When Health and Wellness Products Aren’t ‘Worth a Try’
健康和保健产品在营销时常常带有模糊但诱人的潜在益处。当产品的感知风险较低时，消费者可能会认为尝试一下不会有什么坏处。但此类产品的普遍存在传递出这样一个信息：证据是可选的，没有人可以保证结果。
Supply chain attacks now fuel a 'self-reinforcing' cybercrime economy
研究人员表示，违规行为将身份滥用、SaaS 泄露和勒索软件联系在一起，形成一个级联循环研究人员表示，网络犯罪分子正在将供应链攻击转变为工业规模的操作，将违规行为、凭证盗窃和勒索软件联系起来，形成一个“自我强化”的生态系统。
OpenClaw reveals meaty personal information after simple cracks
技能市场充满了犯罪分子会发现的东西 - 例如 API 密钥和信用卡号码 - 另一天，OpenClaw 安全噩梦中的另一个漏洞（或两个，或 200 个）。
如此多的 CVE，如此之少的时间 根据 Microsoft 研究人员的说法，数字入侵者在 12 月利用存在缺陷的 SolarWinds Web Help Desk (WHD) 实例闯入受害者的 IT 环境、横向移动并窃取高权限凭据。
Nitrogen ransomware is so broken even the crooks can't unlock your files
Gang 一无所获，受害者留下了无法挽回的虚拟机管理程序网络安全专家通常建议受害者不要向勒索软件骗子支付费用，但对于那些受到 Nitrogen 组织攻击的人来说，这一建议更加重要。没有办法从他们那里取回您的数据！
Asia-based government spies quietly broke into critical networks across 37 countries
他们的工具包包括一个新的 Linux 内核 Rootkit 据安全研究人员称，亚洲的一个国家联盟网络组织在持续的间谍活动中损害了 37 个国家的政府和关键基础设施组织。
AI connector for Google Calendar makes convenient malware launchpad, researchers show
“Claude DXT 的容器明显达不到沙盒的预期”LayerX（一家位于特拉维夫的安全公司）表示，它已在 Claude Desktop Extensions 中发现了一个零点击远程代码执行漏洞，该漏洞可通过处理 Google 日历条目来触发。
Naming and shaming: How ransomware groups tighten the screws on victims
当公司数据在专门的泄露网站上公开时，在攻击从新闻周期中消失后，后果仍会持续很长时间
Detecting supramolecular organic nanoparticles during heat wave | Science
新颗粒形成 (NPF) 是对流层细小气溶胶的主要来源。一个普遍的观点是，NPF 在热力学上取决于冷凝物质的挥发性，并且在高温下是不利的。来自密集领域...
Stewarding AI in agriculture research | Science
几十年来，农业研究界通过改善作物、动物和农业系统的恢复力来支持弱势小农，并在此过程中积累了大量有价值的数据。随着全球农业挑战的加深，人工智能 (AI) 现在提供了强大的方法来解锁这些数据并增强农业科学。考虑到弱势小农的困境，包括妇女、青年、原住民和偏远、服务不足的社区等边缘化群体，人工智能的潜力非常引人注目。但在急于开发和部署人工智能工具的过程中，该行业必须解决关键风险，以保持期望的基础和结果的相关性和公平性。
Disappearance of a massive star in the Andromeda Galaxy due to formation of a black hole | Science
当一颗大质量恒星到达其生命终点时，其核心会塌缩并释放中微子，从而将激波引入外层（恒星包层）。足够强的冲击会弹出包层，产生超新星。如果电击失败...
India has big plans to remove silt from rivers, alarming scientists
研究人员表示，疏浚和开采沉积物会增加洪水风险并威胁基础设施
Rare, dangerous side effects of some COVID-19 vaccines explained
“突破性”研究揭示了为什么基于腺病毒的注射会导致一些人出现危及生命的血栓和出血
e-Waste trade drives environmental injustice | Science
2022 年，大约有 51 亿公斤电子废物（电子废物）进行跨境交易（通常是非法交易），其中近 90% 最终流入发展中国家 (1, 2)。大多数资金流从北半球流向非洲、亚洲和南美洲 (3, 4)。出口国安全回收的高成本，加上接收国劳动力成本低和监管薄弱，为这些转移创造了强大的经济动力 (5)。 《巴塞尔公约》旨在限制此类流动，但模糊的废物定义、薄弱的报告和不完整的执行使出口国逃避责任(6-8)。解决这种结构性不平等需要重新定义全球废物生产和管理链的责任。
