机构示警发现新型 PDF 攻击技术 - 果核剥壳
8 月 31 日消息，日本计算机应急响应小组 JPCERT 近日发出示警，发现了一种将恶意 Word 文档嵌入到 PDF 格式中的新型攻击方式，可以绕过 pdfid 等传统 PDF 分析工具。
官方将这项技术而命名为“MalDoc in PDF”，攻击者创建特制的 PDF 格式文件，用户一旦通过微软 Word 应用打开，就会激活文件中的宏命令，执行恶意代码。
该机构观察到的样本中，这个恶意文件虽然为 PDF 格式，但真实后缀为.doc。如果用户设备配置默认 doc 文件处理应用为 Word，那么双击该 PDF 会自动调用 Word 打开。
该机构安全专家 Yuma Masubuchi 表示，攻击者会在 Word 中创建 mht 文件，并在 PDF 文件对象后附加一个宏，而 pdfid 等传统 PDF 分析工具很难检测到这些恶意文件。
8 月 31 日消息，日本计算机应急响应小组 JPCERT 近日发出示警，发现了一种将恶意 Word 文档嵌入到 PDF 格式中的新型攻击方式，可以绕过 pdfid 等传统 PDF 分析工具。
官方将这项技术而命名为“MalDoc in PDF”，攻击者创建特制的 PDF 格式文件，用户一旦通过微软 Word 应用打开，就会激活文件中的宏命令，执行恶意代码。
该机构观察到的样本中，这个恶意文件虽然为 PDF 格式，但真实后缀为.doc。如果用户设备配置默认 doc 文件处理应用为 Word，那么双击该 PDF 会自动调用 Word 打开。
该机构安全专家 Yuma Masubuchi 表示，攻击者会在 Word 中创建 mht 文件，并在 PDF 文件对象后附加一个宏，而 pdfid 等传统 PDF 分析工具很难检测到这些恶意文件。
Forwarded from 微信搬运工
Telegraph
“我在网上扮演14岁女孩，7天被500个人性骚扰”
▲ 点击蓝字，设为星标，以防失联 近日，两个30+岁的女生 发起的一场“社会实验”引起热议。 因为不满性侵事件中的“受害者有罪论”， 她们设计了一个实验： 在社交平台上扮演成性感富婆、个性拽姐、 邻家女孩和14岁少女， 测试她们收到性骚扰的概率， 是否和穿着打扮有关系。 ▲ 实验中设计的4种风格的女生 在为期七天的实验过程中， 她们震惊地发现， 14岁女孩收到的性骚扰， 远多于穿着暴露的富婆和拽姐。 短短一周以内就有四五百个人来“撩”她， 内容也是最露骨的。 她们把实验经过分享在只有几百粉丝的播客上，…
Forwarded from Solidot
脑成像显示抑郁症青少年对父母的批评更敏感
2023-09-05 14:20 by 夜焰
根据发表在《Psychological Medicine》上的一项研究，脑成像显示抑郁症青少年对父母的批评更敏感对赞扬更不敏感。荷兰 Leiden 大学的研究人员招募了 20 名年龄在 13.5-18 岁之间诊断有轻度慢性抑郁症和重度急性抑郁症的荷兰青少年。他们还招募了 59 名 12-18 岁无抑郁症的健康青少年作为对照组。青少年的父母也被邀请参加研究。研究人员用 MRI 扫描了他们对批评赞扬等反馈的大脑活动。结果显示，健康和抑郁症青少年在受到批评后情绪都会下降，在受到赞扬之后情绪都会上升。但抑郁症青少年对赞扬不太敏感情绪提升有限，对负面情绪则更为敏感。
https://www.psypost.org/2023/09/criticism-from-parents-can-have-a-bigger-impact-on-depressed-adolescents-than-praise-neuroimaging-study-finds-183606
#科学
2023-09-05 14:20 by 夜焰
根据发表在《Psychological Medicine》上的一项研究，脑成像显示抑郁症青少年对父母的批评更敏感对赞扬更不敏感。荷兰 Leiden 大学的研究人员招募了 20 名年龄在 13.5-18 岁之间诊断有轻度慢性抑郁症和重度急性抑郁症的荷兰青少年。他们还招募了 59 名 12-18 岁无抑郁症的健康青少年作为对照组。青少年的父母也被邀请参加研究。研究人员用 MRI 扫描了他们对批评赞扬等反馈的大脑活动。结果显示，健康和抑郁症青少年在受到批评后情绪都会下降，在受到赞扬之后情绪都会上升。但抑郁症青少年对赞扬不太敏感情绪提升有限，对负面情绪则更为敏感。
https://www.psypost.org/2023/09/criticism-from-parents-can-have-a-bigger-impact-on-depressed-adolescents-than-praise-neuroimaging-study-finds-183606
#科学
Forwarded from 风向旗参考快讯
央行穆长春：要实现用数字人民币作为所有零售场景下的支付工具
央行数字货币研究所所长穆长春今日表示，数字人民币是利用最新的网络和移动支付技术，在完成货币的升级后，全社会的支付工具也就相应地要升级为新的货币。首先要实现升级的就是零售场景所用到的支付工具，也就是用数字人民币作为所有零售场景下的支付工具。短期内，我们可以先从技术标准上统一二维码标准，实现条码互认；长期来看，我们将稳步实现支付工具的升级。要升级的还有批发支付场景所使用的支付工具。可以通过实现数字人民币与原有电子支付工具和商业银行存款全面互通，无缝衔接。对于原来没有覆盖的金融市场基础设施，可以利用数字人民币来进行结算，并用智能合约来实现券款对付（DVP）和付款交割（PVP），提高批发支付效率。
—— 澎湃新闻
央行数字货币研究所所长穆长春今日表示，数字人民币是利用最新的网络和移动支付技术，在完成货币的升级后，全社会的支付工具也就相应地要升级为新的货币。首先要实现升级的就是零售场景所用到的支付工具，也就是用数字人民币作为所有零售场景下的支付工具。短期内，我们可以先从技术标准上统一二维码标准，实现条码互认；长期来看，我们将稳步实现支付工具的升级。要升级的还有批发支付场景所使用的支付工具。可以通过实现数字人民币与原有电子支付工具和商业银行存款全面互通，无缝衔接。对于原来没有覆盖的金融市场基础设施，可以利用数字人民币来进行结算，并用智能合约来实现券款对付（DVP）和付款交割（PVP），提高批发支付效率。
—— 澎湃新闻