Aggregator

Один звонок от «IT-службы» заканчивается выгрузкой всего Microsoft 365.

Новая работа: кора не просто реагирует на сон, а может участвовать в его запуске.

本周早期时候，YouTube 主播 Gamers Nexus 与独立安全研究人员合作，发现 LG 的智能电视机即便在离线或待机模式下也会持续记录并上传用户数据。LG 电视还会扫描 Wi-Fi 网络、记录音频日志，采样音视频输入内容以识别用户正在观看的节目。LG 在一则声明中称视频内容不实，“LG 电视仅在用户按住遥控器上的语音按钮，或在激活 Far-Field 功能后识别出‘Hi LG’等唤醒词时，才会处理语音数据。”LG 表示除此之外其智能电视不会收集或记录环境中的对话。如果未识别出唤醒词，电视不会向服务器传输任何语音数据，针对唤醒词的音频处理是在设备本地完成的。LG 声称 Automatic content recognition (ACR)是可选启用的功能，旨在提供个性化的内容推荐、服务及广告。在默认情况下，未经用户同意，ACR 数据不会被用于广告目的。

Melbourne, Florida, September 10th, 2026, CyberNewswire With its Verification Architecture platform now commercially available and continuing to add new capabilities, OpenMatter Network today announced a strategic realignment of its leadership team designed to accelerate subscription growth, expand industry partnerships and position the company for long-term commercial success. Effective September 1, Mike Anderson has been named […]

The post OpenMatter Network Realigns Leadership Team to Accelerate Global Commercial Growth appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Melbourne, Florida, September 10th, 2026, CyberNewswire With its Verification Architecture platform now commercially available and continuing to add new capabilities, OpenMatter Network today announced a strategic realignment of its leadership team designed to accelerate subscription growth, expand industry partnerships and position the company for long-term commercial success. Effective September 1, Mike Anderson has been named […]

The post OpenMatter Network Realigns Leadership Team to Accelerate Global Commercial Growth appeared first on Cyber Security News.

慢慢地，我不再睡前开着 AiPy 了，而是等早上起床、开始工作以后，再把它打开。 活还是它干，但我得在场。这样才觉得，自己多少还有点存在的意义。 看 AI 干活，渐渐成了我的一个习惯，也成了一种乐趣。它干得认真，我看得也认真。 像极了看挖挖机的小朋友。

在 Steam 上购买和运行育碧的游戏需要安装其客户端 Ubisoft Connect，启动游戏时需要同时启动育碧和 Steam 两个启动程序，这种做法长期受到 Steam 玩家的诟病。现在育碧宣布将逐步取消这一要求，“从《Prince of Persia: The Lost Crown》起，我们将测试一项名为‘Ubisoft Connect Services’的全新 Steam 工具。该工具能保留跨平台进度、跨平台联机、玩家安全保障、挑战与奖励等育碧游戏功能，而无需安装或启动 Ubisoft Connect PC 客户端。”Ubisoft Connect Services 未来将逐步推广给 Steam 平台上更多的育碧游戏。

Лекарству открыли дорогу, а клеткам перекрыли путь назад.

A forum actor posting as TheTrueWorldCreator is offering what they claim is full access to the core money database of PT Betiri Cipta Media, an Indonesian aggregator and distributor of digital goods operating as a PPOB business.

Google turned on a transfer feature in Android that moves passwords and passkeys straight from one password manager to another, with no file to download along the way. You start it from inside the app you are switching to, and Google says the data moves between the apps in a few seconds. “Historically, moving your passwords meant downloading them into an unencrypted text file, which left them unprotected on your device,” Google said. Passkeys, the … More →

The post Your passkeys can now move between password managers on Android appeared first on Help Net Security.

A threat actor, likely Russian-speaking, used hundreds of AI agents to develop and launch a global exploitation campaign targeting vulnerable PaperCut NG/MF servers. [...]

约 200 年前，法国物理学家克劳德-路易·纳维和爱尔兰物理学家乔治·斯托克斯提出了一组至今仍然广泛使用的、描述液体、空气等流体运动的偏微分方程。Navier-Stokes 方程并不保证适用于所有可能的情况。几十年来，数学家一直致力于寻求证明方程的普适性或导致方程失效的特例。2000 年克雷数学研究所将 Navier-Stokes 方程列为七大千禧年数学问题之一。OpenAI 本周宣布通过动用约 1 万个 AI 智能体进行长达 88 小时的攻坚，于 9 月 5 日发现了一个 Navier-Stokes 方程失效的特例。如果得到确认，将标志着 AI 首次解决了一个重大的数学难题。但此事在数学界引发了巨大争议。过去一个月，纽约大学数学家 Tristan Buckmaster 和 Anthropic 研究员 Levent Alpöge 利用来自 OpenAI 和 Anthropic 的 AI 工具在解决 Navier-Stokes 问题上取得了重大进展。然而就在他们准备公布研究成果之前，OpenAI 投入了数百万美元算力，开展了大规模攻坚行动。OpenAI 声称它未利用 Buckmaster 和 Alpöge 的最新研究成果，但 Buckmaster 公开发表声明，对此提出质疑。纽约大学团队指控 OpenAI 抓取了他们的数据训练其模型。

Cisco Talos says two recently patched Secure Firewall Management Center (FMC) vulnerabilities have been exploited by three separate threat clusters linked to ransomware and state-sponsored attacks. [...]

在网络安全圈子里，Stuxnet（震网）是绕不开的里程碑，这款全球首款能够实现物理杀伤的工控网络武器，彻底改写了网络战的定义。 近期上线的 github.com/Sadpainy/Stuxnet公开仓库，以纯学术研究为核心定位，重构出Stuxnet全套开源代码，开发者依托2010年曝光的Stuxnet原始二进制样本，整合全球安全社区多年逆向工程成果，逐模块还原、重构而成的可分析源码工程。 (社区认为还是有遗漏，可以自行二次重构) 源码严格复刻原版病毒的多渠道入侵方式，支持USB设备LNK漏洞、局域网Print Spooler漏洞、P2P点对点三种传播路径，专门针对物理隔离、离线运行的工控内网设计。同时内置精准的环境检测逻辑，程序会自动扫描设备是否搭载Siemens WinCC、Step7工控软件与指定型号S7-315、S7-417 PLC设备，非目标环境下自动休眠或自销毁，最大程度模拟原版病毒的隐蔽生存机制。 项目采用C语言编写，严格对标原版Stuxnet的攻击逻辑与技术架构，将复杂的病毒程序拆解为多个独立功能模块，每一份源码文件都对应病毒的真实运行环节，从入侵植入、权限突破、工控劫持，到载荷攻击、内核隐身、内网传播，完整复刻了原版病毒的全套执行闭环，同时优化了代码可读性，适配人工分析与学习研究。 针对西门子工控设备的核心劫持能力，是该仓库重点还原的核心技术亮点，全部通过专属钩子库源码实现。 为还原Stuxnet极致的隐身对抗能力，该GitHub项目完整复刻了两套内核级Rootkit（内核隐藏工具）驱动源码，也是这款病毒难以被传统杀毒软件查杀的核心原因。 其中mrxcls.sys源码实现了文件系统隐身功能，通过SSDT系统服务描述表挂钩技术，完全规避常规系统检测与安全查杀。 mrxnet.sys源码则承担网络隐身与扩散任务，既能过滤系统文件请求、隐匿网络行为，同时支撑P2P点对点传播机制，让病毒在隐身状态下持续在内网横向扩散。 仓库中最具技术代表性的s7plcmain源码模块，完美还原了Stuxnet独一无二的物理杀伤能力，也是整个项目最核心的攻击载荷。源码完整复刻了原版病毒的侦查与注入逻辑，程序运行后会持续监控PLC设备的s7blk_write写入操作，一旦检测到工程师向设备下载OB1、OB35核心程序块，就会自动拼接注入恶意代码。 被篡改的工控程序不会触发系统报错与设备崩溃，只会悄悄修改变频驱动运行参数，让工业离心机电机长期处于异常转速，持续磨损机械结构最终造成硬件报废，精准还原了当年Stuxnet摧毁核工业设备的核心攻击原理。 #震网

Внешняя структура Харикло поставила перед астрономами вопрос о неизвестном механизме удержания вещества.

The disgruntled researcher continued their vendetta against Microsoft by publishing yet another zero-day exploit for Windows Defender.

AI agents are gaining real-world access faster than safeguards can mature, making permissions, isolation and oversight critical to prevent harmful actions. Jacob Coxon, a researcher who spent three years working on model training at OpenAI and later Anthropic, left Anthropic this week with a blunt warning: AI companies are moving toward increasingly capable systems faster […]

Школьные сочинения больше не должны кормить нейросети Microsoft.