Posts of last few hours

2026-09-15: SmartApeSG ClickFix to unidentified RAT to MeshAgent
https://www.malware-traffic-analysis.net/2026/09/15/index.html
发现频道：10款大家发现的好评软件[2026年第38期]
https://buaq.net/go-443684.html
每个 英伟达 GPU 包含了 10-40 个 RISC-V 核心
英伟达在 2024 年称当年它的 GPU 产品共使用了逾 10 亿 RISC-V 核心。这些 RISC-V 核心没有被用于图形渲染，而是充当了微控制器，执行各类辅助任务，根据型号不同，每个 GPU 包含了 10-40 个 RISC-V 核心。英伟达在 RISC-V 之前使用的是私有微控制器 FAst Logic CONtroller（Falcon）。Falcon 最早于 2005 年随 G98 引入，到了 2016 年单个 GPU 芯片集成了超过 15 个不同的 Falcon 引擎，十年间使用的 Falcon 核心总数约 30 亿个，这些核心被用于视频编解码、电源管理、安全引擎等不同任务。Falcon 为 32 位核心，没有数据缓存，不再满足英伟达的需求，它开始寻找替代，在评估了 Arm、MIPS 等架构之后，它最终选择了开源指令集架构的 RISC-V。

https://www.solidot.org/story?sid=85436
Antiphishing v35456910988
[DONATE] · DASHBOARD VECTORS · CONTRIBUTING · SUBMIT A VECTOR · REST API CTI · WIKIPredictive
https://buaq.net/go-443686.html
迪士尼宣布其视频流媒体订阅Disney+所有套餐都会包含广告 屏蔽广告将影响播放
https://buaq.net/go-443679.html
[META] Vibe Coded RE Projects
https://buaq.net/go-443681.html
U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog
U.S. Cybersecurity and Infrastructure Security Agency (CISA) adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added [1, 2] the following vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog: Below are detailed descriptions of the flaws: At the time of this writing, there are currently no details on how the […]
https://securityaffairs.com/199430/security/u-s-cisa-adds-linux-kernel-flaws-to-its-known-exploited-vulnerabilities-catalog-2.html
CERN расширил поиск квантовых чёрных дыр и снова ничего не нашёл
Но поиск стал точнее.
https://www.securitylab.ru/news/577630.php
【从“恢复文件”到“还原真相”：电子数据司法鉴定的发展历程】
随着互联网、智能手机和人工智能技术的快速发展，我们正在进入一个“数据化生活”的时代。聊天记录、手机照片、交易记录、服务器日志、视频文件……越来越多的信息以电子数据的形式存在。
https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651049159&idx=2&sn=12a44425c2e5a051a48f19e0b6bb8fd5
【同一份电子数据，当事人、辩护人、鉴定人看到的是什么？】
在一起涉嫌非法获取计算机信息系统数据的案件中，侦查机关扣押了当事人的手机和笔记本电脑，从中提取出大量聊天记
https://mp.weixin.qq.com/s?__biz=MzAwNDcwMDgzMA==&mid=2651049159&idx=1&sn=265c4bd4671630b242c65b90c97075ca
勒索攻击“围猎”制造业，如何同时守住办公与生产安全？
环境异常 当前环境异常，完成验证后即可继续访问。 去验证
https://buaq.net/go-443692.html
美国俄勒冈州数据中心用电量接近总用电量的四分之一
根据美国俄勒冈州的一份报告，该州有 111 个运营中的数据中心，建筑面积 2210 万平方英尺，2025 年用电量占到该州总用电量的 23%。该州还有 32 个数据中心处于建设中或规划中，将新增 690 万平方英尺的建筑面积。报告预测，到 2030 年该州数据中心的能耗将上升至近 25TWh，约占该州总电力需求的 31%-32%，相当于 250 万户家庭的用电量。报告称，这些数据中心直接提供了 2630 个就业岗位，占到了该州总人口的 0.06%。

https://www.solidot.org/story?sid=85435
这个数据集把3百多万篇论文打包成16TB
https://mp.weixin.qq.com/s?__biz=MzAxOTM1MDQ1NA==&mid=2451188881&idx=1&sn=f7ba0ae2afecbb0614ea45385a7a600d
尼泊尔寻求从气候赔偿基金获得 2000 万美元的赔偿
尼泊尔正面临从致命泥石流灾难后的艰巨重建任务。它寻求从气候赔偿基金 Fund for Responding to Loss and Damage 获得 2000 万美元的赔偿——即要求主要排放国承担责任，尼泊尔认为这场灾难是由气候变化引发的。尼泊尔外交部长 Shisir Khanal 表示，这不仅仅是寻求援助或慈善，更是一项关于正义以及“法律与道义责任”的诉求。他表示，该国的温室气体排放量几乎可忽略不计，但却要为一场并非由其引发的全球危机付出惨痛代价。相比数十亿美元的损失，2000 万美元的赔偿金虽然少，但却是检验气候赔偿基金公信力的一次重要考验。该基金设立于 2022 年的联合国气候大会期间，旨在应对气候变化对发展中国家的影响。迄今为止主要温室气体排放国承诺捐赠的资金中只有极少部分到位，而至少已有 119 个国家提出了应对气候问题的资金申请，它还没有发放任何资金。这些国家申请的总金额达到了 28 亿美元，而该基金实际到位资金仅 2.5 亿-3 亿美元，其中美国已于 2025 年撤出。根据最新数据，这次尼泊尔西藏泥石流灾害，尼泊尔至少 1410 人死亡，6145 人失踪；西藏有 43 人死亡，519 人失踪。

https://www.solidot.org/story?sid=85434
Алмазный квантовый датчик услышал магнитное поле человеческого сердца
Сердце оказалось слышно в магнитном поле.
https://www.securitylab.ru/news/577629.php
微软花费 12 万美元 token 将 Copilot 运行时移植到 Rust 语言
微软利用使用 GPT-5.6 Sol 和 Claude Opus 4.8 的 AI 智能体、历时 14.5 周，花费 12 万美元 token 将 Copilot 运行时从 TypeScript 语言移植到 Rust 语言。该项目采用逐个更新运行时模块的方式执行，共进行了 135 次发布，平均每天提交约 1.3 个 Pull Request，最终将 43 万行 TypeScript 代码转换为 80 万行可用于生产的 Rust 代码。测试显示，原 TypeScript 代码每秒能完成 7.55 个生命周期（one-turn session lifecycles），而 Rust 代码每秒 120 个——意味着在特定工作负载下速度提升了 15.9 倍。包含 10 个客户端的智能体在 TypeScript 语言下消耗了 1383 MB 内存，而 Rust 语言版本仅消耗了 126 MB。Rust 版本将任务保持在进程内执行，无需像 TypeScript 版本那样启动外部后台进程完成任务。

https://www.solidot.org/story?sid=85433
Военный ИИ наврал про ядерное оружие. Люди чуть не превратили ложь в приказ
Пентагон доверился машине почти до точки невозврата.
https://www.securitylab.ru/news/577628.php
Malicious npm packages evade install-script defenses at runtime
An ongoing npm malware campaign involving the 'indexed-btree' package shows how threat actors bypass supply chain defenses by hiding malicious code in a package's normal runtime behavior rather than in installation scripts. [...]
https://www.bleepingcomputer.com/news/security/malicious-npm-packages-evade-install-script-defenses-at-runtime/
В человеческих митохондриях заявили о возможном квантовом состоянии
Живая клетка заиграла на частоте 71 ТГц.
https://www.securitylab.ru/news/577627.php
EDR攻击技术-内存与执行规避
https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247497182&idx=1&sn=a0db59456d6efc58a16920b629a9171e

Managed ad