Threat actors exploit Atlassian Confluence bug in cryptomining campaigns
威胁行为者正在积极利用 Atlassian Confluence 数据中心和 Confluence 服务器中的一个严重漏洞进行加密货币挖矿活动。Atlassian Confluence 数据中心和 Confluence 服务器中的关键漏洞 CVE-2023-22527（CVSS 评分 10.0）正在被积极利用进行加密劫持活动。该漏洞是一个模板注入漏洞，可以允许远程 […]
Evolving Systems. Volume 15, Issue 5, October 2024
1) 边界感知残差网络在带钢产品缺陷检测中的应用作者：胡成才，马睿……龚金南页数：1649 - 16632) 基于 YOLOX 的自然环境下茶芽检测改进模型作者：李秀桐，刘瑞欣……谢本良页数：1665 - 16793) 多目标环境下基于偏好的多智能体强化学习经验共享方案作者：左宣，张璞……刘准嘎页数：1681 - 16994) 利用阿基米德优化算法赋能非洲秃鹫优化器，实现全局优化和特征选择的最高效率作者：Reham R. Mostafa，Fatma A. Hashim……Ahmed M. Khedr页数：1701 - 17315) 一种新的特征可进化学习方法流作者：Yanfei Chen、Sa
Bricks Builder WordPress Theme: Critical Remote Code Execution Vulnerability (CVE-2024-25600)
Bricks Builder 是一个功能强大的 WordPress 主题编辑插件。最近，CDNetworks 安全实验室在 WordPress 1.9.6 之前的版本的默认配置中发现了一个远程代码执行漏洞。此漏洞使用户能够绕过权限检查，从而导致远程代码执行并授予他们服务器级权限。不幸的是，利用此漏洞很简单，并且 […]The post Bricks Builder WordPress 主题：关键远程代码执行漏洞 (CVE-2024-25600) appeared first on CDNetworks.
Components in Dr.Web products for Windows updated
2024 年 7 月 18 日继更新其独立的 Dr.Web Windows 防病毒软件后，Doctor Web 为其支持通过控制中心进行远程管理的产品引入了类似的升级。此更新提高了应用程序性能，并进一步增强了受 Dr.Web 保护的系统中防病毒的安全性。引入的更改包括：Dr.Web Net 过滤服务现在支持所有相关的加密标准，包括受保护操作系统中不可用的标准，从而提高了流量过滤的有效性。对代理 UI 的调整确保管理员模式下的导航更轻松、更一致。蓝牙设备阻止现在更可靠。电子邮件模板现在扫描得更彻底。Dr.Web 扫描引擎选项允许使用文件掩码将存档中的文件排除在扫描之外，现已再次可用。对 SpID
PINE: Efficient Norm-Bound Verification for Secret-Shared Vectors
高维向量的安全聚合是联合统计和学习中的基本原语。双服务器系统（例如 PRIO）允许可扩展地聚合秘密共享向量。对抗性客户端可能会尝试操纵聚合，因此确保每个（秘密共享）贡献都是格式正确的非常重要。在这项工作中，我们专注于确保每个贡献向量具有有界欧几里得范数这一重要且研究充分的目标。现有的确保有界范数贡献的协议要么会产生很大的通信开销，要么只允许……
DarkGate: опасный троян прячется в Excel файлах
QakBot 的后继者现在通过 Samba 服务器攻击用户。
Was the State Police that Got the Assassin – not the Secret Service? Hm!!!
让我们在这里说清楚一点。司法部长梅里克·加兰德口中说出的话绝对没有一句我会认为是真相。他说他“将利用一切可用资源进行调查”。就像他们对希拉里向联邦调查局撒谎并在她的服务器上保密文件所做的那样 […]
Разработчик игр обвиняет Intel в продаже «бракованных» процессоров
处理器的不稳定迫使工作室寻找更可靠的游戏服务器解决方案。
DAI#47 – AI writes jokes, flags fibs, and beats bugs
欢迎阅读我们每周的人工组装人工智能新闻综述。本周，人工智能开始写笑话和发现谎言。中国的实时模型击败了 GPT-4o。OpenAI 在本该关闭的时候开放了。让我们深入研究一下。OpenAI 遭到黑客攻击 尽管 OpenAI 的名字如此，但人们批评它过于封闭。本周我们了解到，该公司的服务器出于各种错误的原因而完全开放。由于黑客突破了其防御，OpenAI 遭遇了数据泄露。随着全球人工智能竞赛的升温，我们很可能会看到更多这样的尝试。微软是 OpenAI 最大的投资者，但这篇文章 DAI#47 – AI 写笑话、标记谎言和击败错误首先出现在 DailyAI 上。
Gh0st RAT, RedTail, XMRig: какие ещё угрозы могут проникнуть на ваш компьютер из-за уязвимости в PHP
Akamai 研究人员解释了他们的服务器在开始利用 CVE-2024-4577 后遇到的情况。
The Ultimate Handbook for LLM Quantization
深入研究 LLM 量化和技术照片由 Siednji Leon 在 Unsplash 上拍摄 CPU 上的 LLM？是的，你没听错。从处理对话到创建自己的图像，AI 自诞生以来已经取得了长足的进步。但它也带来了瓶颈。随着模型的扩展，它们的计算需求也在增加。AI 开始严重依赖计算能力。为了满足这些需求，我们转向了 GPU，剩下的就是历史了。许多设备没有强大的 GPU，因此错过了 AI 功能。有必要缩小这些模型的大小和功能，以便在计算能力有限的设备（如手机或仅配备 CPU 的计算机）上运行 AI 模型。早期的努力包括修剪和蒸馏等技术。然而，这些方法对于通常具有大规模架构的 LLM 来说并不可行。最近
Aust gets one of the world’s most powerful computers
澳大利亚国家科学机构 CSIRO 推出了一款高性能计算机 (HPC) 系统，在全球 500 台最强大的计算机中排名第 72 位。该系统名为 Virga，耗资 1450 万美元，基于 Dell PowerEdge XE9640 服务器构建，是澳大利亚首款此类系统。CSIRO 国家设施和收藏数字执行总监 Elanor Huntington […]
OpenSSH 9.8: критическая уязвимость устранена, DSA больше не поддерживается
OpenSSH 服务器现在分为两部分，并采用新的架构以提高安全性。
Full Dr.Web product support period extended for one year
2024 年 6 月 27 日Doctor Web 将对最新发布的 Dr.Web 产品的完整支持延长一年，即至 2025 年 6 月 30 日。将享受延长的完整支持的产品包括：Dr.Web Desktop Security Suite：适用于 Windows 台式机和笔记本电脑的 Dr.Web 12.0（包括远程管理功能）适用于 macOS 的 Dr.Web 12.0适用于 Linux 台式机和笔记本电脑的 Dr.Web 11.1Dr.Web KATANA Business edition 1.0Dr.Web Server Security Suite：适用于 Windows 服务器的 Dr.
Automate derivative confirms processing using AWS AI services for the capital markets industry
在本文中，我们将展示如何使用 AWS AI 服务大规模自动化和智能化地处理衍生品确认。该解决方案结合了 Amazon Textract（一种完全托管的 ML 服务，可轻松从扫描的文档中提取文本、手写和数据）和 AWS Serverless 技术（一套完全托管的事件驱动服务，用于运行代码、管理数据和集成应用程序，所有这些都无需管理服务器）。
Dell представила ряд новых продуктов, связанных с искусственным интеллектом
戴尔人工智能工厂产品组合包括配备定制 Nvidia 处理器的 PC 和服务器、存储设备、安全和网络管理工具。
