Aggregator

🔥限时赠书福利大放送！不容错过～

新漏洞被命名为“分支特权注入（Branch Privilege Injection，简称 BPI）”，研究人员指出，它可以被用来操控处理器的预测机制，从而非法读取其他用户进程的数据。

A vulnerability was found in Order Delivery Date Plugin up to 12.3.x on WordPress and classified as problematic. This issue affects some unknown processing. The manipulation leads to cross site scripting. The identification of this vulnerability is CVE-2025-2929. The attack may be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component.

Ученые построили 3D-модель электрического взрыва в небе.

Ни логов, ни тревог, ни подозрений — только пустой кошелёк и немое удивление.

越来越多的证据表明，来自超加工食品的微塑料可能在人脑中积累，并可能促成全球抑郁症、痴呆症和其他心理健康疾病发病率的上升。研究人员引用了大量证据，将超加工食品消费与不良心理健康结果联系起来。最近在《英国医学杂志》上发表的一篇综述发现，食用超加工食品的人抑郁风险增加了 22%，焦虑风险增加了 48%，睡眠不良结果风险增加了 41%。研究人员指出令人不安的数据，显示像鸡块这样的食品每克含有的微塑料是鸡胸肉的 30 倍，突显了工业加工的影响。《自然医学》上最近发表的一项研究表明，人脑中微塑料浓度令人担忧——据研究人员称约为"一勺量"——而在有已记录的痴呆症诊断的人中，水平高出三到五倍。

Cybersecurity Observatory of the Unipegaso’s malware lab published a detailed analysis of the Sarcoma ransomware. It is with great pleasure and honor that I present the first report produced by the Malware Analysis Lab, led by Luigi Martire. The lab was established within the Cybersecurity Observatory of the Unipegaso University, which I have the privilege […]

CampusGuard introduced ScriptSafe, a software data security and privacy compliance solution.  ScriptSafe identifies and mitigates risks posed by JavaScript, third-party vendors and open-source code within your web ecosystem. Beyond securing your code, it addresses a critical gap in managing third-party digital supply chain risks—giving you control over third-, fourth- and even nth-party JavaScript running on your site. The solution delivers a streamlined, yet powerful solution to help organizations meet data security and privacy compliance, including PCI … More →

The post CampusGuard ScriptSafe prevents unauthorized script execution appeared first on Help Net Security.

Stel dat Nederland betrokken raakt bij een gewapend conflict. Wat vraagt dat van de krijgsmacht en de samenleving? Die vraag stond gisteren centraal op het NAVO-top pre-event Militaire Paraatheid en Samenleving. 250 aanwezigen bogen zich over het versterken van de militaire paraatheid van Nederland.

Как студент из Алабамы притворился агентом ФБР и обманул крипторынок.

作者：Md. Ehsanul Haque, Md. Saymon Hosen Polash, Md Al-Imran等 译者：知道创宇404实验室翻译组 原文链接：https://arxiv.org/pdf/2505.10600 摘要 随着物联网（IoT）网络数量的快速增长，网络风险呈指数级上升，因此我们需要开发能够在高度不平衡数据集上有效工作的入侵检测系统（IDS）。传统机器学习模型在识别...

Commvault is extending its Kubernetes protection to support virtual machines (VMs) running on Red Hat OpenShift Virtualization. This new capability enhances cyber resilience for organizations moving to modern application environments. Containerized workload adoption is rapidly growing: Gartner predicts 90% of G2000 companies will use container management tools by 2027, and the Containers as a Service (CaaS) market is forecasted to hit nearly $USD 44B by 2034. This surge makes integrated data protection and recoverability critical. … More →

The post Commvault enhances cyber resilience for Red Hat OpenShift Virtualization workloads appeared first on Help Net Security.

Как тысячи аккаунтов попали под наблюдение обыкновенного студента из Индии.

一项研究首次揭示了肺活量从童年到老年的演变过程。学术界此前认为，人体肺功能在20至25岁达到顶峰，之后趋于稳定，并于成年后期随着肺部衰老而开始衰退。然而，这一模型是基于并未覆盖全生命周期的研究建立的。相比之下，新研究采用了“加速队列设计”，即将多项队列研究数据整合以覆盖所需年龄范围。研究显示，肺功能存在两个发展阶段——童年期的快速增长阶段，以及延续至肺功能峰值前的缓慢增长阶段。研究使用两个参数评估肺功能：第一秒用力呼气容积（FEV1）——深吸气后第一秒呼出的气体量，以及用力肺活量（FVC）——深吸气后无时间限制的最大呼气量。女性在20岁左右FEV1达到峰值，男性则在23岁左右。出人意料的是，研究发现，峰值后并不存在稳定期。分析表明，持续性哮喘和吸烟都会影响肺功能，但方式与既往认知不同。持续性哮喘患者会更早达到FEV1峰值且终生处于较低水平，而吸烟者从35岁开始出现更快的肺功能下降。

Компрометация официального сайта обернулась тихой установкой вредоноса.

Luitenant-generaal Elanor Boekholt-O’Sullivan heeft gisteren de Francien de Zeeuw-penning gekregen. De onderscheiding geldt als erkenning voor pioniers die zich met moed en creativiteit inzetten voor een krijgsmacht waar iedereen zich thuis voelt. Staatssecretaris Gijs Tuinman reikte het ereteken uit op de Van Ghentkazerne in Rotterdam.

Radware Cloud Web Application Firewallには、複数の手段によりフィルターをバイパスできる脆弱性が存在します。

How to retire digital assets (such as data, software, or hardware) from operation.

7-Eleven 日本公司宣布，试水从店铺到顾客家中的机器人送货服务。自 5 月 19 日至明年 2 月底在东京都八王子市的南大泽地区实行。机器人通过摄像头识别交通信号灯和行人，实现自主行驶。该公司着眼于少子老龄化导致的人手不足，将讨论把服务推广至其他地区。顾客可通过智能手机上的送货上门服务“7NOW”下单。送货机器人高约1米、长约1米、宽约0.7米，由铃木与初创企业“LOMBY”（东京）共同开发。行驶时会通过语音提醒周围注意。据称 1 个人可远程监控 4 台机器人。店员在门店把商品装入机器人，送货费为330日元。

Невидимый враг проник в самое сердце производства и остановил все конвейеры.