Forwarded from 每日沙雕墙 (投稿机器人 2.0)
via my nbkls
Forwarded from Yummy 😋
删除 Google API 密钥并不会立刻撤销权限
安全公司Aikido表示，他们的研究表明，删除Google API 密钥后，在长达 23 分钟的时间窗口里，Google基础设施中仍可能发生成功的身份验证。
在这段时间内，攻击者如果手里有泄露的密钥，仍可继续访问已启用的 API（包括 Gemini）。
Google将我们的报告驳回，并表示“won’t fix（不予修复）。
在每次试验中，我们先创建一个 API 密钥并将其删除，然后以每秒 3 到 5 次的速率持续发送带身份验证的请求，直到数分钟内都收不到任何有效响应。
为了更全面，我们在几周后又检查了一遍，确认当时观察到的现象并不是由于临时网络问题造成的。
🗒 标签: #Google #API
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
安全公司Aikido表示，他们的研究表明，删除Google API 密钥后，在长达 23 分钟的时间窗口里，Google基础设施中仍可能发生成功的身份验证。
在这段时间内，攻击者如果手里有泄露的密钥，仍可继续访问已启用的 API（包括 Gemini）。
Google将我们的报告驳回，并表示“won’t fix（不予修复）。
在每次试验中，我们先创建一个 API 密钥并将其删除，然后以每秒 3 到 5 次的速率持续发送带身份验证的请求，直到数分钟内都收不到任何有效响应。
为了更全面，我们在几周后又检查了一遍，确认当时观察到的现象并不是由于临时网络问题造成的。
撤销窗口是在指你删除密钥之后，直到最后一次成功身份验证发生之间的这段时间。
如果这个时间窗口只有几微秒，那么其表现就符合用户的预期；但如果窗口更长，攻击者每多获得一秒，就能有更多时间来滥用被盗的密钥。
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 风向旗参考快讯
海外电诈窝点利用AI生成假脸冒充警察行骗
日本爱知县警方消息，在该县等多地警方去年以来查处的柬埔寨、缅甸等四处海外电信诈骗窝点中，发现有利用人工智能生成假警察脸部的情况。负责拨打电话的诈骗分子在视频通话中使用这些假脸可能是为了隐藏真实身份以逃避侦查。办案警察干部流露危机感，称“如果AI性能进一步提升，造成的损失恐怕会更大”。据介绍，在爱知等6县警方组成的联合专案组查处的柬埔寨西北部波贝的窝点，专门用于视频通话的房间被称为“AI室”。诈骗分子会戴上仿制警帽，从AI生成的多张男性脸部照片中挑选一张，将自己的脸替换掉。去年底以来查处的柬埔寨西部拜林及中国福建省的电诈窝点也同样使用了AI。
—— 共同社
日本爱知县警方消息，在该县等多地警方去年以来查处的柬埔寨、缅甸等四处海外电信诈骗窝点中，发现有利用人工智能生成假警察脸部的情况。负责拨打电话的诈骗分子在视频通话中使用这些假脸可能是为了隐藏真实身份以逃避侦查。办案警察干部流露危机感，称“如果AI性能进一步提升，造成的损失恐怕会更大”。据介绍，在爱知等6县警方组成的联合专案组查处的柬埔寨西北部波贝的窝点，专门用于视频通话的房间被称为“AI室”。诈骗分子会戴上仿制警帽，从AI生成的多张男性脸部照片中挑选一张，将自己的脸替换掉。去年底以来查处的柬埔寨西部拜林及中国福建省的电诈窝点也同样使用了AI。
—— 共同社
Forwarded from 风向旗参考快讯
百倍差距 三星芯片员工奖金引发“内部分裂”
三星电子本周避免了一场可能引发灾难性后果的罢工，在最后一刻与其最大工会的领导人达成了一项初步协议，将更多AI热潮带来的利润分配给员工。然而，在三星内部，并非所有人都感到满意。在三星快速发展的存储芯片部门，部分员工可获得约 6 亿韩元的奖金，而生产智能手机、电视和家用电器的员工则只能拿到600万韩元的奖金。这100倍的差距加剧了三星内部对奖励分配不均的强烈不满。“三星是一家公司，” 三星规模较小的工会负责人李昊瑞表示。该工会的成员主要来自三星成品业务部门，即数字体验(DX)部门，“我们彼此协作，每次遇到危机时都能共渡难关。但现在业绩好了，却说只有创造业绩的部门才能拿奖金，这完全说不通。”
—— 凤凰网科技、彭博社
三星电子本周避免了一场可能引发灾难性后果的罢工，在最后一刻与其最大工会的领导人达成了一项初步协议，将更多AI热潮带来的利润分配给员工。然而，在三星内部，并非所有人都感到满意。在三星快速发展的存储芯片部门，部分员工可获得约 6 亿韩元的奖金，而生产智能手机、电视和家用电器的员工则只能拿到600万韩元的奖金。这100倍的差距加剧了三星内部对奖励分配不均的强烈不满。“三星是一家公司，” 三星规模较小的工会负责人李昊瑞表示。该工会的成员主要来自三星成品业务部门，即数字体验(DX)部门，“我们彼此协作，每次遇到危机时都能共渡难关。但现在业绩好了，却说只有创造业绩的部门才能拿奖金，这完全说不通。”
—— 凤凰网科技、彭博社
Forwarded from 科技圈🎗在花频道📮
富途控股拟被罚 18.5 亿元 老虎证券子公司被罚没约 4.11 亿元
富途控股称，已收到中国证监会及深圳证监局的调查通知和行政罚款预通知函。监管认定，中国大陆和中国香港的部分富途实体未取得所需许可或批准，在中国大陆开展证券、公开基金销售和期货业务，拟被责令整改或停止，并没收违法所得、合计罚款约 18.5 亿元。公司创始人兼首席执行官李华还拟被个人罚款 125 万元。富途表示，这笔罚款仍需经过后续程序并等待最终决定。
老虎证券 5 月 22 日公告称，若干子公司因涉嫌在中国内地无牌照开展跨境证券业务，并涉及基金、期货业务非法活动，被北京证监局调查并处罚。相关子公司被罚没合计约 4.112 亿元，董事、首席执行官巫天华被警告并罚款 125 万元。公司称诚恳接受处罚，将配合监管并落实整改。截至 2025 年末，其合并报表范围内中国内地零售客户资产约占客户资产总额的 10%。
财联社︱UP Fintech Holding Limited
🌸 在花频道 · 备用频道 · 投稿通道
富途控股称，已收到中国证监会及深圳证监局的调查通知和行政罚款预通知函。监管认定，中国大陆和中国香港的部分富途实体未取得所需许可或批准，在中国大陆开展证券、公开基金销售和期货业务，拟被责令整改或停止，并没收违法所得、合计罚款约 18.5 亿元。公司创始人兼首席执行官李华还拟被个人罚款 125 万元。富途表示，这笔罚款仍需经过后续程序并等待最终决定。
老虎证券 5 月 22 日公告称，若干子公司因涉嫌在中国内地无牌照开展跨境证券业务，并涉及基金、期货业务非法活动，被北京证监局调查并处罚。相关子公司被罚没合计约 4.112 亿元，董事、首席执行官巫天华被警告并罚款 125 万元。公司称诚恳接受处罚，将配合监管并落实整改。截至 2025 年末，其合并报表范围内中国内地零售客户资产约占客户资产总额的 10%。
财联社︱UP Fintech Holding Limited
🌸 在花频道 · 备用频道 · 投稿通道
Forwarded from Solidot
特朗普政府不想要埃博拉病毒的美国感染者回国治疗
2026-05-22 14:09 by 爱的左边
刚果再次爆发了埃博拉疫情，确诊或接触病毒的人中包括了美国医生，但上周特朗普政府拒绝让他们回国接受治疗。39 岁的外科医生 Peter Stafford 于周日确诊，本周三美国 CDC 的埃博拉疫情事件响应经理 Satish Pillai 表示，Stafford 已送往德国，目前情况稳定。他的妻子 Rebekah Stafford 也是医生，也是病毒接触者，但目前还没有出现症状，他们以及四个孩子都送往了德国。另一名医生 Patrick LaRochelle 与 Stafford 夫妇同属于 Serge 传教团，他是病毒接触者，目前无症状，他已送往布拉格接受监测和治疗。他的妻子和孩子曾与他一同在刚果，但 CDC 人为他们没有接触过病毒，因此已经返回了美国。根据 WHO 周三公布的最新数据，目前埃博拉疑似病例为 528 例，死亡 132 例。
https://arstechnica.com/health/2026/05/trump-admin-didnt-want-ebola-exposed-americans-sent-them-to-berlin-prague/
#USA
2026-05-22 14:09 by 爱的左边
刚果再次爆发了埃博拉疫情，确诊或接触病毒的人中包括了美国医生，但上周特朗普政府拒绝让他们回国接受治疗。39 岁的外科医生 Peter Stafford 于周日确诊，本周三美国 CDC 的埃博拉疫情事件响应经理 Satish Pillai 表示，Stafford 已送往德国，目前情况稳定。他的妻子 Rebekah Stafford 也是医生，也是病毒接触者，但目前还没有出现症状，他们以及四个孩子都送往了德国。另一名医生 Patrick LaRochelle 与 Stafford 夫妇同属于 Serge 传教团，他是病毒接触者，目前无症状，他已送往布拉格接受监测和治疗。他的妻子和孩子曾与他一同在刚果，但 CDC 人为他们没有接触过病毒，因此已经返回了美国。根据 WHO 周三公布的最新数据，目前埃博拉疑似病例为 528 例，死亡 132 例。
https://arstechnica.com/health/2026/05/trump-admin-didnt-want-ebola-exposed-americans-sent-them-to-berlin-prague/
#USA
Forwarded from Solidot
手机壳可能会富集耐药菌和 PFAS
2026-05-22 15:31 by 时光倒流
现代人几乎与手机形影不离，手部、面部皮肤与手机及手机壳长期高频接触。你有没有留意过，用了大半年的手机壳，不知从哪天开始就悄悄发黄、发黏，怎么擦都回不到当初光亮透明的样子。根据发表在《危险材料杂志》上的研究，科学家证实不良卫生习惯及频繁化妆行为会加速热塑性聚氨酯（TPU）手机壳老化，使其逐渐成为全氟烷基物质（PFAS）与条件致病菌共同富集的“温床”。用户行为研究机构 Dscout 的真实环境追踪报告显示，智能手机用户日均触摸手机 2617 次，重度用户可达 5400 余次。研究团队招募了 30 名在校大学生志愿者，开展了一项持续 285 天的真实环境受控队列研究。团队观察了两类典型受试群体：一类是卫生习惯良好、较少使用化妆品的志愿者；另一类则恰巧相反，频繁使用化妆品且手部卫生习惯较差。结果显示，与卫生习惯较好、较少使用化妆品的志愿者相比，频繁使用化妆品且手部卫生习惯较差的受试者，其手机壳表面的 PFA S富集水平显著升高。在部分污染累积较严重的手机壳样本中，全氟辛酸（PFOA）表面富集量最高达到每平方厘米 9.39 微克，全氟辛烷磺酸（PFOS）最高达到每平方厘米 0.164 微克，提示日常接触行为可能正在悄然增加人体暴露于新污染物和潜在致病微生物的风险。
https://doi.org/10.1016/j.jhazmat.2026.142420
https://news.sciencenet.cn/htmlnews/2026/5/565118.shtm
#科学
2026-05-22 15:31 by 时光倒流
现代人几乎与手机形影不离，手部、面部皮肤与手机及手机壳长期高频接触。你有没有留意过，用了大半年的手机壳，不知从哪天开始就悄悄发黄、发黏，怎么擦都回不到当初光亮透明的样子。根据发表在《危险材料杂志》上的研究，科学家证实不良卫生习惯及频繁化妆行为会加速热塑性聚氨酯（TPU）手机壳老化，使其逐渐成为全氟烷基物质（PFAS）与条件致病菌共同富集的“温床”。用户行为研究机构 Dscout 的真实环境追踪报告显示，智能手机用户日均触摸手机 2617 次，重度用户可达 5400 余次。研究团队招募了 30 名在校大学生志愿者，开展了一项持续 285 天的真实环境受控队列研究。团队观察了两类典型受试群体：一类是卫生习惯良好、较少使用化妆品的志愿者；另一类则恰巧相反，频繁使用化妆品且手部卫生习惯较差。结果显示，与卫生习惯较好、较少使用化妆品的志愿者相比，频繁使用化妆品且手部卫生习惯较差的受试者，其手机壳表面的 PFA S富集水平显著升高。在部分污染累积较严重的手机壳样本中，全氟辛酸（PFOA）表面富集量最高达到每平方厘米 9.39 微克，全氟辛烷磺酸（PFOS）最高达到每平方厘米 0.164 微克，提示日常接触行为可能正在悄然增加人体暴露于新污染物和潜在致病微生物的风险。
https://doi.org/10.1016/j.jhazmat.2026.142420
https://news.sciencenet.cn/htmlnews/2026/5/565118.shtm
#科学
Forwarded from Solidot
GitHub 面临生存之战
2026-05-22 21:13 by 真假泰山
在被微软收购八年之后，最大的代码托管平台 GitHub 正面临生存之战，它的宕机和安全问题频发，而竞争对手的压力也越来越大。过去几周，GitHub 发生了多起严重的宕机事故，因员工的 VS Code 安装了一个恶意库扩展导致 3800 个内部代码库被窃取。GitHub 现员工和前员工在接受采访时描述了公司在领导层缺乏和竞争对手压力下挣扎的困境。2025 年夏天 CEO Thomas Dohmke 离职之后，微软没有再任命新 CEO，而是让领导团队成员向 CoreAI 汇报工作，CoreAI 由前 Meta 工程主管 Jay Parikh 负责，他由 CEO Satya Nadella 亲自招揽，负责帮助公司向 AI 转型。他在公司内部并不受欢迎，正是他决定不再任命 GitHub 新 CEO。有很多 GitHub 员工跟着离职去了 Dohmke 的新创公司 Entire。GitHub 高管过去几个月也不断流失，高级副总裁 Jared Palmer、前首席营收管 Elizabeth Pemmerl 都已经离职。GitHub 现员工称公司已经名存实亡，如今的一切都归微软。
https://www.theverge.com/tech/935250/microsoft-github-struggles-notepad
#微软
2026-05-22 21:13 by 真假泰山
在被微软收购八年之后，最大的代码托管平台 GitHub 正面临生存之战，它的宕机和安全问题频发，而竞争对手的压力也越来越大。过去几周，GitHub 发生了多起严重的宕机事故，因员工的 VS Code 安装了一个恶意库扩展导致 3800 个内部代码库被窃取。GitHub 现员工和前员工在接受采访时描述了公司在领导层缺乏和竞争对手压力下挣扎的困境。2025 年夏天 CEO Thomas Dohmke 离职之后，微软没有再任命新 CEO，而是让领导团队成员向 CoreAI 汇报工作，CoreAI 由前 Meta 工程主管 Jay Parikh 负责，他由 CEO Satya Nadella 亲自招揽，负责帮助公司向 AI 转型。他在公司内部并不受欢迎，正是他决定不再任命 GitHub 新 CEO。有很多 GitHub 员工跟着离职去了 Dohmke 的新创公司 Entire。GitHub 高管过去几个月也不断流失，高级副总裁 Jared Palmer、前首席营收管 Elizabeth Pemmerl 都已经离职。GitHub 现员工称公司已经名存实亡，如今的一切都归微软。
https://www.theverge.com/tech/935250/microsoft-github-struggles-notepad
#微软
Forwarded from 科技圈🎗在花频道📮
苹果在 5 月 22 日发布了 corecrypto 源代码，公开了用于对抗未来量子计算机的 ML-KEM 和 ML-DSA 算法实现，并首次提供了端到端的形式化验证数学证明。这些证明确保 C 代码和手工优化的 ARM64 汇编与 NIST 标准严格一致。
量子安全加密已部署于 iMessage、VPN 等场景，而 corecrypto 为超过 25 亿台活跃设备提供基础加密运算。苹果同时公开了定制验证工具和 Isabelle 理论库，供独立专家评估，希望推动关键软件保障技术的进步。
Apple Security Research | Github
🌸 在花频道 · 备用频道 · 投稿通道
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 科技圈🎗在花频道📮