Forwarded from 科技圈🎗在花频道📮 (Alfonso Sandalphon)
OpenAI 开放 ChatGPT 与 Whisper 的 API
开发人员现可将它们集成到自己的应用程序和产品中。自去年12月以来，OpenAI 已将 ChatGPT 的成本降低了90%，现将这些节省的资金让利给 API 用户。
ChatGPT API 每 1000 tokens 的价格为$0.002，比现有的GPT-3.5模型便宜10倍。
可以起草邮件或文章、编写 Python 代码、回答有关某组文件的问题、创建聊天机器人、为软件提供自然语言界面、一系列科目的导师、翻译语言、角色扮演等等。
Whisper API 可将98种语言 (包括中文) 的音频转换成文本和翻译成英文，将一小时视频/音频转换成字幕的价格为$0.36，该语音转文本模型也在2022年2月开源。
OpenAI公告
🤖 投稿：@ZaiHuabot
📣 频道：@TestFlightCN
开发人员现可将它们集成到自己的应用程序和产品中。自去年12月以来，OpenAI 已将 ChatGPT 的成本降低了90%，现将这些节省的资金让利给 API 用户。
ChatGPT API 每 1000 tokens 的价格为$0.002，比现有的GPT-3.5模型便宜10倍。
可以起草邮件或文章、编写 Python 代码、回答有关某组文件的问题、创建聊天机器人、为软件提供自然语言界面、一系列科目的导师、翻译语言、角色扮演等等。
Whisper API 可将98种语言 (包括中文) 的音频转换成文本和翻译成英文，将一小时视频/音频转换成字幕的价格为$0.36，该语音转文本模型也在2022年2月开源。
OpenAI公告
🤖 投稿：@ZaiHuabot
📣 频道：@TestFlightCN
👍1
乌克兰的实际冲突及其对整个2022年网络威胁格局的影响，构成了我们对2022年发生的重大网络威胁事件和地缘政治趋势的讨论，并强调了网络和地缘政治威胁格局的日益趋同。
在物理入侵之前和整个过程中，Recorded Future观察到分布式拒绝服务（DDoS）攻击、黑客活动和雨刷恶意软件的广泛部署实例增加。虽然俄罗斯对乌克兰的入侵主导了关于动态和网络混合行动的讨论，但与其他著名民族国家，特别是伊朗、中国和朝鲜有关联的威胁行为者，全年都在进行网络攻击，这源于地缘政治紧张局势、竞争和政治关系加剧的时代。
在物理入侵之前和整个过程中，Recorded Future观察到分布式拒绝服务（DDoS）攻击、黑客活动和雨刷恶意软件的广泛部署实例增加。虽然俄罗斯对乌克兰的入侵主导了关于动态和网络混合行动的讨论，但与其他著名民族国家，特别是伊朗、中国和朝鲜有关联的威胁行为者，全年都在进行网络攻击，这源于地缘政治紧张局势、竞争和政治关系加剧的时代。
DFIR 2022年事件回顾，报告篇幅较长，但比较有价值
https://thedfirreport.com/2023/03/06/2022-year-in-review/
https://thedfirreport.com/2023/03/06/2022-year-in-review/
The DFIR Report
2022 Year in Review - The DFIR Report
As we move into the new year, it’s important to reflect on some of the key changes and developments we observed and reported on in 2022. This year’s year-in-review report looks at the types of intrusions that have been most prevalent and the malware we have…
#安全验证
Donut 是一种位置独立代码，可以在内存中执行 VBScript、JScript、EXE、DLL 文件和 dotNET 程序集。 Donut 创建的模块可以从 HTTP 服务器暂存或直接嵌入加载程序本身。该模块可选择使用 Chaskey 块密码和 128 位随机生成的密钥进行加密。在文件加载并在内存中执行后，原始引用将被删除以阻止内存扫描程序。
https://github.com/TheWover/donut
Donut 是一种位置独立代码，可以在内存中执行 VBScript、JScript、EXE、DLL 文件和 dotNET 程序集。 Donut 创建的模块可以从 HTTP 服务器暂存或直接嵌入加载程序本身。该模块可选择使用 Chaskey 块密码和 128 位随机生成的密钥进行加密。在文件加载并在内存中执行后，原始引用将被删除以阻止内存扫描程序。
https://github.com/TheWover/donut
GitHub
GitHub - TheWover/donut: Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files,…
Generates x86, x64, or AMD64+x86 position-independent shellcode that loads .NET Assemblies, PE files, and other Windows payloads from memory and runs them with parameters - TheWover/donut
Microsoft Security Response Center (MSRC) BlueHat 2023 security conference 视频
https://youtube.com/playlist?list=PLXkmvDo4MfusWp9f7IHT9xAPCkN2ZSm2L
https://youtube.com/playlist?list=PLXkmvDo4MfusWp9f7IHT9xAPCkN2ZSm2L
https://blog.eclecticiq.com/dark-pink-apt-group-strikes-government-entities-in-south-asian-countries
Eclecticiq
Dark Pink APT Group Strikes Government Entities in South Asian Countries
Multiple KamiKakaBot malware are used to target government entities in ASEAN countries. EclecticIQ Intelligence and Research team attribute it to APT group, Dark Pink.