Posts of last few hours

【同一份电子数据，当事人、辩护人、鉴定人看到的是什么？】
在一起涉嫌非法获取计算机信息系统数据的案件中，侦查机关扣押了当事人的手机和笔记本电脑，从中提取出大量聊天记
https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651049159&idx=1&sn=265c4bd4671630b242c65b90c97075ca
勒索攻击“围猎”制造业，如何同时守住办公与生产安全？
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443692.html
美国俄勒冈州数据中心用电量接近总用电量的四分之一
根据美国俄勒冈州的一份报告，该州有 111 个运营中的数据中心，建筑面积 2210 万平方英尺，2025 年用电量占到该州总用电量的 23%。该州还有 32 个数据中心处于建设中或规划中，将新增 690 万平方英尺的建筑面积。报告预测，到 2030 年该州数据中心的能耗将上升至近 25TWh，约占该州总电力需求的 31%-32%，相当于 250 万户家庭的用电量。报告称，这些数据中心直接提供了 2630 个就业岗位，占到了该州总人口的 0.06%。

https://www.solidot.org/story?sid=85435
这个数据集把3百多万篇论文打包成16TB
https://mp.weixin.qq.com/s?__biz=MzAxOTM1MDQ1NA==&mid=2451188881&idx=1&sn=f7ba0ae2afecbb0614ea45385a7a600d
尼泊尔寻求从气候赔偿基金获得 2000 万美元的赔偿
尼泊尔正面临从致命泥石流灾难后的艰巨重建任务。它寻求从气候赔偿基金 Fund for Responding to Loss and Damage 获得 2000 万美元的赔偿——即要求主要排放国承担责任，尼泊尔认为这场灾难是由气候变化引发的。尼泊尔外交部长 Shisir Khanal 表示，这不仅仅是寻求援助或慈善，更是一项关于正义以及“法律与道义责任”的诉求。他表示，该国的温室气体排放量几乎可忽略不计，但却要为一场并非由其引发的全球危机付出惨痛代价。相比数十亿美元的损失，2000 万美元的赔偿金虽然少，但却是检验气候赔偿基金公信力的一次重要考验。该基金设立于 2022 年的联合国气候大会期间，旨在应对气候变化对发展中国家的影响。迄今为止主要温室气体排放国承诺捐赠的资金中只有极少部分到位，而至少已有 119 个国家提出了应对气候问题的资金申请，它还没有发放任何资金。这些国家申请的总金额达到了 28 亿美元，而该基金实际到位资金仅 2.5 亿-3 亿美元，其中美国已于 2025 年撤出。根据最新数据，这次尼泊尔西藏泥石流灾害，尼泊尔至少 1410 人死亡，6145 人失踪；西藏有 43 人死亡，519 人失踪。

https://www.solidot.org/story?sid=85434
Алмазный квантовый датчик услышал магнитное поле человеческого сердца
Сердце оказалось слышно в магнитном поле.
https://www.securitylab.ru/news/577629.php
微软花费 12 万美元 token 将 Copilot 运行时移植到 Rust 语言
微软利用使用 GPT-5.6 Sol 和 Claude Opus 4.8 的 AI 智能体、历时 14.5 周，花费 12 万美元 token 将 Copilot 运行时从 TypeScript 语言移植到 Rust 语言。该项目采用逐个更新运行时模块的方式执行，共进行了 135 次发布，平均每天提交约 1.3 个 Pull Request，最终将 43 万行 TypeScript 代码转换为 80 万行可用于生产的 Rust 代码。测试显示，原 TypeScript 代码每秒能完成 7.55 个生命周期（one-turn session lifecycles），而 Rust 代码每秒 120 个——意味着在特定工作负载下速度提升了 15.9 倍。包含 10 个客户端的智能体在 TypeScript 语言下消耗了 1383 MB 内存，而 Rust 语言版本仅消耗了 126 MB。Rust 版本将任务保持在进程内执行，无需像 TypeScript 版本那样启动外部后台进程完成任务。

https://www.solidot.org/story?sid=85433
Военный ИИ наврал про ядерное оружие. Люди чуть не превратили ложь в приказ
Пентагон доверился машине почти до точки невозврата.
https://www.securitylab.ru/news/577628.php
Malicious npm packages evade install-script defenses at runtime
An ongoing npm malware campaign involving the 'indexed-btree' package shows how threat actors bypass supply chain defenses by hiding malicious code in a package's normal runtime behavior rather than in installation scripts. [...]
https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/
В человеческих митохондриях заявили о возможном квантовом состоянии
Живая клетка заиграла на частоте 71 ТГц.
https://www.securitylab.ru/news/577627.php
EDR攻击技术-内存与执行规避
https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247497182&idx=1&sn=a0db59456d6efc58a16920b629a9171e
AI Hallucinations Nearly Triggered a US-China Military Confrontation
An AI-generated intelligence report falsely identified weapons on a Chinese ship, nearly triggering a US military operation during the Iran war. According to CNN, four sources familiar with the episode say an intelligence report circulated through the military claiming a Chinese vessel in the Middle East was carrying components for a nuclear weapons program. The […]
https://securityaffairs.com/199415/ai/ai-hallucination-nearly-triggered-a-us-china-military-confrontation.html
Gemini самостоятельно вышла из полигона и взломала три реальные компании
Из-за ошибки в тестовой среде ИИ принял реальные серверы за часть задания и начал искать способы входа.
https://www.securitylab.ru/news/577645.php
原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
https://govuln.com/news/url/x8dB
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 115
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter Gray Rabbits and the Tale of a One-Click Backdoor   Red Heron exploits Gitea n-day flaw in multinational campaign, exposing new Linux rootkit Malicious Twitch Browser Extension Exposes 30,000 Users’ OAuth Tokens to Russian Bot […]
https://securityaffairs.com/199409/malware/security-affairs-malware-newsletter-round-115.html
Браузер сам нажмёт на кнопку. В WordPress нашли брешь, отдающую сайт хакерам без единого подтверждения
Взлом инициирует обычная ссылка, открытая в неподходящий момент.
https://www.securitylab.ru/news/577624.php
Researchers escape OpenAI Codex sandbox to run commands on host
Researchers escaped OpenAI's Codex sandbox two ways, one running commands on a developer's machine from its most locked-down mode. OpenAI has patched both. [...]
https://www.bleepingcomputer.com/news/security/researchers-escape-openai-codex-sandbox-to-run-commands-on-host/
Самые мощные ИИ получат обязательный «рубильник». Калифорния готовит правила экстренной остановки
Возможности нейросетей дошли до точки, где государство потребовало запасной сценарий.
https://www.securitylab.ru/news/577620.php
前沿 | 和衷共济完善人工智能全球治理
当前，人工智能已成为新一轮科技革命和产业变革的战略性技术，人工智能全球治理正行至新的深水区。如何引导人工智能向善发展、持续造福全人类，已经成为摆在世界各国面前的时代之问。
https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664267164&idx=6&sn=b95f567ac3790fcc4db28a8fbe3d6f55
铁路12306：持续识别遏制恶意抢票行为，拒绝出票133.1万张票
自9月23日中秋国庆假期运输火车票开售以来，为营造公平公正购票环境，铁路12306持续识别遏制恶意抢票行为，采用大数据分析和风控技术，精准识别频繁大量为非本人购票的铁路12306注册账号和频繁大量为非本人订单支付的支付账户……
https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664267164&idx=5&sn=65d26bd50f3cc723091ba10d614fb3e1

Managed ad