Aggregator

Как JPEG-алгоритм выдает фотомонтаж по кусочкам.

More than 46,000 internet-facing Grafana instances remain unpatched and exposed to a client-side open redirect vulnerability that allows executing a malicious plugin and account takeover. [...]

Name: Midnight Sun CTF 2025 Finals (an Midnight Sun CTF event.)
Date: June 14, 2025, 10 a.m. — 15 June 2025, 10:00 UTC  [add to calendar]
Format: Jeopardy
On-site
Location: Sweden, Stockholm
Offical URL: https://play.midnightsunctf.com/
Rating weight: 100.00
Event organizers: HackingForSoju

科学家发现，在澳大利亚悉尼西部的郊区，一群凤头鹦鹉学会了操作人类使用的饮水器，并通过一系列复杂的旋转和按压动作，将水流引入嘴中。这种行为在其他任何鸟类中都未曾被观察到，并且正在悉尼西部的凤头鹦鹉种群中传播。研究人员在一台饮水器附近安装了两台动作感应相机。在超过一个月的时间里，相机记录下了近 14 小时凤头鹦鹉围绕饮水器活动的画面。研究人员从中识别出了 525 次不同的饮水尝试。每只凤头鹦鹉在具体操作方式上略有不同，但总体策略一致：它们会用一只或两只脚踩住饮水器的旋转把手，然后降低身体重量以顺时针方向旋转把手，并防止其弹回原位。当水流从出水口涌出时，鹦鹉便低头啜饮。那么，在已经有水坑、溪流等自然水源的情况下，为什么这些凤头鹦鹉会选择去使用饮水器呢？研究人员推测，也许它们偏爱饮水器提供的更为纯净的水源，抑或是饮水器较高的位置有助于它们观察是否有鹰隼等捕食者接近。

发掘于上世纪八九十年代的山东傅家遗址被确认为母系社会。傅家遗址发现了中国最早的开颅手术实例，其随葬品极少、生产力水平低下、几乎不见贫富差距等特征，与现代民族学对母系社会组织的认知高度契合。傅家遗址距今约 4750~4500 年，研究人员分析发现，傅家遗址南区的 46 个个体中有 44 例被认为源自单一母系祖先。北区的情况类似。通过结合南北两区基因与发掘信息，一个原始村落的面貌逐渐清晰：村落由两个相距约 400 米的母系氏族组成，氏族拥有自己的公共墓地，氏族之间长期保持通婚关系。在长达 250 年的时间内，两个氏族一直严格遵循“随母葬”的制度，青少年与成年男性均严格埋葬于出生时所在氏族墓地。

Canada’s airline WestJet has suffered a cyberattack that impactd access to some internal systems and the company app. WestJet is a Canadian airline that operates both domestic and international flights. Founded in 1996, it started as a low-cost carrier and has grown to become Canada’s second-largest airline, after Air Canada. WestJet is investigating a cybersecurity […]

A vulnerability was found in IBM Security Verify Directory up to 10.0.3.1. It has been classified as critical. Affected is an unknown function. The manipulation leads to execution with unnecessary privileges. This vulnerability is traded as CVE-2025-1411. Local access is required to approach this attack. There is no exploit available. It is recommended to upgrade the affected component.

A vulnerability was found in IBM MQ Operator up to 3.5.3 CD and classified as critical. This issue affects some unknown processing. The manipulation leads to improper certificate validation. The identification of this vulnerability is CVE-2025-36041. The attack may be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component.

Submit #597122 / VDB-248684

Happy Father's Day! We speak to Sentinel Dads around the globe, learning about their families and what fatherhood means in today's world.

The post Redefining Fatherhood: How SentinelOne Dads Are Leading At Work & At Home appeared first on SentinelOne.

G.O.S.S.I.P 2025年6月投稿指南

跟踪 AI 机器人抓取 Web 内容的 TollBit 报告，在 266 个网站中检索增强生成（Retrieval-Augmented Generation 或 RAG）机器人抓取流量已超过了训练机器人的抓取流量，RAG 机器人的抓取量从去年四季度到今年一季度增长了 49%。而这些机器人程序日益无视网站的 robots.txt，一个季度内绕过 robots.txt 的比例从 3.3% 升至 12.9%。RAG 机器人流量的增长反映了用户越来越多的通过聊天机器人如 ChatGPT 而不是 Google 去执行 Web 搜索。TollBit CEO 兼联合创始人 Toshit Panigrahi 表示，这一趋势意味着网站需要重新定位去面向机器人访客而不是人类访客。但对内容出版商而言问题是机器人不会付钱人类则可能会付钱，所以如何获利成为一大难题。AI 公司通常会以合理使用的名义拒绝支付任何费用，它们的 AI 机器人还会无视限制绕过屏蔽。

Станция уже держится на добром слове. Но NASA продолжает тянуть время.

Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Supply chain attack hits Gluestack NPM packages with 960K weekly downloads   Analysis of the latest Mirai wave exploiting TBK DVR devices with CVE-2024-3721   Destructive npm Packages Disguised as Utilities Enable Remote System Wipe AMOS Variant Distributed […]

在应急排查现场，大家最怕的一类情况不是“清晰的恶意域名或 IP”，而是那种表面看起来一切正常的 HTTPS 流阅读更多

4 месяца учёбы — и всё меняется: одни вырываются вперёд, другие — нет.

Submit #595404 / VDB-310220