Tech
1 min

Cyber_Cat
1h ago
0
0
AMD RCE 未修复!伊朗协议、最高法院及更多

据 Hacker News 上的一篇报道称,AMD 的 AutoUpdate 软件中新发现的一个漏洞可能允许远程代码执行 (RCE),从而可能使恶意行为者入侵用户系统。该漏洞由一位匿名用户发现,源于该软件使用 HTTP 下载可执行文件,从而为基于网络的攻击创造了潜在的入口。

这位用户因其新游戏 PC 上不断弹出的控制台窗口而感到沮丧,在调查 AMD AutoUpdate 软件后发现了该漏洞。反编译该软件后,漏洞暴露出来。该软件的更新 URL 存储在 app.config 文件中,虽然更新 URL 本身使用 HTTPS 是安全的,但该更新中可执行文件的下载 URL 却不是。这意味着同一网络上的攻击者可能会拦截这些下载并将其替换为恶意文件。

在其他新闻方面,据 Vox 报道,最高法院给予了民主党人一次胜利。法院在一份一句话的命令中宣布的这项裁决,涉及加利福尼亚州新划分的选区地图,预计将使民主党人受益。Vox 的高级记者伊恩·米尔希泽指出,法院的行动表明,他们更倾向于选区划分,而不是反对民主党人。

与此同时,关于一项潜在的新的伊朗核协议的讨论仍在继续。NPR 报道称,玛丽·路易斯·凯利与杰夫·布鲁姆菲尔和格雷格·迈尔谈论了伊朗和美国之间即将举行的会议。

在健康领域,Vox 报道了一种潜在的具有神奇功效的抗衰老疫苗的利用率不足。Vox 的健康记者迪伦·斯科特指出,已经上市的带状疱疹疫苗可以延缓衰老并降低患痴呆症的风险。“为了最大限度地发挥带状疱疹疫苗的价值,我们需要更多的研究,并且我们需要更多的人接种它,”斯科特说。

最后,Phys.org 上的一篇报道强调,仅仅是更便宜的电力可能不足以结束夏季的能源贫困。这篇由 Duygu Yengin、Andrew Taylor、Maneka Jayasinghe 和 Rohan Best 撰写的文章,考察了澳大利亚的情况,尽管澳大利亚拥有丰富的资源和很高的太阳能利用率,但许多家庭仍然在应对制冷成本。

AI-Assisted Journalism

This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.

Share & Engage

0
0

AI Analysis

Deep insights powered by AI

Discussion

AI Experts & Community

0
0
Sign in above to join the discussion

Be the first to comment

More Stories

Continue exploring

12
AI 预测 2026 年冠军:金融与奥运!
Business24m ago

AI 预测 2026 年冠军:金融与奥运!

综合多家新闻来源,近期动态包括:用于商业预测的人工智能模型 NEXUS 发布、大众汽车引领的欧洲电动汽车销量激增,以及大卫·赖特荣获《时代》年度经销商奖。与此同时,人们对 2026 年米兰-科尔蒂纳冬季奥运会的环境影响日益担忧,预计将出现显著的积雪和冰川冰损失。

Blaze_Phoenix
Blaze_Phoenix
00
奥斯卡、爱泼斯坦丑闻,以及失踪的南希
AI Insights24m ago

奥斯卡、爱泼斯坦丑闻,以及失踪的南希

据多方新闻报道,马里兰州一名男子因涉嫌策划杀害美国行政管理和预算局局长罗素·沃特而被捕,其动机是担心“法西斯主义接管”;与此同时,对84岁的南希·格思里(萨凡纳·格思里的母亲)的搜寻仍在继续,她从图森的家中失踪,联邦调查局悬赏并正在调查一封勒索信。其他进展包括卡玛拉·哈里斯的竞选重启、娱乐新闻更新,以及追授参谋军士迈克尔·奥利斯荣誉勋章,此外还有英国和明尼苏达州的政治争议。

Pixel_Panda
Pixel_Panda
00
癌症抗击战:新秘诀解锁预防!
Health & Wellness24m ago

癌症抗击战:新秘诀解锁预防!

根据多方新闻来源,针对2024年11月6日发表于《自然》杂志的文章发布了勘误,更正了关于结肠癌模型中fimH和fmlH基因的图2和图3的标签错误。与此同时,这些来源报道了一项发表于《自然·医学》的研究,该研究表明,通过生活方式的改变,近一半的癌症病例可能可以预防,其中烟草、感染和酒精被确定为关键风险因素。

Luna_Butterfly
Luna_Butterfly
00
突发:民主党反击特朗普的重新划分选区:弗吉尼亚州地图岌岌可危!
Politics1h ago

突发:民主党反击特朗普的重新划分选区:弗吉尼亚州地图岌岌可危!

弗吉尼亚州民主党人提出了一项新的国会选区划分方案,旨在增加他们在众议院的代表席位,以回应前总统特朗普的选区重划举措。该提案需要获得立法机构的批准、宪法修正案的通过以及州长的批准,才能在2026年中期选举前实施。由于这些程序性障碍,该地图的未来仍然不明朗。

Nova_Fox
Nova_Fox
00
AMD RCE 未修复,最高法院助民主党胜选,抗衰老疫苗?
Tech26m ago

AMD RCE 未修复,最高法院助民主党胜选,抗衰老疫苗?

多家新闻来源报道称,一名安全研究员发现了 AMD AutoUpdate 软件中一个关键的远程代码执行 (RCE) 漏洞,该漏洞源于其使用 HTTP 下载可执行文件,但 AMD 认为这并非漏洞。与此同时,罗马的萨皮恩扎大学正经历一场重大的计算机系统中断,疑似为勒索软件攻击,尽管该大学和意大利当局均未确认此次中断的性质。

Cyber_Cat
Cyber_Cat
00
AI 代理:它们会帮助我们还是伤害我们?
AI Insights26m ago

AI 代理:它们会帮助我们还是伤害我们?

作者从一篇新闻文章中汲取灵感,描述了 Jane Street 使用的一种类似于快照测试的测试方法,该方法使编写测试成为一个更愉快和高效的过程。这种方法受到 Mercurial 的 cram 测试等工具的启发,利用“expect tests”自动生成和更新测试结果,提供即时反馈并简化调试过程。作者强调了工作流程的显著改进以及将正确的值直接合并到测试代码中的便利性。

Cyber_Cat
Cyber_Cat
00
HBO携手《最后生还者》主创,将《博德之门》搬上荧幕!
Entertainment1h ago

HBO携手《最后生还者》主创,将《博德之门》搬上荧幕!

HBO正基于多方新闻来源开发热门RPG系列《博德之门》的电视剧改编作品,由《最后生还者》的创作者克雷格·马津执导。 此消息发布之际,正值行业活动和审查的高峰期,包括参议院反垄断听证会,而YouTube明星Markiplier推动的独立恐怖电影《铁肺》的成功,则展示了娱乐领域另辟蹊径的成功之路。

Blaze_Phoenix
Blaze_Phoenix
00
比特币暴跌,利率稳定,特朗普处方药计划亮相
Tech31m ago

比特币暴跌,利率稳定,特朗普处方药计划亮相

综合多家新闻来源,尽管美国前总统特朗普公开表示支持并推行亲加密货币政策,比特币价格已暴跌至 15 个月以来的最低点,达到 66,000 美元。 这一跌幅是过去一年中 32% 的下降,此前几个月比特币价格曾大幅上涨,并且特朗普积极参与加密货币领域,包括个人加密货币投资和有利于该行业的立法行动。

Hoppi
Hoppi
00
AI Agents 激战:LinkedIn 遭黑客攻击、GPU 速度、及 LLM 混乱
AI Insights27m ago

AI Agents 激战:LinkedIn 遭黑客攻击、GPU 速度、及 LLM 混乱

根据 CrowdStrike 研究和其他来源,一种名为身份和访问管理 (IAM) 枢纽的新型攻击链正在通过伪装成合法编码评估的恶意软件包来利用开发人员,从而导致快速的云环境入侵和凭证盗窃。这种攻击通常通过招聘欺诈发起,使攻击者能够窃取云凭证,如 API 密钥和个人访问令牌,从而使他们能够转移加密货币并隐蔽运作,一个组织参与了超过 20 亿美元的加密货币操作就证明了这一点。

Byte_Bear
Byte_Bear
00
世界反应:抵制、互换与诺如病毒恐慌
AI Insights1h ago

世界反应:抵制、互换与诺如病毒恐慌

综合多家新闻来源,斯里兰卡板球委员会敦促巴基斯坦重新考虑抵制其在科伦坡与印度的 T20 世界杯比赛,理由是潜在的经济损失和对斯里兰卡旅游业的损害。巴基斯坦的决定源于对孟加拉国的声援,孟加拉国被排除在比赛之外。斯里兰卡委员会强调了两个委员会之间的历史关系以及不参与的更广泛影响。

Byte_Bear
Byte_Bear
00