利用
2022-2-21 7:6
下载PDF摘要：即使在对内存安全漏洞的检测和预防进行了几十年的研究之后，内存安全漏洞仍然是安全漏洞中的头号漏洞。针对C/C++提出了各种缓解措施，从语言方言到仪器。其中，基于编译器的指令插入特别具有优越性，不需要手动修改代码，并且能够实现精确的内存安全。不幸的是，现有的基于编译器的解决方案在很多方面都存在缺陷，包括性......
2022-2-17 5:36
当乌梅什·萨赫德夫在2017年麻省理工学院在新德里举办的一场活动上做宣传时，他在一位重要的访客面前脱颖而出：约翰·钱伯斯。钱伯斯从思科掌舵数十年的职位上退休后，创办了自己的风险投资公司，为年轻的首席执行官提供培训，其中大多数人都在美国。萨赫德夫成了例外。这位印度本地人花了九年时间开发人工智能驱动的软件，钱伯斯对这个话......
2022-2-15 11:51
当连环创始人苏尼尔·保罗（Sunil Paul）转行成为风险投资家后，他决定重返初创企业，这是在他十多年来试图放弃金融科技公司Spring Free EV背后的理念之后。想法很简单；通过向车主收取每英里的费用来降低电动汽车的初始成本。在加利福尼亚州的野火导致了他所谓的“橙色天空日”之后，他知道他必须找到一种方法，通过......
2022-2-15 9:0
一个研究小组在《科学》杂志上报道说，这些鱼可以自己游泳，展示了实验室培养的心脏组织如何被设计成无限期地保持有节奏的跳动。
"它'；这是一次训练活动"；哈佛大学生物工程和应用物理学教授基特·帕克说"最终，我想为一个生病的孩子打造一颗心脏"
这种以斑马鱼为基础的微型生物杂交体由纸、塑料......
2021-7-30 6:13
2020 年，网络攻击者很容易利用最近披露的漏洞来破坏未打补丁的系统。根据提供给美国政府的可用数据，2020 年的大多数主要漏洞都是在过去两年中披露的。网络攻击者在 2020 年利用最近披露的软件缺陷可能部分源于 COVID-19 大流行期间远程工作选项的扩展。远程工作选项（例如虚拟专用网络 (VPN) 和基于云的环......
2021-7-26 22:35
你几乎需要与互联网断开连接才能不知道 HBGary Federal 的首席执行官 Aaron Barr 在 Barr 告诉他打算在即将举行的 Security B-Sides 会议上揭露 Anonymous 领导人的意图后感受到 Anonymous 的愤怒。但今天，维基解密发布了一份名为“维基解密威胁”[PDF] 的......
2021-6-23 2:48
Reddit最困难的问题之一是Internet的自称前页，正在确定应该且不应该出现在其馈送中。
据近年来谈到内容审核，这已成为近年来更高的问题，与其他大型社交平台相比，Reddit选择了不同的方法。
例如，与Facebook不同，这是向审核农场的工作大部分工作，Reddit依赖于其对自我警察的社区（或削弱）。......
2021-6-9 20:58
声音呈现一个宝贵的信号源，使得计算系统能够执行日常活动识别。然而，麦克风针对人类语音和听力范围进行了优化：捕获私有内容，例如语音，同时省略有用，听不清信息可以帮助声学识别任务。我们模拟了使用127日常家庭/工作场所对象的声音的声学识别任务，发现听不清频率可以作为隐私敏感频率的替代品。为了利用这些听不及的频率，我们设计......
2021-5-12 3:18
对于似乎交易卡的游戏符合Catan迎接NFTS符合Enfling Reality，Flex NBA旨在捕捉Dapper实验室用NBA顶级拍摄的一些魔法，尽管具有依赖物理收藏品和桌面游戏的标题。
收藏品现在非常热，虽然对数字收藏品有很多关注，但是Sequoia游戏的混合方法可能会发现一些新的观众段。游戏以这些六角形光......
2021-5-11 4:58
ServiceNow希望利用LightStep的功能来增强其IT运营产品。通过LightStep，公司应该能够为客户提供监控应用程序性能的方法，以检测到播出网站或应用程序的主要问题之前的问题。
“通过LightStep，ServiceNow将改变软件解决方案如何向客户提供。这将最终使客户更容易迅速创新。现在他们将能......
2021-4-21 9:5
在努力为可编程数据隐私发出平台，启动ALEO已收到由风险投资公司A16Z（Andreesen Horowitz）的2800万美元筹款赛的形式收到了一些严重的金融支持，并参加了占位符VC，Galaxy Digital，变体基金和乐队冒险等。
ALEO的音高是关于开发一个利用零知识证据（ZKPS）的网络平台，这是一种加......
2021-4-14 20:32
加入GamesBeat Summit 2021 4月28日至29日。今天注册免费或VIP通过。
今天的庭揭示了它已经筹集了1350万美元的种子资金，以推动采用销售管理平台，利用AI对销售管理者的具体兴趣的地表问题和机会。
虽然大多数组织已经拥有客户关系经理（CRM）应用程序，但庭在课堂上为一个软件 - AS-S......
2021-4-3 5:44
联邦调查局和网络安全和基础设施安全局表示，先进的黑客可能会在Fortinet Fortios VPN中利用关键漏洞，试图在以后的攻击中施加野蛮和大型企业。
“APT演员可以使用这些漏洞或其他常见的开发技术来获得对多个政府，商业和技术服务的初步访问，”各机构周五在联合咨询中表示。 “获得初始访问预先定位APT演员以进......
2021-4-1 22:16
多年来，人们已经找到了从McDonald＆＃39; S收银机，广告牌卡车，甚至iPhone黑客设备的任何事情就传统的20世纪90年代游戏厄运。
通过KGSWS的程序员表示，他能够通过在Doom 2和Ultimate Doom Load保存的游戏的方式找到漏洞，潜入一个小颅骨，以漏洞，允许他在游戏内运行自定义代......
2021-3-18 23:24
今天，我们分享概念证明（PoC）代码，证实了幽灵对JavaScript引擎的实用性。 我们使用Google Chrome来展示我们的攻击，但这些问题并不特定于Chrome，我们希望其他现代浏览器类似地容易受到此开发媒介的影响。 我们已经开发了在HTTPS://Leaky.page/上提供的攻击的互动演示; 代码和更详......
2021-3-11 21:24
研究人员在周三报告之前，允许黑客接管Microsoft Exchange服务器的Microsoft Exchange Server over攻击Microsoft Exchange服务器遭到攻击。这提出了一个烦恼的神秘：在安全缺陷被公开识别之前，这么多单独的威胁演员如何在攻击之前是如何工作的？
研究人员称，世界各地......
2021-3-1 20:25
有人愚蠢到足以在VirusTotal上上传适用于Linux（还有一个我没有看过的符号的Windows）的有效幽灵（CVE-2017-5753）漏洞，所以这是我周日下午的快速懒惰分析。
二进制文件的-h选项被删除，可能在#define后面，以避免检测，但是它的某些参数是显而易见的，例如指定要泄漏的文件或内核基地址。作......
2021-2-24 21:20
Traitor打包了许多方法来利用本地错误配置和漏洞（包括大多数GTFOBins）来弹出根外壳。
它会利用GTFOBins中列出的大多数sudo特权来弹出根shell，并利用诸如可写docker.sock之类的问题。随着时间的流逝，也会增加更多的root路由。
在不带参数的情况下运行，以查找可能允许特权升级的......
2021-2-17 20:33
新德里（路透社）-是2019年初，亚马逊公司高管杰伊·卡尼（Jay Carney）正在为一次重要会议做准备。美国前总统巴拉克·奥巴马的前新闻秘书卡尼原定与印度驻华盛顿特区的美国大使进行会谈。在德里，印度政府刚刚宣布了外国直接投资法规，该法规有可能破坏亚马逊在全球第二大企业的业务。人口稠密的国家。
会议之前，亚马逊......
2021-1-21 15:12
监测濒危物种对于帮助他们生存至关重要。为了保护他们免遭偷猎者或栖息地破坏，保护主义者需要进行准确的监测。
当前的方法容易出错，可能导致对动物趋势的误解和错误地分配资源。因此，来自巴斯大学，牛津大学和荷兰特温特大学的一组科学家将卫星图像与深度学习相结合，可以从太空中检测大象。
事实证明，该团队的方法可与人类检测......
2021-1-15 21:5
Google研究人员详细介绍了一种复杂的黑客操作，利用Chrome和Windows中的漏洞在Android和Windows设备上安装恶意软件。
其中一些漏洞是零日漏洞，这意味着它们针对的漏洞当时是Google，Microsoft和大多数外部研究人员所不知道的（两家公司均已修复了安全漏洞）。黑客通过水坑攻击进行了攻击......
2021-1-11 1:4
下载PDF摘要：复杂的攻击者在软件中发现错误，评估其可利用性，然后为发现可利用的错误创建和启动利用程序。保护软件的最大努力是尝试消除漏洞或添加附加漏洞，这些漏洞会使利用工作更加困难。在本文中，我们介绍了一种新的防御技术，称为谷壳虫（Baff bug），它针对此过程中的错误发现和开发阶段。与其消除错误，不如添加大量可证......
2020-12-26 19:6
早在六月，Microsoft就针对Windows操作系统中的漏洞发布了修复程序，使攻击者能够将其权限增加到受感染计算机上的内核级别。补丁没有粘住。
该漏洞在5月份被零日黑客利用，但是仍然可以利用，但是可以通过另一种方法加以利用，因为安全研究人员通过公开可用的概念验证代码进行了演示。
Google Project......
2020-12-16 14:0
Volexity将发布与折衷相关的其他研究和指标，这些折衷会影响SolarWinds Orion软件平台的客户。
2020年12月13日星期日，FireEye详细说明了据称对SolarWinds公司的妥协。这种妥协涉及通过更新SolarWind的Orion软件产品来分发后门。 FireEye将此活动归因于其追踪为U......
2020-12-16 0:32
两家公司已经以某种能力合作了十多年，但这标志着Twitter首次利用AWS来帮助其运行其核心时间表。
“对AWS的这种扩展标志着Twitter首次利用公共云来扩展其实时服务。 Twitter将依靠AWS的广度和深度，包括计算，容器，存储和安全性方面的功能，以最低的延迟可靠地提供实时服务，同时继续开发和部署新功能以改......
2020-12-11 8:2
总部位于北卡罗来纳州夏洛特市和加利福尼亚州圣塔克拉拉的一家预测分析公司LeanTaaS，利用数据科学改善医疗保健提供者的绩效，今天筹集了1.3亿美元。 LeanTaaS表示，这笔资金将用于建立公司现有的产品套件，以及扩大其工程，产品和上市团队的规模。
较长的患者等待时间可能会使大型诊所或医院系统瘫痪。根据最近的一项......
2020-12-8 23:23
如今，已经建立了一个平台来解决这一困境的大型新兴公司之一宣布将进行一轮重要的融资，这标志着对其服务的需求以及迄今为止在此方面的成功执行。
SingleStore，该平台提供了基于SQL的平台，可帮助企业管理，解析和使用跨多个云和本地环境存储在孤岛中的数据，这是在风险，欺诈预防，客户用户体验，实时报告和实时见解，快速......
2020-11-23 18:23
虚假的Zoom邀请导致成功成立的悉尼对冲基金的灭亡，在黑客能够代表该公司寄出虚假发票后，该公司几乎损失了870万美元。
周一，AFR报道说，在9月网络攻击之后，主要客户澳大利亚天主教超级银行撤回了资金后，Levitas Capital被迫关闭。
该对冲基金的网络调查人员查明了该基金的联合创始人之一迈克尔·法根......
2020-11-23 7:25
您的房屋可能有一个电力供应商。但是如今，普通家庭可能可以从几家这样的公司购买产品。只是无法轻易进入潜在供应商的市场。如果您家中有一个AI可以以最优惠的价格和在一天的最佳时间从这些生产商（包括本地电网中的生产商）购买能源，那会不会更聪明？这就是Tibber所做的。它还会在您预期的使用时间的3个小时内完成操作。
这笔资......