肥啾啾科技安全消息-20250313

《华盛顿邮报》:科学需要更多“跑步机上的虾” 

在近日举行的美国参议院听证会上,参议员兰德·保罗嘲讽了他所认为的“无聊研究”,例如孤独的老鼠是否会吸食更多可卡因。此前,参议员乔尼·恩斯特抱怨了研究熊猫排便速度和大象解谜技巧的项目,还对一项价值130万美元、“把虾放在水下跑步机上”的实验(如图)进行抨击。

欧洲银行纷纷尝试 DeepSeek

3 月 11 日,The Information 报道,据相关人士透露,自今年 1 月以来,包括汇丰银行、英国国民西敏寺银行(英国四大银行之一)以及西班牙对外银行(BBVA)在内的欧洲主要金融机构,一直在将 DeepSeek 与其他 AI 模型一起进行测试。这和美国银行拒绝使用 DeepSeek 的态度截然不同。总部位于伦敦的英国国民西敏寺银行曾尝试开发自己的专有 AI,目前正通过基于云的机器学习平台试用 DeepSeek。据了解该团队工作的人士透露,他们研究了 DeepSeek 如何通过蒸馏技术成功创建其旗舰模型 R1。据一位知情人士透露,总部位于伦敦但在中国有广泛业务的汇丰银行,也对 DeepSeek 的生成式 AI 模型进行了测试。汇丰银行在其 AI 中心对 AI 工具和产品进行早期概念验证测试,只有在随后的试点测试中,银行才会让少数员工使用这些工具和产品。据了解西班牙对外银行工作的人士称,尽管该行主要关注 OpenAI 的 ChatGPT 和谷歌的 Gemini,但最近几周其团队也在测试 DeepSeek

GCC 15 合并了 COBOL 前端

在 COBOL 语言诞生 66 年之后,著名自由软件编译器套装 GCC 15 终于合并了 COBOL 前端。COBOL 是专为商业应用开发的编程语言,即使已经过了 60 多年,COBOL 开发的应用仍然被金融机构广泛使用。GCC 15 合并 COBOL 前端的部分动机是为了把原本为大型机开发的 COBOL 应用迁移到 Linux,以被本地和云端使用

突破性的 HIV 治疗可实现 98% 的病毒抑制

加州大学旧金山分校研究人员的一项新研究表明,难以每天服用艾滋病毒药物的患者可能会受益于长效注射治疗。这种方法还可以通过减少传染病患者的数量来帮助遏制艾滋病毒的传播。 

海南商业航天发射场具备双工位发射能力

今日凌晨,海南商业航天发射场迎来激动人心的时刻——一号发射工位首次发射任务取得圆满成功。长征八号遥六运载火箭以“一箭十八星”方式,将千帆星座第五批组网卫星精准送入预定轨道。此次成功发射,标志着我国首个商业航天发射场正式具备双工位发射能力

上海“人造太阳”创下高温超导D形磁体最高磁场纪录

近日,上海核聚变能源商业公司“能量奇点”宣布,其自主研制的大孔径强场磁体“经天磁体”成功完成首轮通流实验,产生了高达21.7特斯拉的磁场,创下大孔径高温超导D形磁体的最高磁场纪录,超越了美国同类技术

暗黑风暴黑客团伙继续对X/Twitter发起攻击 并开始推销DDoS服务

暗黑风暴 (Dark Storm Team) 目前正在继续对 X/Twitter 平台发起 DDoS 攻击,昨天夜里的攻击导致 X for Android/iOS 客户端无法正常连接,现在的攻击则是针对网页版

AMD已修复X3D处理器在启用VBS后L3缓存报告错误 但无法解决性能问题

Windows 10/11 基于虚拟化的安全性 (VBS) 利用虚拟化和沙盒隔离应用程序进程提高安全性,这样做得好处在于即便进程存在异常也不能穿透沙盒影响其他进程例如窃取数据等。 

研究发现接触消防化学品与脑肿瘤风险增加有关

耶鲁大学的最新研究发现,消防员接触消防中常用的化学物质与一种被称为神经胶质瘤的脑肿瘤的发病率之间存在关联,这表明这种癌症可能与环境因素有关。 

Google更新Chrome规则 禁止扩展程序劫持用户添加返利链接

Honey 浏览器扩展程序是支付公司 PayPal 开发的,该扩展程序主要功能是帮助用户在浏览部分网站时提供优惠券,借助优惠券功能有不少用户安装这个扩展程序

诈骗分子找出了入侵希捷硬盘 FARM 计数的方法

在对 SMART 系统进行修补后,欺诈者找到了一种新的方法来清除使用日志,并使破旧的硬盘看起来像新的一样。 不法经销商正试图将二手希捷硬盘当作全新硬盘兜售。用户仍然可以防范这种骗局,但必须保持警惕,且这仍然是一个不会消失的大问题

Google2024年向660名研究人员支付1200万美元的漏洞赏金 平均每位1.8万美元

据Google发布的消息,2024年全年,公司向通过漏洞奖励计划 (VRP) 提交安全漏洞的 660 名安全研究人员支付了将近 1200 万美元的漏洞赏金,也就是平均每位安全研究人员获得 18181 美元的漏洞赏金。 

SpaceX Crew-10任务综述:四名宇航员、时速17500英里的火箭和200多项实验

美国国家航空航天局 (NASA ) 的SpaceXCrew-10 任务正在准备发射,一支由宇航员和航天员组成的国际团队将执行前往国际空间站的重要任务。作为 NASA 与 SpaceX 持续合作的一部分,Crew-10 将在轨道实验室上进行开创性的科学研究、技术演示和维护任务

研究发现微塑料会影响植物的光合作用

根据发表在 PNAS 期刊上的一项研究,微塑料污染正通过破坏植物光合作用能力而大幅减少食物供应。由于微塑料无处不在,分析估计 4%-14% 小麦、大米和玉米作物正蒙受损失。随着更多微塑料进入环境,科学家认为情况可能会变得更糟。2022 年全世界有 7 亿人挨饿,微塑料污染可能会在未来二十年让挨饿人数再增加 4 亿。最新研究综合了 157 项研究中逾 3000 项 微塑料对植物影响的观察结果。早先的研究表明,微塑料颗粒能以多种方式伤害植物:阻挡阳光照射到叶子上,破坏植物依赖的土壤。微塑料被植物吸收后会阻塞营养和水通道,诱导出伤害细胞的不稳定分子,释放出有毒化合物,降低光合色素叶绿素的含量。研究人员估计,微塑料使陆地植物的光合作用降低约 12%,海藻光合作用降低约 7%,而海藻是海洋食物网的基础。研究估计亚洲农作物损失最为严重,小麦、大米和玉米的年减产量在 5400 万到 1.77 亿吨之间,占全球损失的一半。欧洲的小麦和美国的玉米也会受到严重冲击。海洋中的微塑料会覆盖藻类,鱼类和海鲜的年损失在 100 万至 2400 万吨之间,这些蛋白质足以养活数千万人

科学家正在利用一种先进的语义传输系统改进光通信 大大提高效率和稳健性

近日,华中科技大学的唐明吴豪及其研究团队取得一项新进展。经过不懈努力,他们通过多模光纤实现从符号传递到情感分析的光学语义通信。相关研究成果已于2025年1月23日在国际知名学术期刊《光:科学与应用》上发表。 

研究发现大脑的微小变化可引发蝴蝶交配偏好的快速进化

神经系统的简单调整就能彻底重塑雄性蝴蝶的爱情生活。研究人员发现,一种神经变化会改变它们对特定翅膀颜色的吸引力,这是它们生存的关键因素。通过将遗传变异与配偶选择联系起来,科学家发现了行为进化的快速通道——为物种如何快速适应环境压力提供了新的见解。 

Firefox 一根证书将于 2025 年 3 月 14 日过期

2025-03-12 11:28 by 布兰尼肯夫人运行旧版本 Firefox 的用户可能已经收到了警告信息:Firefox 的一个根证书将于 2025 年 3 月 14 日过期,如果用户不更新浏览器,那么届时扩展可能会被禁用,而需要 DRM 的流媒体服务也可能会停止工作。该问题不会影响运行最新或较新版本的 Firefox 用户。用户需要在 3 月 14 日前将浏览器升级到 Firefox 128+ 或 ESR 版本 Firefox 115.13+,才能在 Windows、macOS、Linux 和 Android 平台上正常工作。证书过期还会影响 Firefox 内置安全工具的更新,如屏蔽恶意扩展的黑名单,SSL 证书撤销列表等安全功能

NASA的SPHEREx望远镜已经与地球建立联络 即将开始改变天文学

美国国家航空航天局(NASA)的SPHEREx任务已经成功地与地球建立了通信,这标志着一个雄心勃勃的绘制宇宙地图之旅的开始。 在接下来的两年里,这架望远镜将扫描整个天空,收集超过4.5亿个星系和1亿颗恒星的数据,以揭开宇宙的起源。 

Google Play版微信终于为国内用户激活FCM推送 新消息和来电都不再延迟

绿色守护应用开发者 Oasis Feng 日前在 X/Twitter 上透露,目前Google Play商店版的微信终于为国内用户激活 FCM 推送,激活 FCM 推送后收到新消息时立即就可以收到推送而不是此前那样存在很长时间的延迟

天问三号计划2028年前后发射 探寻火星潜在生命痕迹 采样返回地球

日前,国家航天局官网发布《火星取样返回任务(天问三号) 国际合作机遇公告》,首次展示天问三号任务具体架构。根据公告,天问三号探测器由着上服组合体(着陆器、上升器、服务器)和轨返组合体(轨道器、返回器)组成,计划于2028年前后发射,2030年前后携带火星样品返回地球。  

TP-Link 高危漏洞被僵尸网络感染传播恶意程序

Ballista 僵尸网络正在利用 TP-Link Archer AX-21 路由器的高危远程代码执行漏洞 CVE-2023-1389,在被感染的 6,000 多台设备中,大部分位于巴西、波兰、英国、保加利亚和土耳其。多年来僵尸网络如 Mirai 和 Mozi 证明路由器非常容易被利用:路由器很少更新固件,制造商对安全也不重视。即使有安全补丁能修复漏洞,大部分路由器也不会更新,因此漏洞在曝光之后会长时间存在。CVE-2023-1389 就是一个 2023 年发现的漏洞。Cato CTRL 在 2025 年 1 月 10 日首次检测到了僵尸网络 Ballista,最近一次的攻击尝试是 2 月 17 日。安全研究人员称,Ballista 针对的是美国、澳大利亚、中国和墨西哥的制造业、医疗/保健、服务和科技组织

微软正在将 TypeScript 的构建速度提高 10 倍

微软今天出人意料地宣布了一项新的变更,该变更将从根本上提高TypeScript的性能。团队正在开发Go语言中TypeScript编译器和工具的原生移植,该原生移植项目的代号为”Corsa”

马克·库班称AI”永远不是答案” 只是一种”工具”

在奥斯汀举行的 SXSW 大会上,科技投资者和企业家马克-库班(Mark Cuban)分享了他对人工智能技术如何帮助小型企业超越竞争对手的看法。 简而言之,他告诉大家,人工智能本身并不是答案;它只是一种辅助工具,可以帮助创业者更容易地开始发展业务,并解答创业过程中遇到的问题。 

中国首个商业中型可回收火箭 蓝箭航天星云一号整机试车成功

2025年2月22日,深蓝航天自主研发的星云一号火箭配套二子级液氧煤油真空发动机“雷霆RV”进行了第二轮整机试车,取得圆满成功!本次试车持续340秒,其中285秒为动态矢量控制。试车过程中,发动机点火、关机时序正常,稳态、动态工况参数符合预期,发动机设计合理性和可靠性得到了充分验证。 

惠普更新打印机固件导致惠普墨盒无法使用

惠普释出了一个有问题的新版本固件,结果导致自家的墨盒都无法使用。惠普是在 3 月 4 日为其 LaserJet MFP M232-M237 打印机释出了版本号为 20250209 的新固件,更新说明是“安全更新”、“监管要求更新”、“一般改进和 bug 修复”以及 IPP Everywhere 修复。但此后惠普的客户在支持论坛上报告使用惠普品牌墨盒出现问题,他们在打印时返回了错误码 Error Code 11,设备上的碳粉指示灯闪烁。惠普发言人在一份公开声明中表示,他们知道固件影响了少数 HP LaserJet 200 设备,正在寻找解决方案。暂时不清楚有多少设备受到影响。这不是第一次惠普因为固件更新破坏了客户的打印机。



已发布

分类

来自

标签: