码，目前已被野外利用，约1.5万实例暴露风险，建议立即升级版本。
原文链接:https://www.techradar.com/pro/security/top-open-source-ai-platform-flowise-hit-by-maximum-level-security-issue
Android SDK漏洞威胁数千万钱包用户
摘要：微软披露第三方Android SDK存在Intent重定向漏洞，可绕过系统沙箱获取敏感数据，影响数千万加密钱包应用，可能导致凭证与财务信息泄露。
Apache ActiveMQ高危漏洞被AI挖出
摘要：研究人员借助AI发现ActiveMQ存在13年前引入的远程代码执行漏洞（CVE-2026-34197），再次证明AI已成为漏洞挖掘核心工具。
原文链接：https://www.helpnetsecurity.com/2026/04/09/apache-activemq-rce-vulnerability-cve-2026-34197-claude/
胡金鱼
嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
2 months 1 week ago
嗯，用户让我总结一下这篇文章的内容，控制在100个字以内，而且不需要用“文章内容总结”这样的开头。首先，我得仔细看看这篇文章讲了什么。
文章里提到了很多安全相关的新闻，比如开源AI平台Flowise有一个远程代码执行漏洞，已经被利用了。还有国内八部门发布了科技数据安全管理规定，涉及分类分级、算法备案等。腾讯上线了“龙虾管家”，保护AI操作安全。新型木马NoVoice感染了很多设备，甚至格式化也清除不了。海光信息发布了“机密Token”技术，保护大模型隐私。国外方面，谷歌的Gemma 4被破解了，安全模块被摘除。黑客用SVG隐藏信用卡窃密代码。还有Android SDK漏洞影响数千万钱包用户，以及Apache ActiveMQ被AI发现了一个高危漏洞。
这么多信息，我得提炼出主要的点：开源AI平台漏洞、国内数据安全新规、木马攻击、技术防护措施、国外模型被破解、隐藏攻击代码和SDK漏洞等。
然后要控制在100字以内，所以每个点只能简短提及。可能的结构是：开源AI平台存在高危漏洞，国内发布新规加强数据安全，新型木马攻击设备，技术手段提升防护能力，国外模型被破解和隐藏攻击代码等问题突出。
最后检查一下是否符合要求：没有使用特定的开头词，内容准确且简洁。
开源AI平台Flowise存在远程代码执行漏洞已被利用；国内八部门发布科技数据安全管理规定；腾讯上线“龙虾管家”全流程防护AI操作安全；新型木马NoVoice感染全球230万台设备；海光信息首发“机密Token”技术保护隐私；谷歌Gemma 4遭破解暴露开源AI安全短板；黑客利用SVG隐藏信用卡窃密代码；Android SDK漏洞威胁数千万钱包用户；Apache ActiveMQ被AI发现高危漏洞等问题突出。
黑猩猩群体也会爆发内战
2 months 1 week ago
研究人员报告了可能首次在野生黑猩猩中观察到的“内战”。在人类社会中，战争和集体暴力通常被解释为文化差异，这些差异在凝聚群体内部成员的同时也能激化对外敌意。然而这种观点无法充分解释那些发生在原本团结的共同体内部的冲突——正如我们在暴力叛乱或内战中所见的那样。一种替代性的解释认为，仅凭社会关系的变动与局部的竞争对抗就足以使群体分裂并滋生暴力。根据发表在《科学》期刊上的一项研究，科学家报告了在乌干达基巴莱国家公园（Kibale National Park）恩戈戈（Ngogo）黑猩猩群体中一次罕见且得到详实观察的永久性分裂及其后续的致命冲突。据估计此类事件每 500 年才会发生一次。大约从 2015 年开始，该黑猩猩群体开始迅速瓦解：从某单一且紧密的群体分裂为两个截然对立的集群——这种社会层面的断裂同时伴随着地域空间的分离以及生殖繁衍上的隔绝。到 2018 年时，该分裂已完成且持续存在，两个群体之间不再存留任何联系。随着这种分裂局面的固化，两个群体之间的攻击行为也随之升级。在 2018 年的分裂之后，其中一个黑猩猩群体对另一群体发动了持续且协同一致的攻击，标志着昔日群体成员之间的关系已明确转为致命冲突模式。这些袭击导致多只成年雄性黑猩猩被杀，并从 2021 年起升级为频繁的杀婴行为，平均每年都会有数个幼崽死亡。
Бумажные контакты, список лекарств и план встречи с родными. Власти готовят людей к полному отключению интернета
2 months 1 week ago
Наступил момент, когда аналоговые вещи снова стали ценными.
日本打印机巨头理光将出售中国工厂旧址
2 months 1 week ago
好的，我现在要帮用户总结这篇文章的内容。用户的要求是用中文总结，控制在100字以内，不需要特定的开头，直接写描述即可。
首先，我需要通读文章内容。文章主要讲的是日本打印机公司理光计划出售其位于中国深圳的工厂旧址。出售金额大约是九亿元人民币，买方是一家中国食品企业的特殊目的公司。交易预计在5月下旬至6月上旬完成。理光表示这是为了改善资本效率，出售闲置资产的一部分。此外，出售所得将计入2027年3月期的业绩，并且理光有中期经营计划，目标是提高ROIC到7%以上。
接下来，我需要提取关键信息：理光、出售中国工厂旧址、位于深圳、售价约9亿元、买方是中国食品企业设立的SPV、时间在5月下旬至6月上旬、目的是改善资本效率和提高ROIC。
然后，我要把这些信息浓缩成一个简洁的句子，不超过100字。确保涵盖主要点：公司名称、动作（出售）、地点、金额、买方背景、时间以及目的。
最后，检查是否有遗漏的重要信息，并确保语言流畅自然。
日本打印机巨头理光将出售位于中国深圳的工厂旧址，售价约9亿元人民币。该资产将由一家中国食品相关企业设立的特殊目的公司收购，交易预计于5月下旬至6月上旬完成。此举旨在改善资本效率并提升ROIC至7%以上。
微软开始在Windows 11应用中移除Copilot品牌 记事本AI功能已替换图标
2 months 1 week ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解主要内容。
文章主要讲微软在Windows 11应用中删除Copilot品牌标识。记事本的最新测试版已经把AI功能的图标换成了写作图标。原因是很多用户不喜欢Copilot，尽管微软强行推广，但效果不佳。所以微软开始逐步移除Copilot品牌，但AI功能还是由Copilot提供。
接下来，我需要提取关键点：微软删除Copilot标识、记事本AI功能改名、用户不喜欢Copilot、微软调整策略、功能不变。
然后，把这些信息浓缩成一句话，不超过100字。要注意不要使用“文章内容总结”之类的开头，直接描述内容。
最后，检查一下是否涵盖了所有重要信息，并且语言简洁明了。
微软正在逐步移除Windows 11应用中的Copilot品牌标识，记事本最新测试版已将AI功能图标替换为写作工具图标。尽管Copilot功能未变，但因用户反馈不佳，微软正调整策略以减少品牌影响。
欧洲最大的苹果博物馆在荷兰开幕
2 months 1 week ago
好的，用户希望我用中文总结一篇文章的内容，控制在100字以内，并且不需要特定的开头。首先，我需要通读文章，抓住关键信息。
文章讲的是欧洲最大的苹果博物馆在荷兰开幕，正值苹果公司成立50周年。博物馆占地2000平方米，位于乌得勒支墙。创建者Ed Bindels提到这是世界上最大的苹果收藏之一，有多个展示房间，比如iMac G3彩虹墙、乔布斯和沃兹尼亚克的车库重现、iPod展示区等。展品涵盖了从经典Mac到现代iPhone的所有设备，时间跨度从1976到2026年。Bindels与志愿者合作收集和修复了设备、配件、原型机等。
接下来，我需要将这些信息浓缩到100字以内。要确保包含主要事件：博物馆开幕、地点、面积、创建者、收藏规模、特色展示区和时间跨度。
可能的结构：欧洲最大苹果博物馆在荷兰乌得勒支墙开幕，占地2000平方米，收藏丰富，展示经典Mac到现代iPhone设备，并重现乔布斯车库等特色展区。
检查字数是否符合要求，并确保没有使用禁止的开头方式。
欧洲最大苹果博物馆在荷兰乌得勒支墙开幕，占地2000平方米，收藏丰富，展示从经典Mac到现代iPhone设备，并重现乔布斯车库等特色展区。
中央情报局引入“人工智能同事”
2 months 1 week ago
中央情报局计划在未来几年内，将由人工智能驱动的“同事”整合到分析师的工作流程中，以快速采用新兴人工智能能力，用
How We Cut LLM Costs by 59% With Prompt Caching
2 months 1 week ago
好的，我现在需要帮用户总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我得仔细阅读文章内容，理解主要信息。
文章主要讲的是ProjectDiscovery开发的Neo平台如何通过提示缓存优化LLM成本。他们最初面临高昂的LLM费用，通过实施提示缓存，成本节省显著提升，达到了70%。文章详细介绍了他们如何设计三个断点和重定位技巧来提高缓存命中率。
接下来，我需要提炼这些关键点：Neo平台、多智能体工作流、LLM优化、提示缓存、成本节省。确保在100字以内准确传达这些信息。
可能会遇到的问题是如何简洁地表达技术细节而不遗漏关键点。需要确保语言流畅且信息完整。
最后，检查字数是否符合要求，并确保总结准确反映了原文的核心内容。
ProjectDiscovery的Neo平台通过优化LLM提示缓存技术，在多智能体安全测试中实现了高达70%的成本节省。该技术通过三个断点和动态内容重定位显著提升了缓存命中率，使复杂任务的成本大幅降低。
Птичку жалко. Беспилотное такси переехало любимицу всего района и даже не притормозило
2 months 1 week ago
Гнев горожан заставил компанию срочно перекраивать карту поездок.
苹果Mac出货量在2026年Q1增长了9%
2 months 1 week ago
好，我现在要帮用户总结一下这篇文章的内容。用户的要求是用中文，控制在100字以内，而且不需要特定的开头，直接写描述就行。
首先，我得通读文章，抓住主要信息。文章讲的是苹果Mac在2026年第一季度的出货量增长了9%，得益于M5 MacBook Pro的发布。苹果是全球第四大PC供应商，出货量620万台，比去年同期增加了50万台。联想、惠普和戴尔是前三名。大多数供应商出货量增长，惠普除外。苹果的市场份额从8.9%升到9.5%。
接下来，我需要把这些信息浓缩到100字以内。重点包括：出货量增长9%，M5 MacBook Pro的影响，苹果的排名和出货量数据，其他供应商的情况，以及市场份额的变化。
然后，我要组织语言，确保简洁明了。比如，“苹果Mac 2026年Q1出货量增长9%，得益于M5 MacBook Pro发布。”这样开头既点明了时间、增长数据和原因。
接着说明苹果的排名和具体数字：“成为全球第四大PC供应商，出货量620万台。”然后提到其他主要供应商：“联想、惠普、戴尔分别以1650万、1210万、1030万台位列前三。”
最后补充整体情况和市场份额变化：“多数供应商增长，惠普除外；苹果份额升至9.5%。”
检查一下字数是否在限制内，并确保信息准确无误。这样用户就能快速了解文章的主要内容了。
苹果Mac 2026年Q1出货量增长9%，得益于M5 MacBook Pro发布。成为全球第四大PC供应商，出货量620万台。联想、惠普、戴尔分别以1650万、1210万、1030万台位列前三。多数供应商增长，惠普除外；苹果份额升至9.5%。