Thai Airways expands tech agreement with Sabre
Sabre 宣布扩大与泰国航空的长期合作关系。泰国国家航空公司选择了 Sabre 先进的票价管理器和票价优化器解决方案来增强其定价能力并推动增量 […]
Новая 0day-уязвимость в Windows: утечка данных через темы оформления
只需在资源管理器中显示恶意文件就足以进行攻击。
The AI Productivity Paradox: Why Aren’t More Workers Using ChatGPT?
真正的障碍不是技术技能——是时候思考了尽管 ChatGPT 等工具具有变革潜力，但我采访过的大多数知识工作者根本不使用它。那些使用的人主要坚持总结等基本任务。只有略高于 5% 的 ChatGPT 用户群为 plus 付费——这是潜在专业用户的一小部分——这表明利用 AI 进行复杂、高价值工作的高级用户很少。在谷歌大脑和 Shopify Ads 等公司开发 AI 产品十多年后，我亲眼目睹了该领域的发展。随着 ChatGPT 的兴起，AI 已经从照片管理器等可有可无的增强功能发展成为所有知识工作者的主要生产力提升器。大多数高管都明白，今天的热议不仅仅是炒作——他们迫切希望让自己的公司向 AI 靠拢
Using Legitimate GitHub URLs for Malware
有趣的社会工程攻击媒介：McAfee 发布了一份关于新 LUA 恶意软件加载器的报告，该加载器通过看似合法的 Microsoft GitHub 存储库分发，该存储库是“适用于 Windows、Linux 和 MacOS 的 C++ 库管理器”，称为 vcpkg。攻击者正在利用 GitHub 的一个属性：对特定存储库的评论可以包含文件，这些文件将与 URL 中的项目相关联。这意味着有人可以上传恶意软件并将其“附加”到合法且受信任的项目中。由于文件的 URL 包含创建评论的存储库的名称，并且几乎每家软件公司都使用 GitHub，因此此漏洞可能允许威胁行为者开发出极其狡猾和值得信赖的诱饵……
Extracting Certificates For Defender
一位同事请我帮忙从恶意文件中提取代码签名证书，以将其添加到 Defender 的阻止列表中。该过程包括在 Windows 资源管理器中右键单击 EXE，选择属性以查看数字签名，等等……但我不喜欢必须单击恶意软件的过程。所以我 […]
Resource Efficiency Managers support modernization of defense industrial base
处于这一使命最前沿的是美国陆军工程和支持中心，亨茨维尔的资源效率管理器 (REM) 计划，该计划将自由世界中最优秀的人才聚集在一起，引入新技术和流程，提取每一个可能的能源单位来自现有的最具燃油效率和弹性的能源系统技术。 REM 通常被称为“地面能源靴子”，为制定现场能源计划提供重要的专业知识，其中包括实现可持续、可再生和安全能源管理的项目。
