Aggregator

主站 分类 漏洞 工具 极客

Recorded Future的一份最新报告也指出，该组织使用的基础设施一直在不断变化和发展。

Роль открытого программного обеспечения в сфере кибербезопасности стремительно меняется. С одной стороны, Open Source стал фундаментом для многих популярных инструментов защиты данных. С другой, его открытость порождает как новые возможности, так и новые риски. В этой статье мы проанализируем, как эти противоречивые тенденции влияют на безопасность информационных систем и какие выводы можно сделать на основе существующего опыта.

August 5, 2024Recently on the Tech Minds YouTube channel, Matt uploaded a video explaining ho

互联网上的流言蜚语被普遍认为像传染病一样扩散，但山东师范大学的物理学家 Wenrong Zheng 认为传染病模型并不能准确描述流言的传播方式：传染病模型将流言的传播视为被动感染的过程，忽略了现实世界中人的行为和心理变化，以及外部事件对流言传播的影响。为了解决这一缺陷，Zheng 和同事基于核裂变链式反应创建了一个新的流言传播模型。研究报告发表在《AIP Advances》上。核裂变链式反应过程始于一个铀原子核自发分裂成两个较小的原子核和多个中子。如果中子被其它铀原子核吸收，它们更有可能分裂，从而引发链式裂变反应。铀的两种最常见同位素是铀-238 和铀-235，其中前者须吸收多个中子才会分裂，而后者只需吸收一个就会分裂。在新的模型中，流言就是中子，铀-235 原子核是收到流言后立即传播的人，铀-238 原子核是多次收到流言后才传播的人。研究人员认为新模型更准确，现实中有很多人必须多次接触流言才会决定向外传播。

互联网上的流言蜚语被普遍认为像传染病一样扩散，但山东师范大学的物理学家 Wenrong Zheng 认为传染病模型并不能准确描述流言的传播方式：传染病模型将流言的传播视为被动感染的过程，忽

由于很多企业的安全运营能力和专业安全人才有限，因此难以快速检测和响应各种安全威胁。在此情况下，托管式威胁检测和响应服务（MDR）开始得到企业组织的关注。相比EDR（端点威胁检测与响应）和XDR（可扩展

新闻速览•2项网络/数据安全国家标准公开征求意见•国家计算机病毒应急处理中心通报15款违规移动应用•暗网市场Nemesis Market被国际联合执法行动捣毁•非法破解的大模型账号成为暗网上最畅销的商

Security researchers have discovered a new way that hackers can steal sensitive information, like passwords. This involves eavesdropping on HDMI cables, a concerning development for computer users. The technique, detailed in a recent study by researchers at Universidad de la República in Uruguay, uses artificial intelligence to decode electromagnetic emissions from HDMI connections and reconstruct […]

The post Hackers Can Use HDMI Cables to Capture Your Passwords appeared first on Cyber Security News.

Whenever a thing is done for the first time, it releases a little demon.- Emily DickinsonGetting Re

逾 6.5 万名开发者参加了编程问答社区 Stack Overflow 的年度调查，首次调查了 AI 是否会影响到程序员工作。结果显示，只有 12% 的开发者认为 AI 威胁到了其当前的工作，70% 的人将 AI 工具作为其工作流程的一部分，使用 AI 的开发者表示它最大的好处是提高生产力，其次是有助于快速学习新技能。使用 AI 工具的开发者比例从 2023 年的 44% 提高到了 2024 年的 62%。71% 从业经验不足 5 年的程序员在开发中使用了 AI，从业经验 20 年的程序员中这一比例为 49%。最流行的 AI 工具是 ChatGPT（82%），两倍于 GitHub Copilot，使用 ChatGPT 的开发者有 74% 希望继续使用。但对于 AI 工具的准确性只有 43% 的人表示了信任，45% 的人认为 AI 工具难以处理复杂任务。调查还发现，程序员的失业率有所上升，但整体上仍然只有 4.4%；他们的薪水中位数则有了显著下降，2024 年全栈开发者的均薪比 2023 年下降了 11% 至 63,333 美元。调查还发现，38% 的开发者是全职远程工作，只有 20% 恢复纯办公室工作模式，其他人则是混合办公模式。最流行的 IDE 仍然是 VS Code 和 Visual Studio，最常用的语言仍然是 Javascript，最希望使用的语言是 Python，最想再次尝试的语言是 Rust。

逾 6.5 万名开发者参加了编程问答社区 Stack Overflow 的年度调查，首次调查了 AI 是否会影响到程序员工作。结果显示，只有 12% 的开发者认为 AI 威胁到了其当前的工

Mobile Security / Financial SecurityCybersecurity researchers have discovered a new Android bankin

Cybersecurity researchers have discovered a new Android banking trojan called BlankBot targeting Turkish users with an aim to steal financial information. "BlankBot features a range of malicious capabilities, which include customer injections, keylogging, screen recording and it communicates with a control server over a WebSocket connection," Intel 471 said in an analysis published last week.

Browser Security / Windows SecurityThe China-linked threat actor known as Evasive Panda compromise

The China-linked threat actor known as Evasive Panda compromised an unnamed internet service provider (ISP) to push malicious software updates to target companies in mid-2023, highlighting a new level of sophistication associated with the group. Evasive Panda, also known by the names Bronze Highland, Daggerfly, and StormBamboo, is a cyber espionage group that's been active since at least 2012,