Aggregator

Submit #920489 / VDB-403308

A vulnerability categorized as critical has been discovered in subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578. This affects an unknown part of the file doctorlogin.php. Executing a manipulation of the argument doc_mail/doc_pswd can lead to sql injection. This vulnerability is handled as CVE-2026-90805. The attack can be executed remotely. Additionally, an exploit exists. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability was found in GNU Binutils 2.47. It has been rated as problematic. Affected by this issue is the function _bfd_elf_write_section_eh_frame of the file bfd/elf-eh-frame.c of the component Eh Frame Section Handler. Performing a manipulation of the argument cie_length/fde_length/augmentation_data_size/write_offset results in buffer overflow. This vulnerability is known as CVE-2026-90804. Attacking locally is a requirement. Furthermore, an exploit is available. The project was informed of the problem early through a bug report but has not responded yet.

A vulnerability was found in GNU Binutils 2.47. It has been declared as problematic. Affected by this vulnerability is the function elf_x86_64_relocate_section of the file bfd/elf64-x86-64.c of the component ld. Such manipulation of the argument roff leads to buffer overflow. This vulnerability is traded as CVE-2026-90803. An attack has to be approached locally. Furthermore, there is an exploit available. It is recommended to upgrade the affected component.

A vulnerability was found in GNU Binutils 2.47. It has been classified as problematic. Affected is the function bfd_putl64 of the file bfd/libbfd.c of the component ld. This manipulation causes null pointer dereference. This vulnerability appears as CVE-2026-90802. The attack requires local access. In addition, an exploit is available. The project was informed of the problem early through a bug report but has not responded yet.

A vulnerability was found in GNU Binutils 2.47 and classified as problematic. This impacts the function cache_bwrite of the file bfd/cache.c of the component ld. The manipulation of the argument nbytes results in buffer overflow. This vulnerability is reported as CVE-2026-90801. The attack requires a local approach. Moreover, an exploit is present. The project was informed of the problem early through a bug report but has not responded yet.

Submit #920373 / VDB-403307

Submit #920281 / VDB-403306

Submit #920280 / VDB-403305

Submit #920277 / VDB-403304

Submit #920276 / VDB-403303

当我们聊起互联网历史，大多会从万维网、早期门户网站说起，但在网页浏览器普及之前，已经有一套跨全球的分布式网络系统，支撑着无数人交流讨论，它就是 Usenet（新闻组）。而 Usenet‑Rewind（usenet-rewind.com），就是面向这段古老数字历史的一个公开归档站点。 Usenet 诞生于 1980 年，比 HTTP 协议、网页的出现还要早，它基于 NNTP (Network News Transfer Protocol，网络新闻传输协议) 运行，本质是一套去中心化的讨论分发系统。 你可以简单理解，它不是某一台服务器托管的论坛，而是全球大量服务器互相同步帖子数据，用户发布的一篇帖子，会在参与网络的节点服务器之间互相转发复制，流向世界各地。这些讨论板块被叫做 newsgroup（新闻组），不同 newsgroup 对应不同话题，从技术开发、文学创作，到生活闲聊各类内容都有覆盖。 这里的新闻和我们日常看的新闻资讯完全不是同一概念，newsgroup 更像是按主题划分的讨论社区，在九十年代互联网早期，它是全球技术爱好者交流信息最重要的阵地之一。 但这套系统有天然的局限，每一台 Usenet 服务器的存储空间有限，服务器会设置过期策略，旧的帖子会被自动删除释放磁盘空间，如果没有专门归档，大量用户发帖、讨论的内容就会彻底消失，不会留下任何数字副本。 知名的 Deja‑News 项目曾经也是 Usenet 归档的代表，后续相关数据集被 Google Groups 接管，但 Google Groups 后续缩减了归档开放能力，很多早期资料访问门槛变高，Usenet‑Rewind 很大一部分补充价值就体现在这里。 拿到原始数据之后，项目要处理 NNTP 协议原始报文，原始报文包含帖子头部元数据和正文两部分，头部记录 posting date（发帖时间）、message‑id（消息唯一标识）、newsgroup 归属、发件人信息等，正文才是用户实际写下的内容。很多老数据存在字符编码混乱，早年没有统一 UTF‑8 标准，不同地区服务器使用不同编码，部分特殊字符会出现乱码，项目需要做编码识别与修复工作，尽可能还原可读文本。 完成解析之后所有数据会做去重处理，因为 Usenet 本身多服务器同步的特性，同一篇帖子会存在几十份副本，依靠 message‑id 作为唯一标识，系统就可以剔除重复条目，避免数据库被冗余数据填满。 很多开源软件早期的技术讨论、编程语言的构思辩论、互联网早期社群的观点碰撞，都只留存于 Usenet 帖子当中，研究人员、技术历史爱好者可以通过这些存档，还原一项技术的演变过程，看见互联网社群最初的沟通模式。

宇树的机器狗除了做些花哨动作外可能用处不大，但它拥有一个巨大的优势：价格极其平民。George Mason 大学的机器人专家 Xuesu Xiao 教授称，十年前只有少数团队从事四足机器人的运动控制研究，因为只有这些团队能制造四足机器人，宇树进入市场之后推动了四足机器人运动控制研究的普及化。他的实验室里有四台宇树的四足机器人，每台售价约 1.5 万美元，以及一台波士顿动力的四足机器人 Spot，起售价 7.5 万美元。波士顿动力原本是这一领域的领导者，它在 2016 年 6 月发布了电动版的四足机器人 Spot，但直到 2020 年才上市销售。而宇树创始人王兴兴在 2016 年创办公司之后第二年就推出了第一款四足机器人产品莱卡狗（Laikago）。宇树在 2021 年推出了 Go1 系列四足机器人，其中 Air 型起售价 2700 美元。2023 年宇树发布了 Go2，价格更亲民——Air 版售价 1600 美元，性能更强的 Pro 版售价 2800 美元。Go2 Air 的价格仅为 Spot 的 3%。宇树的机器人为何如此便宜？Simplexity 公司拆解了一台 Go2，发现它使用了 12 个相同的电机，四条腿各由 3 个电机驱动。一个位于肩部的电机控制腿部角度，另外两个电机分别驱动腿部的两段结构。四个肩部的结构布局完全相同。复用组件和电机既降低成本，又减少了零部件数量。MAB Robotics 的电机与足式机器人专家 Jakub Bartoszek 指出，宇树电机磨损更快。而宇树在设计时也考虑了修复磨损机器人的便捷性。机器人专家称更换机器狗的一条腿可能只需要一分钟。 宇树还在名为减速器（reducer）的组件上降低成本。减速器是降低电机转速增大扭矩的传动装置，通常比电机还贵。Spot 腿部的两个电机配备了减速比为 51:1 的减速器，即电机转 51 圈腿部关节才完整转 1 圈，其优点是动作更精确，缺点是更昂贵。相比下宇树使用了减速比 6.33:1 的减速器。宇树可能在模仿大疆，即快速迭代未成熟有缺陷但更低成本的产品去占领市场，通过销量增长将更多组件纳入自主生产，进一步降低成本，继续带动销量增长。相比大疆，宇树当前面临的竞争对手可能更多。

150亿token，折腾了快一个月，在 AI 的帮助下，我给家里的小米平板 6 Pro 移植了原生 Linux，跑上了 Ubuntu 桌面。

Впервые он смог смоделировать рождение тяжёлой частицы.

Dell Technologies released a security advisory about multiple vulnerabilities affecting Dell ObjectScale and Elastic Cloud Storage (ECS) deployments. Including a critical remote code execution flaw that could let an unauthenticated attacker compromise vulnerable systems. The advisory, tracked as DSA-2026-393, was published on September 10, 2026. The most severe issue is CVE-2026-70416, a critical untrusted-data deserialization […]

The post Critical Dell ObjectScale Vulnerabilities Allows Malicious Users to Compromise the Affected system appeared first on Cyber Security News.

В эксперименте сетевой чип отправлял служебные пакеты напрямую через Wi-Fi, пока VPN продолжал работать.

Threat actors linked to a China-aligned espionage group are exploiting a critical vulnerability (CVE-2026-51990) in Tencent's Sogou Input Method for Windows to deploy the GrayRabbit backdoor. [...]

A new round of the weekly Security Affairs newsletter has arrived! Every week, the best security articles from Security Affairs are free in your email box. Enjoy a new round of the weekly SecurityAffairs newsletter, including international press. The AI Supply Chain Has a Security Problem, and Much of It Is Sitting on the Open […]

被董事会强制休假的 Matt Mullenweg 称恢复了 Automattic CEO 的职务。Automattic 可能发生了类似 OpenAI 的小型“未遂政变”。Automattic 旗下包括 Wordpress.com、Tumblr 和 Beeper 等业务。本周早些时候 Mullenweg 通过公司 Slack 频道指责首席财务官 Mark Davies 与董事会串通，董事会投票决定由 Davies 担任临时 CEO。两天后，Mullenweg 称董事会已重新达成一致，他本人恢复了对 Automattic 控制。而 Davies 的 Slack 账户则被停用了，Automattic Slack 频道中的所有管理员也都被移除了。