Weekly Review 20 December 2024
我上周在 Twitter 上发布的一些有趣的链接（我也在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：如果人们一直说他们已经实现了通用人工智能，那么最终这可能是真的：https://futurism.com/openai-employee-claims-agi 看起来 OpenAI 还没有学会使用受版权保护的数据来训练其人工智能：https://www.extremetech.com/gaming/openai-appears-to-have-trained-sora-on-game-content 微软希望在澳大利亚和新西兰培训一百万人掌握人工
Russia’s Secret Blizzard APT targets Ukraine with Kazuar backdoor
与俄罗斯有关的 APT 组织 Secret Blizzard 正在使用 Amadey 恶意软件即服务通过 Kazuar 后门感染乌克兰的系统。与俄罗斯有关的 APT 组织 Secret Blizzard（又名 Turla、Snake、Uroburos、Waterbug、Venomous Bear 和 KRYPTON）被发现使用 Amadey 恶意软件在乌克兰的设备上部署 KazuarV2 后门。专家们观察到威胁行为者在 2024 年 3 月至 4 月期间使用 Amadey 机器人恶意软件。微软强调 […]
G20 must end “outsourcing” of multilateralism
作者：Charles Abugre 和 C.P. Chandrasekhar 多边主义，即国际社会为促进全球利益而团结起来的理念，如今在多个方面都面临挑战。“冲突”——其中最著名的是加沙种族灭绝——是一个明显的挑战。但在经济领域，多边主义正在悄无声息地被颠覆，这也需要 […]
Тариф «Государственный»: Минцифры введёт госрасценки для «белых хакеров»
Bug Bounty 系统正在为统一和新关税做准备。
Using Light and Temperature to Transform Cells: My Summer Research Journey
Saket Ram，SEAS '27，新泽西州泽西市 今年夏天，我有幸在宾夕法尼亚大学工程学院的 Bugaj 实验室担任本科研究员。这是我第一次做研究，我有点紧张——但是……
Взломай и заработай: «Афиша» превращает хакеров в союзников
该公司正在启动 Bug Bounty 计划来搜索漏洞。
Награда за взлом: Rambler&Co запускает программу цифровой самообороны
Mediaholding 在 Standoff 365 平台上推出了 APT Bug Bounty 计划
Update: Alabuga’s Production Rate of Shahed 136 Drones
该研究所在早前的一份报告中评估，截至 2024 年 5 月，俄罗斯已向乌克兰发射了数千架 Shahed 136 无人机。2 虽然这些噪音较大、移动缓慢的无人机大部分都被击落，但平均约有 14% 的无人机突破了乌克兰的防空系统，对其军事和民用基础设施，特别是能源基础设施造成了巨大破坏。本报告更新了这些数字，并增加了更多有关无人机拦截率的信息。这些无人机的俄罗斯制造商 JSC Alabuga 于 2023 年初与伊朗签订了一项价值 17.5 亿美元的特许经营协议，到 2025 年 9 月向俄罗斯军队供应 6000 架无人机。虽然最初存在延迟和对 Alabuga 能否供应 6000 架无人机的怀疑，
Imagery Update: New Construction Identified at the Alabuga Shahed 136 Production Facilities
简介最近的商业卫星图像显示，JSC Alabuga 在俄罗斯鞑靼斯坦阿拉布加经济特区 (SEZ) 的多个生产 Shahed 136 神风无人机的设施正在扩大活动和建设。空中客车和谷歌地球图像拍摄于 2024 年 6 月 1 日至 2024 年 9 月 13 日之间，显示生产 Shahed 136 无人机和其他无人机零部件的设施数量有所增加，生产区域也得到了更好的保护。根据其他研究所的分析，基于对乌克兰的 Shahed 发射次数，该工厂生产的 Shahed 136 无人机已经远远超出了最初的预期。JSC Alabuga 最初打算在 2025 年 9 月之前供应 6000 架这样的无人机，将提前一
Void captures over a million Android TV boxes
2024 年 9 月 12 日Doctor Web 专家又发现了一起基于 Android 的电视盒感染案例。这种被称为 Android.Vo1d 的恶意软件已经感染了 197 个国家/地区用户的近 130 万台设备。它是一个后门，将其组件放在系统存储区域，在攻击者的指挥下，能够秘密下载和安装第三方软件。2024 年 8 月，Doctor Web 接到几位用户的联系，他们的 Dr.Web 防病毒软件检测到了设备系统文件区域的变化。问题发生在以下型号上：电视盒型号声明的固件版本R4Android 7.1.2；R4 Build/NHG47KTV BOXAndroid 12.1；TV BOX Buil
Why eating bugs could be the future of food
全世界有超过 20 亿人定期吃昆虫。对于许多人来说，虫子是他们饮食中常见的部分，甚至在某些地区被视为美味佳肴。相比之下，西方国家对吃虫子的想法仍然持犹豫态度。然而，专家认为，吃昆虫的做法，即所谓的食虫行为，可能会成为 […]The post Why Eat Bugs Be the Future of Food appeared first on Knowridge Science Report.
Минпросвещения России и Ростех подписали совместный план подготовки рабочих кадров
俄罗斯联邦教育部第一副部长亚历山大·布加耶夫 (Alexander Bugaev) 和国家企业副总经理尼古拉·沃洛布耶夫 (Nikolay Volobuev) 出席了签字仪式
作为 Moderna 第三阶段 COVID 疫苗试验的受试者，我并不知道我会接种疫苗还是安慰剂。事实上，我的护士和监督试验的医生都不知道哪些受试者接种了哪些。这是一项双盲试验。第二次注射 12 小时后，我开始感到头痛、肌肉和 […]The post When a bug is a feature appeared first on Angry Bear.
Брешь в HackerOne: пристанище «белых шляп» под ударом
一位匿名攻击者挑战了领先的 Bug Bounty 平台的安全性。
kvmCTF: новая Bug Bounty от Google с премиями до $250 000
Google 正在为 KVM 中的虚拟逃生引入真正的奖励。
