Aggregator

Attackers are using the open-source red-team tool RedTiger to build an infostealer that collects Discord account data and payment information. [...]

10 月 26 日上午 9 点，日本宇宙航空研究开发机构（JAXA）从鹿儿岛县的种子岛宇宙中心用 H3 火箭 7 号机发射了向国际空间站（ISS）运送食物和实验装置的新型无人补给飞船“HTV-X”1号机。HTV-X 在大约 14 分钟后与火箭分离，发射取得成功。HTV-X 是 2009-2020 年 9 次运送全部成功的“鹳”的后续飞船。物资运载量由 4 吨增至近 6 吨，此外新增对运载物资的供电功能，能运送需要在冷冻柜低温保存的实验样品。

天文学家在距离地球约 190 光年的双星系统 TOI-2267 中，发现了三颗地球大小的行星。TOI-2267 拥有独特的行星配置：两颗行星绕其中一颗恒星运行，另一颗行星则绕伴星运行。这使得 TOI-2267 成为第一个已知在两颗恒星周围都观测到凌日现象的双星系统。 TOI-2267 是一个紧密双星系统，两颗恒星以极近距离互绕，形成一个对行星形成而言极不稳定的重力环境，然而却在其中发现了三颗短周期、地球大小的行星。在如此紧密的双星系统中发现三颗地球大小行星，是一次极为罕见的机会，能让科学家在复杂重力环境下测试行星形成理论的极限，并更深入理解银河系中行星系统结构的多样性。这个系统堪称是研究岩质行星如何在极端动力学条件下形成与存续的天然实验室，在此之前普遍认为这样的环境无法维持稳定的行星轨道。

Где рождается материя и начинается чёрная дыра?

华盛顿邮报报道了硅谷和纽约初创公司推广 996 工作制——即每周工作六天，从早上九点一直到晚上九点。这些企业将 996 宣扬为美德，认为是一种磨练，目的是在市场的激烈竞争中取得优势。因为 AI 领域的机会窗口只有 2-3 年，谁能率先获得优势，就能占领市场。风险投资公司 LifeX Ventures 管理合伙人 Inaki Berenguer 说，你最好跑得比其他任何人都快。旧金山 AI 初创公司 Sonatic CEO Kinjal Nandy 表示虽然工作时间长，但他们仍然提供了各种福利，留出了就餐和锻炼健身的时间，甚至还提供约会服务 Raya 的免费订阅。许多初创公司要求员工到办公室工作，不允许远程办公。AI 初创公司 StarSling 要求每周六天到办公室工作；Rilla 要求每周去办公室工作 70 小时；Google 联合创始人 Sergey Brin 此前也建议 AI 工程师每周工作 60 小时。WHO 的数据显示，相比标准的 35-40 小时工作时间，每周工作逾 55 小时会导致中风风险增加 35%，心脏病死亡风险增加 17%。长时间工作也影响生产力。一项英国研究表明，每周工作逾 60 小时会降低整体产出，降低认知能力。

Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter TikTok videos continue to push infostealers in ClickFix attacks 131 Spamware Extensions Targeting WhatsApp Flood Chrome Web Store  Salty Much: Darktrace’s view on a recent Salt Typhoon intrusion   Shifts in the Underground: The Impact […]

Всего один взлом покрыл половину бюджета, а ООН до сих пор не может остановить схему.

Пхеньян выбирает цели точечно: под удар попали разработчики компонентов и программного обеспечения для беспилотников.

针对某黑产远控木马样本分析

汇报一下安卓逆向第二阶段课程与电子书发布进度

A vulnerability was found in Linux Kernel up to 6.1.147/6.6.100/6.12.40/6.15.8. It has been classified as critical. This affects the function ice_copy_and_init_pkg of the component ice. This manipulation causes null pointer dereference. The identification of this vulnerability is CVE-2025-38664. The attack needs to be done within the local network. There is no exploit available. Upgrading the affected component is recommended.

A vulnerability was found in Linux Kernel up to 6.1.147/6.6.100/6.12.40/6.15.8. It has been rated as critical. Affected is the function can_changelink. Performing manipulation results in null pointer dereference. This vulnerability is identified as CVE-2025-38665. The attack can only be performed from the local network. There is not any exploit available. Upgrading the affected component is advised.

关键词数据泄露知名勒索软件组织 Medusa 宣称已泄露从全球媒体与科技巨头 Comcast Corporat

关键词数据泄露10 月 21 日，知名勒索组织 Everest 在其暗网泄露站上发布声明，声称掌握了与 AT&