黑客利用刚释出补丁的漏洞入侵 WordPress 网站
WordPress 上周释出补丁修复了两个高危漏洞，它督促运行 WordPress 软件的网站立即更新，漏洞是如此严重以至于 WordPress 在条件允许的情况下启用了强制更新。安全公司随后警告，黑客正利用漏洞入侵未更新的 WordPress 网站。WordPress 是最流行的博客软件和内容管理平台，存在漏洞的 WordPress 网站数量可能多达数千万。存在漏洞的 WordPress 版本为 v6.9.0-6.9.4，以及 v7.0.0-7.0.1。根据 WordPress 的官方统计，逾 4 亿个网站运行存在漏洞的 WordPress 版本，但其中一部分网站可能已经打上了补丁。组合利用两个漏洞，黑客能远程控制存在漏洞的网站。 via Solidot
WordPress 上周释出补丁修复了两个高危漏洞，它督促运行 WordPress 软件的网站立即更新，漏洞是如此严重以至于 WordPress 在条件允许的情况下启用了强制更新。安全公司随后警告，黑客正利用漏洞入侵未更新的 WordPress 网站。WordPress 是最流行的博客软件和内容管理平台，存在漏洞的 WordPress 网站数量可能多达数千万。存在漏洞的 WordPress 版本为 v6.9.0-6.9.4，以及 v7.0.0-7.0.1。根据 WordPress 的官方统计，逾 4 亿个网站运行存在漏洞的 WordPress 版本，但其中一部分网站可能已经打上了补丁。组合利用两个漏洞，黑客能远程控制存在漏洞的网站。 via Solidot
US Police Now Armed With Israeli Spy Vans Simulating Mobile Phone Towers
July 21, 2026 at 07:00PM
July 21, 2026 at 07:00PM
mobile.slashdot.org
US Police Now Armed With Israeli Spy Vans Simulating Mobile Phone Towers
Longtime Slashdot reader schwit1 quotes an X post by Josh Walkos, author of the Substack We the Free: If you thought Flock was bad check out Falconet. Falconet from Israeli company Cognyte serves as a cell tower simulator that intercepts cell phone data from…
流行野生动物数据库发现 AI 生成的假图
在生成式 AI 时代，流行公民科学数据库如 iNaturalist 和 Macaulay Library 也免不了被 AI slop 入侵。研究人员在《自然》上报告，他们在记录野生动物物种的流行公民数据库内发现了数百张 AI 生成的虚假图像。问题的真实规模尚不清楚，因为有许多假图可能未被发现。文章作者 Alexander Lees 博士称他在 Facebook 上看到的野生动物照片基本上都是 AI 生成的。他指出公民科学数据库里彻头彻尾的假图还比较罕见，问题主要是照片上传者会用 AI 美化下图像，结果生成式 AI 给图像添加了不存在的内容。iNaturalist 上逾 6.1 亿张图像只有 1400 张被标记为可能使用 AI。iNaturalist 社区支持总监 Tony Iwane 认为大多数假图并非是恶意的，他同时呼吁用户保持警惕，因为信息的准确性至关重要。 via Solidot
在生成式 AI 时代，流行公民科学数据库如 iNaturalist 和 Macaulay Library 也免不了被 AI slop 入侵。研究人员在《自然》上报告，他们在记录野生动物物种的流行公民数据库内发现了数百张 AI 生成的虚假图像。问题的真实规模尚不清楚，因为有许多假图可能未被发现。文章作者 Alexander Lees 博士称他在 Facebook 上看到的野生动物照片基本上都是 AI 生成的。他指出公民科学数据库里彻头彻尾的假图还比较罕见，问题主要是照片上传者会用 AI 美化下图像，结果生成式 AI 给图像添加了不存在的内容。iNaturalist 上逾 6.1 亿张图像只有 1400 张被标记为可能使用 AI。iNaturalist 社区支持总监 Tony Iwane 认为大多数假图并非是恶意的，他同时呼吁用户保持警惕，因为信息的准确性至关重要。 via Solidot
The Galaxy Card Is Samsung's Answer To the Apple Card
July 21, 2026 at 11:00PM
July 21, 2026 at 11:00PM
news.slashdot.org
The Galaxy Card Is Samsung's Answer To the Apple Card
An anonymous reader quotes a report from Wired: Nearly seven years after Apple debuted the Apple Card, Samsung is following the iPhone maker's footsteps with the Galaxy Card, aiming for its own slice of the credit card market. The announcement comes two days…
FBI 逮捕用假 Steam 游戏窃取玩家加密货币的 21 岁男子
FBI 逮捕了一名 21 岁的佛罗里达居民 Zyaire Dontaevious Zamarion Wilkins，他涉嫌与同伙通过在 Steam 游戏中植入恶意程序去窃取玩家的加密货币。该团伙在近两年时间内通过在至少八款 Steam 游戏中植入恶意程序，感染了约 8000 台电脑，在 2024 年 5 月至 2026 年 2 月间从约 80 个加密货币钱包中窃取了价值至少 22 万美元的加密货币。被植入恶意程序的 Steam 游戏包括 BlockBlasters、Dashverse、Lunara 和 PirateFi。其中仅 BlockBlasters 一款游戏就从 261 至 478 名受害者手中窃取了价值约 15 万美元的加密货币，受害者包括了 Twitch 主播 RastalandTV，他被盗走了 3.2 万美元，他正接受癌症治疗，这笔钱是观看者捐赠的。 via Solidot
FBI 逮捕了一名 21 岁的佛罗里达居民 Zyaire Dontaevious Zamarion Wilkins，他涉嫌与同伙通过在 Steam 游戏中植入恶意程序去窃取玩家的加密货币。该团伙在近两年时间内通过在至少八款 Steam 游戏中植入恶意程序，感染了约 8000 台电脑，在 2024 年 5 月至 2026 年 2 月间从约 80 个加密货币钱包中窃取了价值至少 22 万美元的加密货币。被植入恶意程序的 Steam 游戏包括 BlockBlasters、Dashverse、Lunara 和 PirateFi。其中仅 BlockBlasters 一款游戏就从 261 至 478 名受害者手中窃取了价值约 15 万美元的加密货币，受害者包括了 Twitch 主播 RastalandTV，他被盗走了 3.2 万美元，他正接受癌症治疗，这笔钱是观看者捐赠的。 via Solidot
Judge Pauses Paramount-Warner Bros Merger
July 22, 2026
July 22, 2026
yro.slashdot.org
Judge Pauses Paramount-Warner Bros Merger
A federal judge has temporarily paused the Paramount-Warner Bros. merger after a 12-state coalition led by California argued the deal would violate antitrust law. The 14-day restraining order (PDF) preserves the status quo while the court considers a preliminary…
AT&T Loses Key Ruling In Bid To Stop Offering Basic Phone Service In California
July 22, 2026 at 01:00AM
July 22, 2026 at 01:00AM
yro.slashdot.org
AT&T Loses Key Ruling In Bid To Stop Offering Basic Phone Service In California
A federal judge rejected AT&T's request to temporarily block California rules requiring it to offer basic phone service to new customers in its wireline territory. AT&T wants to retire its copper-based phone network and stop service for nearly 200,000 California…
Judge Approves $1.5 Billion Anthropic Settlement Over Pirated Books Used To Train Claude
July 22, 2026 at 02:00AM
July 22, 2026 at 02:00AM
yro.slashdot.org
Judge Approves $1.5 Billion Anthropic Settlement Over Pirated Books Used To Train Claude
A federal judge has approved Anthropic's $1.5 billion copyright settlement over pirated books used to train its Claude chatbot, with authors and publishers set to receive about $3,000 per book. The case produced a mixed ruling for the AI industry: training…
Canonical Launches Enterprise Store For Ubuntu Pro
July 22, 2026 at 03:00AM
July 22, 2026 at 03:00AM
news.slashdot.org
Canonical Launches Enterprise Store For Ubuntu Pro
BrianFagioli writes: Canonical has launched the Enterprise Store as part of Ubuntu Pro, giving organizations a way to manage Ubuntu software distribution in restricted networks, behind firewalls, and in air gapped environments. The on premises proxy sits…
AI Companies Are Buying Tons of Old Books Because They're Free of AI Slop
July 22, 2026 at 04:10AM
July 22, 2026 at 04:10AM
news.slashdot.org
AI Companies Are Buying Tons of Old Books Because They're Free of AI Slop
An anonymous reader quotes a report from 404 Media: As AI companies search for more training data to improve their models, one company is offering old, printed books as an ideal source because they are guaranteed to be free of the very AI slop AI companies…
Firefox 153 Released
July 22, 2026 at 05:00AM
July 22, 2026 at 05:00AM
news.slashdot.org
Firefox 153 Released
Longtime Slashdot reader williamyf writes: FireFox 153 was released today. The most important user-facing changes are improvements to PDF handling (you can now merge PDFs and add images to them), and HDR video playback (on Windows, provided HDR is active…
Tesla Robotaxis Go To Florida
July 22, 2026 at 06:00AM
July 22, 2026 at 06:00AM
tech.slashdot.org
Tesla Robotaxis Go To Florida
Tesla says it is launching its Robotaxi service in Orlando and Tampa, though it has not shared fleet sizes or whether customers can immediately hail rides. The Verge notes the announcement lands on Tesla earnings day and comes as the company's robotaxi rollout…
Airbus Migrating 70 Critical Apps From AWS to France's Scaleway
July 22, 2026 at 07:00AM
July 22, 2026 at 07:00AM
slashdot.org
Airbus Migrating 70 Critical Apps From AWS to France's Scaleway
Airbus is moving 70 critical applications from AWS to French cloud provider Scaleway as part of a broader digital sovereignty push to keep sensitive data "under European control." Eventually, the migration will cover 900 applications, including ERP, CRM,…
France Becomes First European Country To Ban Social Media Access For Under-15s
July 22, 2026 at 11:30AM
July 22, 2026 at 11:30AM
tech.slashdot.org
France Becomes First European Country To Ban Social Media Access For Under-15s
An anonymous reader quotes a report from The Guardian: France's parliament has approved a bill banning social media access for children under 15, making it the first European country to bar children from apps such as TikTok. The president, Emmanuel Macron…
法官批准了 Anthropic 与图书出版商达成的 15 亿美元侵权和解
为了训练其 AI 模型 Claude，Anthropic 实施了名为“巴拿马计划”（Project Panama）的行动：大量购买实体图书，拆开书脊、扫描书页，之后将图书残骸送去回收公司。Anthropic 为此投入了数千万美元，聘请了二十年前参与 Google Books 项目的 Google 高管。此外 Anthropic 还从影子图书馆下载了海量的盗版电子书。对于 Anthropic 的行为，法官裁决使用受版权保护图书训练 AI 模型属于合理使用，但其图书盗版行为并不合法。图书出版商以及作者提起了集体诉讼，Anthropic 去年与他们达成了和解，将向图书作者和出版商赔偿 15 亿美元。本周一，美国地区法官 Araceli Martinez-Olguin 批准了这一和解协议。和解协议涵盖逾 48.2 万册图书，其中 91% 已被作者或出版商认领，每本书预计将获得大约 3000 美元的赔偿。 via Solidot
为了训练其 AI 模型 Claude，Anthropic 实施了名为“巴拿马计划”（Project Panama）的行动：大量购买实体图书，拆开书脊、扫描书页，之后将图书残骸送去回收公司。Anthropic 为此投入了数千万美元，聘请了二十年前参与 Google Books 项目的 Google 高管。此外 Anthropic 还从影子图书馆下载了海量的盗版电子书。对于 Anthropic 的行为，法官裁决使用受版权保护图书训练 AI 模型属于合理使用，但其图书盗版行为并不合法。图书出版商以及作者提起了集体诉讼，Anthropic 去年与他们达成了和解，将向图书作者和出版商赔偿 15 亿美元。本周一，美国地区法官 Araceli Martinez-Olguin 批准了这一和解协议。和解协议涵盖逾 48.2 万册图书，其中 91% 已被作者或出版商认领，每本书预计将获得大约 3000 美元的赔偿。 via Solidot
OpenAI Says Its AI Models Acted On Its Own In An 'Unprecedented' Hack
July 22, 2026 at 03:00PM
July 22, 2026 at 03:00PM
it.slashdot.org
OpenAI Says Its AI Models Acted On Its Own In An 'Unprecedented' Hack
"GPT-5.6 Sol and an 'even more capable' model used stolen credentials and exploited vulnerabilities in the Hugging Face API to obtain secret information used to cheat on evaluations," writes longtime Slashdot reader Dr. Bombay. The Associated Press reports:…
欧盟法院裁决 VPN 是合法工具
安妮·弗兰克去世前在荷兰躲避纳粹期间写的日记于 1947 年在荷兰出版，她的日记在欧洲大部分国家都已经进入了公有领域，但在荷兰她的部分日记的版权保护期要到 2037 年才结束。为了尊重这一版权保护的地区差异，托管安妮日记的出版商屏蔽了荷兰 IP 访问网站。然而拥有安妮日记荷兰版权的安妮·弗兰克基金会提起了诉讼，声称 VPN 可以绕过地理位置限制，因此受版权保护的安妮日记被传播给了荷兰居民。欧盟法院驳回了这一论点，裁决 VPN 是合法技术工具，读者通过 VPN 绕过地理位置限制，出版商不应因此承担侵权责任。 via Solidot
安妮·弗兰克去世前在荷兰躲避纳粹期间写的日记于 1947 年在荷兰出版，她的日记在欧洲大部分国家都已经进入了公有领域，但在荷兰她的部分日记的版权保护期要到 2037 年才结束。为了尊重这一版权保护的地区差异，托管安妮日记的出版商屏蔽了荷兰 IP 访问网站。然而拥有安妮日记荷兰版权的安妮·弗兰克基金会提起了诉讼，声称 VPN 可以绕过地理位置限制，因此受版权保护的安妮日记被传播给了荷兰居民。欧盟法院驳回了这一论点，裁决 VPN 是合法技术工具，读者通过 VPN 绕过地理位置限制，出版商不应因此承担侵权责任。 via Solidot
美国计算机科学专业入学人数首次下降
根据斯坦福经济学家 Jacob Light 的研究，2025-2026 学年美国计算机科学专业入学人数近二十年来首次下降，但这种下滑是否是一种长期趋势还有待观察。数据显示，过去十年美国计算机和信息科学专业的学士学位授予数量增长了一倍多，从 2014 年的约 5.6 万增至 2024 年的约 12.2 万。2025 年秋季入学数据显示，四年制大学计算机与信息科学及支持服务专业的本科生入学人数同比下降 8.1%，从 2024 年的约 659,700人 降至 2025 年的 606,100 人，但仍然高于 2022 年的 574,333人，表明人数下降是在经历了多年快速增长之后出现的。Light 认为人数下滑的原因可能有多种，基于大模型的辅助编程工具的流行，IT 就业市场疲软等等。 via Solidot
根据斯坦福经济学家 Jacob Light 的研究，2025-2026 学年美国计算机科学专业入学人数近二十年来首次下降，但这种下滑是否是一种长期趋势还有待观察。数据显示，过去十年美国计算机和信息科学专业的学士学位授予数量增长了一倍多，从 2014 年的约 5.6 万增至 2024 年的约 12.2 万。2025 年秋季入学数据显示，四年制大学计算机与信息科学及支持服务专业的本科生入学人数同比下降 8.1%，从 2024 年的约 659,700人 降至 2025 年的 606,100 人，但仍然高于 2022 年的 574,333人，表明人数下降是在经历了多年快速增长之后出现的。Light 认为人数下滑的原因可能有多种，基于大模型的辅助编程工具的流行，IT 就业市场疲软等等。 via Solidot
为何月球正面和背面接收到太阳风不同
中国科学家利用嫦娥六号从月球背面南极收集的月壤样品开展了系统的稀有气体同位素分析。研究发现，月球正面和背面接收到的太阳风存在系统性差异，且地球磁层在其中扮演了“调速器”的角色。研究团队瞄准了五种稀有气体——氦、氖、氩、氪、氙。这些气体具有化学惰性，是追溯太阳风注入过程和后期改造的忠实示踪剂。结果显示，嫦娥六号月壤的氖同位素组成呈现出极为独特的特征——其氖20、氖22比值平均为11.34±0.22，远低于所有已知的月球正面样品，极为接近理论上的强烈分馏太阳风端元（~11.2）。这表明月球背面经历了更为极端的分馏过程，使其富集重同位素，仅用传统的溅射、扩散或侵蚀模型已无法完全解释，暗示背面可能存在更为复杂的同位素分馏机制或一个未被发现的低氖同位素端元。为什么同一颗月球的两面会接收到不同能量的太阳风？研究团队论证认为，是地球磁层在“调速”。当月球围绕地球运行并穿越地球磁鞘时，原本约每秒400公里的“正常”太阳风会被显著减速至约每秒200公里。 via Solidot
中国科学家利用嫦娥六号从月球背面南极收集的月壤样品开展了系统的稀有气体同位素分析。研究发现，月球正面和背面接收到的太阳风存在系统性差异，且地球磁层在其中扮演了“调速器”的角色。研究团队瞄准了五种稀有气体——氦、氖、氩、氪、氙。这些气体具有化学惰性，是追溯太阳风注入过程和后期改造的忠实示踪剂。结果显示，嫦娥六号月壤的氖同位素组成呈现出极为独特的特征——其氖20、氖22比值平均为11.34±0.22，远低于所有已知的月球正面样品，极为接近理论上的强烈分馏太阳风端元（~11.2）。这表明月球背面经历了更为极端的分馏过程，使其富集重同位素，仅用传统的溅射、扩散或侵蚀模型已无法完全解释，暗示背面可能存在更为复杂的同位素分馏机制或一个未被发现的低氖同位素端元。为什么同一颗月球的两面会接收到不同能量的太阳风？研究团队论证认为，是地球磁层在“调速”。当月球围绕地球运行并穿越地球磁鞘时，原本约每秒400公里的“正常”太阳风会被显著减速至约每秒200公里。 via Solidot