以色列间谍软件公司 QuaDream 利用零点击漏洞入侵 iPhone

2023-04-12 13:47:00 by 时间的折皱

多伦多大学公民实验室和微软发表研究报告，披露了以色列间谍软件公司 QuaDream 利用零点击漏洞入侵 iPhone。该公司使用 Reign 的名字销售间谍软件，类似另一家以色列间谍软件公司 NSO Group 的 Pegasus，QuaDream 也利用了零点击漏洞。研究人员发现攻击者利用零点击漏洞在 iOS 14.4 和 14.4.2 等版本上部署了 QuaDream 的间谍软件。该漏洞被称为 ENDOFDAYS，通过向受害者发送看不见的 iCloud 日历邀请利用。QuaDream 的政府客户包括新加坡、沙特、墨西哥和加纳，研究人员的扫描在保加利亚、捷克、匈牙利、加纳、以色列、墨西哥、罗马尼亚、新加坡、阿联酋和乌兹别克斯坦发现了 QuaDream 的系统。受害者包括记者、政治反对派人士和一名 NGO 工作人员。

https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/

#安全

GPT-4 在量子计算期末考试中拿到了 B

2023-04-12 14:30:00 by 空色勾玉

经济学家 Bryan Caplan 测试过基于 GPT 3.5 的 ChatGP，在他所教的劳动经济学课期中考试中 ChatGP 只拿到了 D，他打赌 AI 聊天机器人在 2029 年前不可能拿到 A。三个月后他就赌输了，GPT 3.5 的升级版本 GPT-4 得到了 A。现在知名量子计算专家 Scott Aaronson 用 GPT-4 测试了《量子信息科学入门 2019》期末考试，结果 GPT-4 得分 73 / 100，对比下学生的平均得分是 74.4，GPT-4 拿到了 B。他发现 GPT-4 最大的薄弱环节是在计算问题上，这非常讽刺性，它知道如何计算，但搞砸了计算的执行。

https://scottaaronson.blog/?p=7209

#人工智能

值得炫耀一辈子：《CS：GO》玩家一枪干掉对方 5 名玩家
========
对面：感觉是开了
https://www.ithome.com/0/685/942.htm

香港通讯事务管理局办公室（通讯办）4月11日宣布，为提高市民对可疑境外来电的警觉性，香港部分移动网络运营商已于本月起针对“+852”为开头的境外来电，向所有用户发送语音提示或文字信息。所有运营商将于5月1日全面实施相关提示安排。
通讯办发言人表示，运营商会就“+852”来电向所有用户发送统一的提示内容“来电源自香港境外，慎防诈骗。”语音提示会以广东话、普通话及英语读出，而文字讯息则会以中英文提供。
短信方面，通讯事务总监梁仲贤表示，通讯办已与警方、业界及监管局等成立了工作小组，研究设立“SMS短信发送人名称”登记制度，识别信息发送者真伪。他表示工作小组已敲定技术方案及实施细则，目标本年底在银行业率先执行。
香港去年诈骗案录得超过27000宗，其中七成为网上诈骗，破案率仅12%。警务处处长萧泽颐今年2月曾指，警方去年9月起与运营商成立工作小组合作打击电信诈骗，并将研究市民在接获“+852”开头的可疑境外来电时，加入预警信息并引入短信发放人登记制度。
（香港通讯事务管理局办公室，独立媒体）

四猫过海 各显神通

Ucloud修复系统漏洞，是由客户经理完成的🤡

via Viva la Fiume⚛️☢️

智利国会批准每周 40 小时工作制法案，将于 5 月 1 日正式生效

据多家智利媒体和西班牙《国家报》、法新社等媒体报道，智利国会 4 月 11 日批准一项法案，将每周工作时间从 45 小时减少到 40 小时，并提供每周工作四天的选择。该法案需要得到智利总统博里奇最终签署，将于 5 月 1 日国际劳动节当天正式成为法律。

该法案将逐步实施，在第一年将每周工作时间减少到 44 小时，第三年减至 42 小时，到 2028 年达到每周 40 小时工作制目标。法案生效后，智利将成为厄瓜多尔和委内瑞拉之后第三个实现每周工作 40 小时的拉丁美洲国家。

频道：@TestFlightCN

#可爱喵喵 起床了，起床了

拖鞋的力量，整个丛林都知道😅

from Tik Tok有趣的靈魂👽