Posts of last few hours
Please support the site operations by clicking ads.
Name: SOLAR CTF 2026 (an SOLAR CTF event.)
Date: Oct. 17, 2026, 9 a.m. — 18 Oct. 2026, 09:00 UTC [add to calendar]
Format: Jeopardy
On-line
Offical URL: https://solarctf.ru/
Rating weight: 0
Event organizers: SOLARCTF
Date: Oct. 17, 2026, 9 a.m. — 18 Oct. 2026, 09:00 UTC [add to calendar]
Format: Jeopardy
On-line
Offical URL: https://solarctf.ru/
Rating weight: 0
Event organizers: SOLARCTF
https://ctftime.org/event/3471
考古学家长期以来认为秦始皇兵马俑全是由成年男性工匠制作的。但俑上的指纹显示，男性、女性甚至儿童都参与了这项宏大工程。秦始皇帝陵博物院的考古学家从同一发掘坑内的 36 尊兵马俑上提取出 91 枚指纹，其中 12 枚指纹被认为是个别人留下的重复指纹而剔除。研究人员分析了剩下的 79 枚指纹，它们分布在兵马俑的各个部位——头部、手臂、盔甲、手部、领口，甚至还有脚部——显然是制作过程中无意留下的。其中 73 枚指纹是在塑形、成型和组装过程中留下的，6 枚是将预先制作好的装饰如盔甲铆钉和腰带按压到陶俑表面时形成的。研究人员估计，45% 的指纹可能来自成年男性之手；32.7% 的指纹来自成年女性；其余 22.3% 则来自 15 岁以下的儿童。当时的劳动力中出现儿童可能并不罕见。秦代的历史文献记载了一套正式的学徒制度，儿童会在经验丰富的工匠指导下学习。研究人员推测，小学徒可能被分配了相对简单的任务，如盔甲上添加装饰细节，而经验更丰富的工匠则负责要求更高的工作。
https://www.solidot.org/story?sid=85643
宾夕法尼亚大学 78 岁的荣休教授 Marvin 本周因拒绝给 Uber Eats 的送货机器人让路而被捕。她表示自己记不得多少次挡住机器人的路了，称自己在进行抗议，旨在反对“为增加自身利润而用机器人取代人类送货员的企业”。Marvin 说，她在现场停留了“相当长一段时间”，警察过来要求她让路，让机器人完成送货任务。在她多次拒绝后，警方以扰乱治安为由将她逮捕。Marvin 并未因这次逮捕而退缩，她计划以“美国宪法第一修正案赋予的抗议权利”为由，对这项指控提出抗辩。她打算继续阻挡 Uber Eats的 机器人，并与那些好奇询问她在做什么的路人交流。
https://www.solidot.org/story?sid=85642
Linux 邮件列表中的一则消息披露，2026 年 10 月 8 日捷克布拉格举行的维护者峰会（Maintainers Summit）达成了一项重大决策：向内核提交代码时，无需再使用“Assisted-by”标签。这意味着内核开发者递交代码无需声明是否 AI 辅助编写。Linux 作者 Linus Torvalds 认为，禁止使用 AI 就像禁止使用文本编辑器是极其愚蠢的规定，表示他认为从事内核开发的人知道他们在做什么。他本周递交了一组用 Claude Code 开发的补丁，但补丁被发现存在竞态条件，其内存回收也被认为有问题，这组补丁的后续开发被交给了人类开发者 Kiryl Shutsemau。
https://www.solidot.org/story?sid=85641
Attackers are targeting an OS command injection vulnerability in SiteGuard Server Edition that lets them execute commands as root or SYSTEM on affected servers. [...]
https://www.bleepingcomputer.com/news/security/hackers-exploit-siteguard-waf-flaw-to-run-commands-as-system-root/
Meta 修改了其商业服务条款，新条款将于 2026 年 10 月 30 日生效。新增条款赋予了 Meta 一项权利，允许它使用自动化软件抓取客户内容，将其用于改进包括 AI 模型在内的公司产品。所谓的自动化软件包括了网页抓取工具、机器人、爬虫及用户智能体。News/Media Alliance 总裁 Danielle Coffey 发表声明谴责 Meta 的做法，认为此举涉嫌违法。法学教授 Eric Goldman 认为，新增服务条款存在程序和实质层面的问题，他表示尽管他倾向于认为合同起草者抱有善意，但 Meta 在业界早已毫无信誉可言，根本谈不上什么善意。
https://www.solidot.org/story?sid=85640
https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247497310&idx=1&sn=8a685d64df4fb54e9f917d91f9233f38
Security Affairs AI-CYBERSECURITY newsletter includes a collection of the best articles and research on AI in the international landscape Artificial intelligence is rapidly changing cybersecurity, reshaping both the techniques used by attackers and the tools available to defenders. AI agents can automate tasks, analyze large amounts of data, discover vulnerabilities and accelerate offensive operations. At […]
https://securityaffairs.com/201251/ai/security-affairs-ai-cybersecurity-newsletter-round-4.html
https://mp.weixin.qq.com/s?__biz=Mzg5ODUxMzg0Ng==&mid=2247502313&idx=1&sn=e4d78636c46449f0f5ab7ffb2554838e
CikaBika Bot uses fake documents to infect Windows systems, then abuses Discord and Ngrok to execute commands, spy on victims, and steal files. Darktrace researchers have documented a new campaign distributing a remote access trojan called CikaBika Bot, written in Rust and controlled entirely through Discord. The infection chain starts with a disk image that […]
https://securityaffairs.com/201210/security/rust-based-cikabika-bot-turns-discord-into-a-command-center.html
关键词恶意软件一名威胁行为者向 Arch 用户仓库（AUR）上传了恶意软件包，冒充两款流行的辅助工具 yay
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079392&idx=3&sn=dc161ca3b5c81ea4e70e4d51d84b02c0
关键词安全漏洞OpenCode披露了一起安全漏洞事件，1.4%的控制台用户受影响，受影响工作区内存储的第三方A
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079392&idx=2&sn=065ddfcf11b031a8c154f04a0a06866e
关键词黑客据外媒 ITMedia 报道，旅行平台 Skyticket 昨日通报公司遭黑客攻击，导致 6140
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079392&idx=1&sn=21e75e487b508bd20850baafe3114343
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter IronChain Ransomware Threatens Businesses with Permanent Data Loss and Costly Downtime AI models may be capable of self-replicating without access to a datacenter XWorm Reborn: From infostealer to surveillance platform Hirudo: From Fake Updates […]
https://securityaffairs.com/201230/malware/security-affairs-malware-newsletter-round-119.html
一个 xn-- 前缀加一个尾 -，黑名单里的域名就能原样通过校验；ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。
https://xz.aliyun.com/news/92916
本文系统介绍了游戏逆向中查找功能 call 的基本方法，围绕“经过发包函数”和“不经过发包函数”两大类场景，分别讲解了堆栈回溯、虚函数表查找、特征对象访问断点、写入断点回溯等实用技巧，并通过背包使用物品、NPC 服务、自动寻路三个实例进行演示。
https://xz.aliyun.com/news/92875
一条 8 MiB 的字符串，不需要账号、不需要权限，远程就能让进程 SIGSEGV。glibc 里活了二十四年的 wordexp，栽在一个 ~ 上。
https://xz.aliyun.com/news/92923
Latest Blog Posts
- 21 hours ago
- 21 hours ago
- 21 hours ago
- 21 hours ago
- 21 hours ago
- 21 hours ago
- 21 hours 56 minutes ago
- 21 hours 56 minutes ago
- 21 hours 57 minutes ago
- 21 hours 57 minutes ago