#利用
PrivacyMic – Utilizing Inaudible Frequencies for Privacy Preserving(alansonsample.com)
2021-6-9 20:58声音呈现一个宝贵的信号源，使得计算系统能够执行日常活动识别。然而，麦克风针对人类语音和听力范围进行了优化：捕获私有内容，例如语音，同时省略有用，听不清信息可以帮助声学识别任务。我们模拟了使用127日常家庭/工作场所对象的声音的声学识别任务，发现听不清频率可以作为隐私敏感频率的替代品。为了利用这些听不及的频率，我们设计......
2021-5-12 3:18
对于似乎交易卡的游戏符合Catan迎接NFTS符合Enfling Reality，Flex NBA旨在捕捉Dapper实验室用NBA顶级拍摄的一些魔法，尽管具有依赖物理收藏品和桌面游戏的标题。
收藏品现在非常热，虽然对数字收藏品有很多关注，但是Sequoia游戏的混合方法可能会发现一些新的观众段。游戏以这些六角形光......
ServiceNow leaps into applications performance monitoring with Lightstep acquisition (techcrunch.com)
2021-5-11 4:58
ServiceNow希望利用LightStep的功能来增强其IT运营产品。通过LightStep，公司应该能够为客户提供监控应用程序性能的方法，以检测到播出网站或应用程序的主要问题之前的问题。
“通过LightStep，ServiceNow将改变软件解决方案如何向客户提供。这将最终使客户更容易迅速创新。现在他们将能......
Aleo, a data privacy service for app developers that leverages a cryptographic technique known as zero-knowledge proofs, raises $28M led by a16z(www.coindesk.com)
2021-4-21 9:5
在努力为可编程数据隐私发出平台，启动ALEO已收到由风险投资公司A16Z（Andreesen Horowitz）的2800万美元筹款赛的形式收到了一些严重的金融支持，并参加了占位符VC，Galaxy Digital，变体基金和乐队冒险等。
ALEO的音高是关于开发一个利用零知识证据（ZKPS）的网络平台，这是一种加......
Atrium, which uses AI to surface opportunities for sales managers and closely track actual levels of customer engagement, raises $13.5M in seed funding(venturebeat.com)
2021-4-14 20:32
加入GamesBeat Summit 2021 4月28日至29日。今天注册免费或VIP通过。
今天的庭揭示了它已经筹集了1350万美元的种子资金，以推动采用销售管理平台，利用AI对销售管理者的具体兴趣的地表问题和机会。
虽然大多数组织已经拥有客户关系经理（CRM）应用程序，但庭在课堂上为一个软件 - AS-S......
2021-4-3 5:44
联邦调查局和网络安全和基础设施安全局表示，先进的黑客可能会在Fortinet Fortios VPN中利用关键漏洞，试图在以后的攻击中施加野蛮和大型企业。
“APT演员可以使用这些漏洞或其他常见的开发技术来获得对多个政府，商业和技术服务的初步访问，”各机构周五在联合咨询中表示。 “获得初始访问预先定位APT演员以进......
2021-4-1 22:16
多年来，人们已经找到了从McDonald＆＃39; S收银机，广告牌卡车，甚至iPhone黑客设备的任何事情就传统的20世纪90年代游戏厄运。
通过KGSWS的程序员表示，他能够通过在Doom 2和Ultimate Doom Load保存的游戏的方式找到漏洞，潜入一个小颅骨，以漏洞，允许他在游戏内运行自定义代......
Exploiting Spectre over the Internet(www.schneier.com)
2021-3-18 23:24今天，我们分享概念证明（PoC）代码，证实了幽灵对JavaScript引擎的实用性。 我们使用Google Chrome来展示我们的攻击，但这些问题并不特定于Chrome，我们希望其他现代浏览器类似地容易受到此开发媒介的影响。 我们已经开发了在HTTPS://Leaky.page/上提供的攻击的互动演示; 代码和更详......
Spectre Exploits in the “Wild”(dustri.org)
2021-3-1 20:25有人愚蠢到足以在VirusTotal上上传适用于Linux（还有一个我没有看过的符号的Windows）的有效幽灵（CVE-2017-5753）漏洞，所以这是我周日下午的快速懒惰分析。
二进制文件的-h选项被删除，可能在#define后面，以避免检测，但是它的某些参数是显而易见的，例如指定要泄漏的文件或内核基地址。作......
Traitor: Linux privilege escalation made easy(github.com)
2021-2-24 21:20
Traitor打包了许多方法来利用本地错误配置和漏洞（包括大多数GTFOBins）来弹出根外壳。
它会利用GTFOBins中列出的大多数sudo特权来弹出根shell，并利用诸如可写docker.sock之类的问题。随着时间的流逝，也会增加更多的root路由。
在不带参数的情况下运行，以查找可能允许特权升级的......
Scientists Use Satellite Imagery To Count Elephants(interestingengineering.com)
2021-1-21 15:12
监测濒危物种对于帮助他们生存至关重要。为了保护他们免遭偷猎者或栖息地破坏，保护主义者需要进行准确的监测。
当前的方法容易出错，可能导致对动物趋势的误解和错误地分配资源。因此，来自巴斯大学，牛津大学和荷兰特温特大学的一组科学家将卫星图像与深度学习相结合，可以从太空中检测大象。
事实证明，该团队的方法可与人类检测......
Hackers used 4 zero-days to infect Windows and Android devices(arstechnica.com)
2021-1-15 21:5
Google研究人员详细介绍了一种复杂的黑客操作，利用Chrome和Windows中的漏洞在Android和Windows设备上安装恶意软件。
其中一些漏洞是零日漏洞，这意味着它们针对的漏洞当时是Google，Microsoft和大多数外部研究人员所不知道的（两家公司均已修复了安全漏洞）。黑客通过水坑攻击进行了攻击......
2021-1-11 1:4
下载PDF摘要：复杂的攻击者在软件中发现错误，评估其可利用性，然后为发现可利用的错误创建和启动利用程序。保护软件的最大努力是尝试消除漏洞或添加附加漏洞，这些漏洞会使利用工作更加困难。在本文中，我们介绍了一种新的防御技术，称为谷壳虫（Baff bug），它针对此过程中的错误发现和开发阶段。与其消除错误，不如添加大量可证......
Microsoft's patch for a zero-day privilege escalation Windows bug in June did not fix the vulnerability, which could still be exploited with some adjustments(www.bleepingcomputer.com)
2020-12-26 19:6
早在六月，Microsoft就针对Windows操作系统中的漏洞发布了修复程序，使攻击者能够将其权限增加到受感染计算机上的内核级别。补丁没有粘住。
该漏洞在5月份被零日黑客利用，但是仍然可以利用，但是可以通过另一种方法加以利用，因为安全研究人员通过公开可用的概念验证代码进行了演示。
Google Project......
Dark Halo Leverages SolarWinds Compromise to Breach Organizations(www.volexity.com)
2020-12-16 14:0
Volexity将发布与折衷相关的其他研究和指标，这些折衷会影响SolarWinds Orion软件平台的客户。
2020年12月13日星期日，FireEye详细说明了据称对SolarWinds公司的妥协。这种妥协涉及通过更新SolarWind的Orion软件产品来分发后门。 FireEye将此活动归因于其追踪为U......
Twitter taps AWS for its latest foray into the public cloud (techcrunch.com)
2020-12-16 0:32
两家公司已经以某种能力合作了十多年，但这标志着Twitter首次利用AWS来帮助其运行其核心时间表。
“对AWS的这种扩展标志着Twitter首次利用公共云来扩展其实时服务。 Twitter将依靠AWS的广度和深度，包括计算，容器，存储和安全性方面的功能，以最低的延迟可靠地提供实时服务，同时继续开发和部署新功能以改......
LeanTaaS, which uses AI to minimize appointment wait times in hospitals and clinics, raises $130M Series D, bringing its total raised to over $250M(venturebeat.com)
2020-12-11 8:2
总部位于北卡罗来纳州夏洛特市和加利福尼亚州圣塔克拉拉的一家预测分析公司LeanTaaS，利用数据科学改善医疗保健提供者的绩效，今天筹集了1.3亿美元。 LeanTaaS表示，这笔资金将用于建立公司现有的产品套件，以及扩大其工程，产品和上市团队的规模。
较长的患者等待时间可能会使大型诊所或医院系统瘫痪。根据最近的一项......
SingleStore, formerly MemSQL, raises $80M to integrate and leverage companies’ disparate data silos (techcrunch.com)
2020-12-8 23:23
如今，已经建立了一个平台来解决这一困境的大型新兴公司之一宣布将进行一轮重要的融资，这标志着对其服务的需求以及迄今为止在此方面的成功执行。
SingleStore，该平台提供了基于SQL的平台，可帮助企业管理，解析和使用跨多个云和本地环境存储在孤岛中的数据，这是在风险，欺诈预防，客户用户体验，实时报告和实时见解，快速......
Hacker Nearly Stole $8M from Aussie Hedge Fund Using a Fake Zoom Invite(www.gizmodo.com.au)
2020-11-23 18:23
虚假的Zoom邀请导致成功成立的悉尼对冲基金的灭亡，在黑客能够代表该公司寄出虚假发票后，该公司几乎损失了870万美元。
周一，AFR报道说，在9月网络攻击之后，主要客户澳大利亚天主教超级银行撤回了资金后，Levitas Capital被迫关闭。
该对冲基金的网络调查人员查明了该基金的联合创始人之一迈克尔·法根......
Tibber, which uses AI to predict energy consumption of a house and switch to the cheapest electricity supplier, raises $65M Series B(techcrunch.com)
2020-11-23 7:25
您的房屋可能有一个电力供应商。但是如今，普通家庭可能可以从几家这样的公司购买产品。只是无法轻易进入潜在供应商的市场。如果您家中有一个AI可以以最优惠的价格和在一天的最佳时间从这些生产商（包括本地电网中的生产商）购买能源，那会不会更聪明？这就是Tibber所做的。它还会在您预期的使用时间的3个小时内完成操作。
这笔资......
James Dyson Award – International and Sustainability winners announced(www.jamesdysonaward.org)
2020-11-21 19:32
2020年是詹姆斯·戴森奖（James Dyson Award）创纪录的一年，提交的参赛作品数量最多，为发明人提供的奖金金额最大。该奖项于全球危机的背景下于3月开放参赛。然而，今年的参赛者表现出了毅力和决心继续进行研究和开发，确保与世界分享先锋思想，以塑造我们的未来。
今年，我们宣布了国际冠军，也是有史以来第一次，可......
Scientists grow bigger monkey brains using human genes, replicating evolution(interestingengineering.com)
2020-11-16 2:38
正是我们较大的大脑使我们有别于其他灵长类动物。回到我们从非人类灵长类进化而来的时候，一种特定的基因发挥了作用，它让我们的大脑变大，而他们的大脑保持较小。
现在，德国马克斯·普朗克分子细胞生物学和遗传学研究所和日本中央实验动物研究所的研究人员合作，首次利用同样的基因让猴子的大脑变得更大。
这项研究不仅令人难以置信，而且......
Google fixes two more Chrome zerodays that were under active exploit(arstechnica.com)
2020-11-4 5:11
谷歌在其Chrome浏览器中修补了两个零日漏洞，这是该公司在两周内第三次修复正在积极利用的Chrome安全漏洞。
根据谷歌零漏洞和利用研究机构CVE2020-16009负责人本·霍克斯周一发布的一条推文，追踪到的第一个漏洞是Chrome开源JavaScript引擎V8中的一个远程代码执行漏洞。第二个安全漏洞CVE-2......
2020-10-17 4:54
尝试全数字访问，了解为什么有100多万读者订阅英国“金融时报”
选择以1.00美元购买试用订阅，为期4周，试用结束后，您每月将收到89.00美元的账单。
4周内可无限制享受英国“金融时报”值得信赖、屡获殊荣的商业新闻的无限量高级数字访问。
礼品-每月与家人、朋友和同事分享多达10篇文章
2020-10-13 22:22
这家初创公司在4月份筹集了860万美元，希望为所有行业代表不足的创始人提供一个全面的导师平台。除了提供一个由其他企业家组成的社区，Ureeka还允许会员免费接触导师(仍活跃在所在行业的专家)，并付费接触教练(他们会在六个月或更长的时间里继续与会员一起解决特定问题)。
随着凯文·奥利里训练营(Kevin O‘Leary......
2020-9-30 10:54
因为年轻时的旅行，我过去西班牙语说得很好。但从2003年到2019年，我忘记了很多曾经知道的事情。
我对此并不介意，因为我想要再次变得更好的唯一方法就是去一个说西班牙语的国家生活，这是我无法现实地看到自己在做的事情。
但事实证明我大错特错了。现在的情况与21世纪初我第一次学习时完全不同了。
在过去的一年里，我发现了许......
Bug Larping for Fun and Profit(anti.computer)
2020-9-13 19:27所以我已经差不多一年没有从团队进攻跳到团队防守了。
我在一个纯粹专注于进攻的组织里呆了很长时间，以至于开始思考防守问题的时候有点不和谐。
一点也不是因为在进攻中猎杀虫子与在防守中猎取虫子的经济是完全颠倒的。
进攻是以目标为导向的。你要确立你想要实现的目标，并相应地进行审计。照料你的攻击面花园，直到你长出所有你需要的配......
2020-9-5 6:35
随着实体零售在全球大流行中苦苦挣扎，店主们正迅速努力适应新的现实，其中也包括来自亚马逊(Amazon)日益激烈的竞争。但一家名为Storelift的法国初创公司相信，它可以创造一个新的便利店概念，依靠亚马逊Go商店中使用的许多相同的人工智能和计算机视觉工具来重塑购物和结账体验。
本周，Storelift宣布，它已经推......
Samsung’s new PCI 4 drives – up to 7000 MB/s(www.samsung.com)
2020-8-31 10:36
三星利用尖端技术帮助您发现各种家用电子产品，包括智能手机、平板电脑、电视、家用电器等。