Aggregator

又到了每年的 618 购物节，少数派照例为大家带来了众多优质正版软件和实用教程的大型活动专场。如果你有心仪的软件或者教程，都可以趁着优惠果断出手。TL;DR: 活动时间：2025 年 6 月 8 日（

葛兰素史克公布了其实验乙肝治疗药物 bepirovirsen(bepi)的两项重复双盲试验结果：疫苗功能性治愈了 19% 的患者。全世界大约有 2.4 亿人感染了慢性乙肝，每年 110 万人死亡。大部分慢性乙肝患者没有接受治疗。完全治愈乙肝非常困难，因此评估药物的疗效主要是功能性治愈——即检测不到病毒。在 1220 名注射 bepirovirsen 的患者中有 233 人功能性治愈，对照组无人功能性治愈。研究人员强调 bepirovirsen 对大部分慢性乙肝患者效果有限。

思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检测到的第 7 个被利用的该类漏洞。 该新漏洞编号为 CVE-2026-20245，影响 Cisco Catalyst SD-WAN Manager 的命令行界面（CLI），目前思科尚未发布补丁。 拥有合法身份认证的本地攻击者可通过特制文件利用该漏洞，以 root 权限执行任意命令。...

error code: 1003

Meta confirms an AI tool vulnerability led to unauthorized access to Instagram accounts after a failure in email verification during password reset

数世观察：当AI开始自主挖掘漏洞、构造利用链、在沙箱里跑通PoC，代码安全的游戏规则正在被改写，行业瓶颈正从“如何发现漏洞”转向“如何验证和修复漏洞”

环境异常 当前环境异常，完成验证后即可继续访问。 去验证

OpenAI has started rolling out Lockdown Mode for ChatGPT, an optional security setting that restricts access to external resources and several product capabilities. It is available for personal accounts, including Free, Go, Plus, and Pro plans, as well as self-serve ChatGPT Business accounts. “Lockdown Mode is not intended for everyone. It is designed for people and organizations that handle sensitive data and want stronger protection against data exfiltration risks associated with prompt injection,” the company … More →

The post OpenAI is locking down parts of ChatGPT to reduce data theft risks appeared first on Help Net Security.

近日，国家网信办、市场监管总局联合印发《网络测评活动规范》（以下简称《规范》）。国家网信办有关负责人表示，《规范》旨在规范网络测评活动，维护公平市场竞争秩序，保护公民、法人和其他组织合法权益。

根据国家信息安全漏洞库（CNNVD）统计，本月新增漏洞7863个，其中超危漏洞503个、高危漏洞2318个、中危漏洞4782个、低危漏洞260个，相应厂商修复率分别为75.15%、78.60%、81.47%以及73.46%……

Следствие считает, что фигуранты проводили тысячи нелегальных транзакций ежедневно.

Cybersecurity researchers have disclosed details of a financially motivated data theft extortion campaign that has targeted dozens of organizations across professional, legal, and financial services in the U.S. between January and May 2026. The activity has been attributed by Google Mandiant and Google Threat Intelligence Group (GTIG) to a threat actor dubbed UNC3753, which is also known as

Cybersecurity researchers have disclosed details of a financially motivated data theft extortion ca

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagram 账户可能遭到入侵。 黑客只需向 Meta 的聊天机器人提出请求，将其自己的电子邮件地址绑定到目标账户上，就能入侵大量 Instagram 账户。这使得黑客可以重置账户密码并夺取控制权。 据报道，许多高知名度账户遭到入侵并在暗网上被出售。受影响的账户包括奥巴马白宫、丝芙兰（Sephora）以及美...

error code: 1003

联合国大学水、环境与健康研究所发布了报告《AI 能耗的环境成本：碳、水和土地足迹》。报告预计到 2030 年，为全球人工智能（AI）提供支持的数据中心，每年将消耗 945 TWh 的电力，相关用水量将相当于 13 亿人一年的基本生活用水需求，而土地占用面积将超过 14500 平方公里。研究发现，支撑 AI 运行的每 1 千瓦时电力，都同时对应3种环境足迹，即来自能源生产过程的碳足迹、来自发电和冷却过程的水足迹，以及能源基础设施建设和资源开采带来的土地足迹。报告显示，训练 GPT-5 预计需要约 100 GWh 电力，相当于撒哈拉以南非洲约 77 万人一年的居民用电量，相关用水量约为 10 亿升，土地占用量约为 1.5 平方公里。训练只是 AI 生命周期中的一部分。随着模型投入应用，真正持续消耗资源的是推理过程，也就是模型不断响应用户请求、生成内容的过程。报告估计，推理环节占 AI 总能耗的 80%-90%。2025 年全球数据中心消耗了 448 TWh 的电力。如果将其视为一个国家，它们将成为全球第 11 大电力消费国，排在法国之后，沙特阿拉伯之前。

联合国大学水、环境与健康研究所发布了报告《AI 能耗的环境成本：碳、水和土地足迹》。报告预计到 2030 年，为全球人工智能（AI）提供支持的数据中心，每年将消耗 945 TWh 的电力，

美国网络安全与基础设施安全局（CISA）已将影响 SolarWinds Serv-U 多协议文件服务器软件的一个高危安全漏洞加入其已知被利用漏洞（KEV）目录，理由是有证据表明该漏洞已被活跃利用。 该漏洞编号为 CVE-2026-28318（CVSS 评分：7.5），是一个拒绝服务（DoS）漏洞，在特定条件下会导致服务崩溃。CISA 将其描述为一个不受控制的资源消耗漏洞，最终引发 DoS 状态。 ...