An Inclusive Guide to Retina Scan Authentication 不安全 2 days 12 hours ago 视网膜扫描技术通过捕捉眼睛后部血管的复杂模式进行身份验证。该技术利用红外光吸收特性生成独特的血管图像,并将其转换为数字模板用于认证。相比指纹和面部识别,视网膜扫描更难伪造且受环境因素影响较小。尽管在医疗、金融和政府等领域已得到应用,但成本高、隐私问题及对某些眼部疾病患者的限制仍需解决。
Ukraine Warns of CABINETRAT Backdoor + XLL Add-ins Spread via Signal ZIPs 不安全 2 days 13 hours ago 乌克兰计算机应急响应团队警告新的定向网络攻击活动,利用名为CABINETRAT的后门程序通过伪装成Excel插件的XLL文件传播。该恶意软件通过Signal应用分发,隐藏在与拘留越境者相关的文档中。CABINETRAT具备收集系统信息、执行命令和上传下载文件等功能,并采用多种反虚拟机和反分析技术以规避检测。
How to Improve AI Models While Training Only 0.1% of Parameters 不安全 2 days 13 hours ago 文章探讨了通过模型微调优化语言模型性能的方法,提出了一种混合适应技术,使模型微调更加高效和经济。该方法结合低秩适应、专家混合等策略,在减少内存占用的同时提升了模型的泛化能力和训练效率。
Lunar Spider Expands their Web via FakeCaptcha 不安全 2 days 13 hours ago Lunar Spider利用CORS漏洞入侵网站并注入FakeCaptcha框架,通过恶意JavaScript生成iframe覆盖原页面内容。该框架监控用户点击并发送数据到Telegram频道。攻击链涉及MSI下载器和恶意DLL Latrodectus V2,最终用于网络初始访问和后续勒索软件部署。该团伙主要活跃于欧洲金融部门。
La resistenza ai social media riparte dal Fediverso e dai server ribelli 不安全 2 days 13 hours ago 这篇文章探讨了 Fediverso(去中心化社交网络生态系统)的优势与挑战。作者 Giuliana Sorci 强调 Fediverso 通过独立平台实现互操作性,避免数据商业化和监控,并允许用户自治管理实例。然而,技术门槛、文化差异及大型科技公司的潜在威胁仍是其发展的障碍。
WestJet confirms cyberattack exposed IDs, passports in June incident 不安全 2 days 13 hours ago WestJet在6月遭遇网络攻击,影响内部系统和移动应用,导致客户护照、身份证等个人信息泄露。未涉及信用卡号等敏感数据。公司已采取措施应对,并提供24个月免费身份盗窃保护服务。
The TechBeat: Can We Terraform Our Way Out of Earth? (10/1/2025) 不安全 2 days 14 hours ago HackerNoon根据页面浏览量、互动量和评论数对热门科技新闻进行了排名,并由TechBeat于2025年10月1日发布。
飞牛TV 上架 Apple TV,附 TestFlight 链接 不安全 2 days 15 hours ago 飞牛TV 上架 Apple TV,提供 tvOS 版本测试。用户可通过 TestFlight 安装体验聚合多来源影片、管理媒体库等功能。需在飞牛OS中启用影视功能,并支持用户名密码或扫码登录。
Moxie Marlinspike: The Cypherpunk Pirate Who Built Signal 不安全 2 days 16 hours ago Obyte项目介绍了一个无中间人账本系统,强调去中心化和信任机制的创新应用,并展望了其在未来的发展潜力。
Amateur Radio Direction Finding With a KrakenSDR: AREG Presentation 不安全 2 days 16 hours ago Mark Jessop在YouTube上介绍了业余无线电测向与狐狸狩猎活动,使用KrakenSDR软件无线电系统进行方向定位。活动中组织者隐藏发射机,参与者通过无线电信号寻找目标。演讲展示了多种天线、无线电系统及车辆配置,并详细讲解了KrakenSDR的集成与应用。
The Battle for Agent Commerce: Google's AP2 vs OpenAI's ACP 不安全 2 days 16 hours ago Anand Salodkar,一位专注于AI、合规和风险管理的审计、网络安全专家、企业家和技术专家,探讨了未来信任与安全的发展方向。
Why a Decentralized Internet Might Still Silence Us 不安全 2 days 16 hours ago 文章探讨了去中心化互联网的未来及其对网络结构和治理方式的影响,强调区块链、零知识证明等技术的作用,并讨论了去中心化如何应对政府审查和媒体封锁等问题。
Hands-On WPA Cracking — Capture, Convert, Crack with Hashcat 不安全 2 days 16 hours ago 文章介绍如何利用树莓派和Aircrack-ng工具捕获WPA握手包,用于无线网络安全测试。
ISC Stormcast For Wednesday, October 1st, 2025 https://isc.sans.edu/podcastdetail/9636, (Wed, Oct 1st) 不安全 2 days 18 hours ago 文章介绍网络威胁情报与安全事件分析,提供ISC Stormcast播客和DShield工具等资源,并实时更新威胁动态。
OpenAI 深夜重磅推出新视频模型和独立 App;英伟达市值突破4.5万亿美元;特斯拉预计推出第三代人形机器人 | 极客早知道 不安全 2 days 19 hours ago 当前环境出现异常,需完成验证后方可继续访问.
西门子推出虚拟化加密连接方案SINEC Secure Connect,简化OT安全防护 不安全 2 days 19 hours ago 西门子推出零信任安全平台SINEC Secure Connect,专为OT网络设计。该平台通过覆盖网络实现虚拟化连接,在不依赖VPN的情况下支持多种设备间的加密通信,并提供工业系统安全远程访问能力。采用零信任架构和基于策略的精细化控制,有效防范未经授权访问及横向移动攻击。支持灵活部署方式,并与现有SCALANCE系列OT产品无缝集成。