Dems demand audit of CVE program as Federal funding remains uncertain
Infosec简要加上：Discord邀请链接可能不安全；不法行为寻找隐藏恶意JavaScript的新方法；还有更多！一对国会民主党人要求对美国政府对该计划的持续资助的不确定性进行审查，以审查共同的脆弱性和暴露计划（CVE）计划。
HERE Technologies boosts developer productivity with new generative AI-powered coding assistant
这里与Genaiic合作。我们的联合任务是创建一个智能的AI编码助手，可以为用户的自然语言查询提供解释和可执行的代码解决方案。要求是构建一个可扩展的系统，该系统可以将自然语言问题转化为嵌入式JavaScript的HTML代码，并准备立即作为用户可以在屏幕上看到的交互式地图即时渲染。
Experts shared up-to-date C2 domains and other artifacts related to recent MintsLoader attacks
Mintsloader是一种恶意软件加载程序，使用混淆的JavaScript和PowerShell通过多阶段链传递Ghostweaver Rat。记录的未来研究人员观察到通过混淆的脚本，使用Sandbox/vm检查探测到Ghost Weaver，并使用DGA和HTTP C2进行检测。 Mintsloader是一种恶意软件加载程序，最初于2024年首次发现，加载程序具有[…]
The popular xrpl.js Ripple cryptocurrency library was compromised in a supply chain attack
Xrpl.js Ripple加密货币库在旨在窃取用户的私钥的供应链攻击中受到妥协。威胁参与者损害了连锁加密货币NPM JavaScript库Xrpl.js收获用户的私钥。 Xrpl.js是推荐的库，用于将JavaScript/Typescript应用与XRP集成，每周下载超过140.000。成千上万的[…]
PyScript vs. JavaScript: A Battle of Web Titans
Python可以真正替换JavaScript进行Web开发吗？Post Pyscript与JavaScript：Web Titans之战首先出现在数据科学上。
Top 5 Data Visualization Tools for Data Scientists
在许多数据可视化工具中，您应该使用哪个五个？三个Python库，JavaScript和R库应满足您的大多数数据科学需求。
ProMat: Wandelbots Showcases the Future of Software-Driven Robotics
在支持Python和JavaScript等现代开发工具的支持下，Nova使每个人都可以访问自动化。它通过AI驱动的工具来简化机器人编程，部署和扩展，以计划，构建和操作。
AI Technologies In Software Development – Are They Already An Integral Part Of The Process Or Not?
人工智能和机器学习技术现在是我们现实的重要组成部分。 AI经常被用作开发人员的帮助工具，该工具具有广泛的数据存储功能。 Serhii Onishchenko是一位高级软件工程师，在软件开发方面拥有超过8年的经验。他一直在专门研究JavaScript，[…]
Lazarus APT targets crypto wallets using cross-platform JavaScript stealer
与朝鲜有关的 APT 组织 Lazarus 使用跨平台 JavaScript 窃取程序在新的黑客活动中瞄准加密钱包。Bitdefender 研究人员报告称，与朝鲜有关的 Lazarus 组织使用虚假的 LinkedIn 加密货币和旅游行业工作机会来提供跨平台 JavaScript 窃取程序，以在新的黑客活动中瞄准加密钱包。诈骗者引诱 […]
Programming languages for artificial intelligence 2024
简介关于哪种编程语言最适合 AI 的文章有很多。我之前曾在 2022 年和 2023 年发布过这些文章，根据每年关于这个主题的许多文章制作了前十名榜单。在这篇文章中，我将更新这些前十名榜单。方法论仅考虑了 2024 年的文章。尽管有此限制，但本分析中使用的数据来自 54 篇不同的文章。每篇文章都来自不同的作者，以防止重复。我以三种方式分析了列表：一种语言出现在列表中的频率，无论列表中的位置如何；在出现的所有列表中分配给每种语言的中位排名，以及；加权中位排名，其中语言的中位排名根据在列表中出现的频率加权。这可以纠正仅在少数列表中排名靠前的异常值。结果列表的长度从 4 到 10 不等，中位数长度为
Credit Card Skimmer campaign targets WordPress via database injection
隐秘的信用卡盗刷器针对 WordPress 电子商务网站，将恶意 JavaScript 注入 CMS 数据库表以逃避检测。Sucuri 研究人员警告称，一项隐秘的信用卡盗刷活动通过将恶意 JavaScript 注入 CMS 数据库表来针对 WordPress 电子商务网站。攻击者将恶意代码隐藏在 WordPress wp_options 表中，将混淆的 JavaScript 注入 […]
Solana blockchain's popular web3.js npm package backdoored to steal keys, funds
损害可能仅限于那些运行具有私钥访问权限的机器人根据项目维护者 Steven Luscher 周三发布的公告，广泛使用的 JavaScript 库 @solana/web3.js 的恶意软件中毒版本通过 npm 包注册表分发。
Apple Releases Urgent iPhone Security Updates, Warns Hackers May Be Exploiting Vulnerabilities
苹果发布紧急 iPhone 安全更新，警告黑客可能正在利用漏洞据《大纪元时报》汤姆·奥兹米克 (Tom Ozimek) 报道，苹果公司发布了针对 iOS 和其他操作系统的紧急安全更新，以修补漏洞。这家科技巨头和美国网络安全官员都警告说，这些漏洞可能被黑客积极利用。根据 11 月 19 日发布的一系列安全相关公告，苹果的安全更新修补了 iPhone、iPad 和 Mac 产品操作系统以及 Safari 网络浏览器的漏洞。具体来说，软件更新针对的是 iOS 17.7.2 和 iPadOS 17.7.2、iOS 18.1.1 和 iPadOS 18.1.1、visionOS 2.1.1、macOS
Ongoing typosquatting campaign impersonates hundreds of popular npm packages
Puppeteer 还是 Pupeter？其中一个会窥探你的机器并窃取你的凭据正在进行的域名抢注活动通过数百个流行的 JavaScript 库（每周下载量达数千万）瞄准开发人员，以窃取和窥探信息的恶意软件感染系统。
Predictive Power Score: Calculation, Pros, Cons, and JavaScript Code
该项目旨在了解一般相关性，并使用 Brain.js 和 Tensorflow.js 在 Web 浏览器中测试神经网络继续阅读 Towards Data Science »
10 Best JavaScript Frameworks for Building AI Systems (October 2024)
随着人工智能不断重塑技术格局，JavaScript 成为 AI 开发的强大平台，为开发人员提供了在 Web 浏览器和 Node.js 环境中直接构建和部署 AI 系统的独特能力。生态系统已迅速发展，支持从大型语言模型 (LLM) 到神经网络的所有内容，使其更容易 […] 文章《用于构建 AI 系统的 10 个最佳 JavaScript 框架（2024 年 10 月）》首次出现在 Unite.AI 上。
探索最新版本 DRESS Kit 中的新功能和显著变化照片来自 Google DeepMind 在 Unsplash 上概述自最初的 DRESS Kit 于 2021 年首次发布以来，它已成功应用于少数生物医学研究项目。如果您从未听说过 DRESS Kit，那么您可能有兴趣知道它是一个完全开源、无依赖、纯 ES6 JavaScript 库，专门用于执行高级统计分析和机器学习任务。DRESS Kit 旨在为那些不是经过培训的生物统计学家且无法使用专用统计软件的生物医学研究人员提供服务。DRESS Kit 不仅被证明是一种实用有效的工具，可用于分析复杂数据集和构建机器学习模型，而且这些现实世界的经
