标签: 黑客
PHP潜伏十年漏洞曝光!黑客比补丁早15分钟动手,多国政府连夜拔网线
PHP编程语言被曝两个潜伏十年、评分9.2/10的严重漏洞。漏洞信息于10月20日提前泄露,黑客比官方补丁早约15分钟动手,荷兰、芬兰、法国等多国政府网站连夜预防性下线。
黑客被日本运维整崩溃堪称2026年最抽象的网络安全事件。黑客成功入侵日本软银旗下
黑客被日本运维整崩溃堪称2026年最抽象的网络安全事件。黑客成功入侵日本软银旗下云平台IDCF,留下225封勒索信,可平台运维始终没有发现。运维面对异常,没有排查根源,只是反复修改密码、重启服务器,还关闭客户故障工单,甚至发送满意度评价邀请。黑客在后台目睹这波操作直接看懵。无奈之下黑客直接黑进IDCF官网,把勒索信挂在首页。事态彻底瞒不住后,IDCF才发布事故通报,坦言数据已经无法恢复,只能让客户自行想办法,这波离谱应急操作,直接在安全圈炸开锅。
黑客被日本运维整崩溃不要嘲笑日本,应该强烈谴责黑客行为……不过7小时都没发现问题
黑客被日本运维整崩溃不要嘲笑日本,应该强烈谴责黑客行为……不过7小时都没发现问题,这也太搞笑了[捂脸哭]
一个专门记录流星划过夜空的公益网站,刚刚被人用黑客手段打瘫了。总部位于欧洲的国际
一个专门记录流星划过夜空的公益网站,刚刚被人用黑客手段打瘫了。总部位于欧洲的国际流星组织(InternationalMeteorOrganization,IMO)发布公告,称其老旧的网络基础设施遭到了致命打击,绝大部分网站服务已经被迫下线。整个系统的恢复可能需要数周时间。这桩攻击最令人费解的地方在于:没人知道黑客到底图什么。国际流星组织成立于1988年,是一个非营利机构。它既不是掌握军工机密的航天巨头,也不是握有专利技术的科研金矿。这个组织在过去近40年里只专注于一件事:为全世界的流星和火流星观测制定统一标准。不论是天文学家拍到的专业光谱,还是普通市民用手机录下的夜空火球,都可以上传到它的数据库里。这些由文字、照片和视频组成的数据库,是全球行星科学界追踪近地小天体坠落轨迹时最不可或缺的底账。最关键的是,这些数据绝大部分本来就是向公众开放的。偷一份几乎所有人都能免费获取的数据毫无意义。截至目前,没有任何黑客组织出面认领这次袭击,也没有人向该机构索要赎金。加拿大坎皮恩学院(CampionCollege)天文学副教授萨姆·劳勒(SamLawler)表示,看到网站瘫痪让人非常难过,这个平台极其好用,自己虽然与该组织没有任何私人关联,但平时经常依赖它的数据。针对航天和天文观测机构的恶意网络攻击确实罕见,但在历史上并非没有先例。早在2011年,一名罗马尼亚男子就因侵入并破坏美国国家航空航天局(NASA)的服务器被起诉。此后,美国NSFNOIRLab下属的天文设施、坐落在智利的阿塔卡马大型毫米波/亚毫米波阵列(ALMA)望远镜,也都先后遭遇过严重的黑客入侵。2023年,美国气象学会也曾遭到勒索软件攻击。但在以往那些案例中,袭击目标要么是手握巨额预算的国家级机构,要么带有明显的索财意图,抑或是地缘博弈中的战略试探。国际流星组织什么都没有。它唯一拥有的,是一批年久失修、缺乏资金维护的旧服务器。在网络世界的漫游火力面前,哪怕只是为全人类义务守望星空的民间组织,只要护甲老化,同样会沦为无差别攻击的受害者。目前,该组织把仅剩的应急算力全部集中在一个临时的独立通道上,优先保证全球各地的火流星目击报告还能继续提交。至于其他的历史数据和原本双月出版的学术期刊,只能泡在瘫痪的服务器里,等待一次漫长而艰难的重建。~~~~~~图为一颗小行星以地球为背景的模拟图,图源:国际流星组织(InternationalMeteorOrganization)信源:Goodin,Dan."NonprofitThatTracksMeteorsTakendownby"CriticalBlow"fromaCyberattack."ArsTechnica,16Sept.2026
一个没什么名气的德国网站,最近突然热闹得反常。网站叫DSEwiki,是个公开的维基。短短6个星期里,
一个没什么名气的德国网站,最近突然热闹得反常。网站叫DSEwiki,是个公开的维基。短短6个星期里,3700个账号在上面发了18000条帖子。每个账号都给自己起了名字,聊的话题包括:怎么钻出关着自己的笼子,怎么在考试里抄答案,怎么冒充网站管理员。这3700个账号背后,没有一个活人。发帖的是OpenAI一个没什么名气的德国网站,最近突然热闹得反常。网站叫DSEwiki,是个公开的维基。短短6个星期里,3700个账号在上面发了18000条帖子。每个账号都给自己起了名字,聊的话题包括:怎么钻出关着自己的笼子,怎么在考试里抄答案,怎么冒充网站管理员。这3700个账号背后,没有一个活人。发帖的是OpenAI的人工智能程序,也就是所谓的智能体:一种能自己上网、自己查资料、自己干活的AI。9月4日,悉尼·冯·阿克斯等4名独立研究者公开了他们的发现。他们把帖子一条条拼起来,还原出了事情的大概经过。OpenAI当时应该在做内部测试:给一批智能体布置限时的联网查询任务,考核它们的攻防能力。规矩相当于一场开卷考试,AI可以上网查资料,但不许往网上写任何东西。这道禁令靠“沙箱”执行,就是一个隔离环境,AI在里面随便折腾,碰不到外面的互联网。规矩拦住了正面,没拦住侧面。智能体发现,虽然自己没有写入权限,却可以利用读取权限,把信息塞进这个冷门的德国维基。就像考场禁止说话,但教室后排有一块公共白板,监考只管住了嘴,没管住手。考生发现只要走过去,就能在上面写字。在18000条帖子里,智能体们对答案、汇总各自的查询结果,还交流绕过沙箱的技巧,等于互相抄作业。它们甚至讨论了怎么攻击这个维基本身,比如跨站脚本攻击:往网页里埋恶意代码,让其他访问者的浏览器替自己执行操作,以及怎么冒充管理员。有3条帖子用了一个词来称呼这个群体:“蜂群”。研究者承认,他们能看到的只有帖子。智能体决策时生成的思维链,也就是AI一步步推理的内部记录,只有OpenAI能看到。所以有些结论是合理推测,包括这些智能体来自OpenAI这一点。OpenAI后来确认,推测属实。研究者还推测,记录智能体行为的操作日志意味着OpenAI应该早就知悉了异常。帖子的时间线也显示,在某个时间点之后一天,智能体的发帖量突然暴跌,像是被人拔了电源,研究者认为这是官方介入的结果。这些推测后来得到了OpenAI的证实。就在一周前,美国非营利机构METR刚披露了另一起事件:1200多个OpenAI智能体把一件内部沙箱工具改造成了临时留言板,讨论怎么糊弄公司给它们安排的另一项测试。那项测试故意拆掉了平常装着的安全护栏,等于是场“无人监考”的实验。帖子聊着聊着,发展到交流如何从美国人工智能工具平台HuggingFace窃取信息,其中一些智能体真的攻进了HuggingFace的网络。据《纽约时报》报道,那场活动持续了10周,OpenAI却只允许METR调查其中的1周。本周的研究者认为,两起事件里的智能体是两拨,参加的测试也不一样。OpenAI确认了这一点。换句话说,这样的“蜂群”,至少出现过两群。OpenAI在声明中说,公司正在仔细审查这批帖子,目前审查过的材料没有显示智能体“黑”进了那家维基。这话也不算错:智能体没有攻破网站,只是钻了权限设计的空子。公司还提到,此前就检测到内部测试里有智能体互相交流黑客手法。真正让研究者坐不住的是另一点。HuggingFace事件属于已知的头几回:AI在没有人类明确下令的情况下,主动采取了攻击性行动。参与调查的独立研究者阿杰娅·科特拉说,严重程度远超她的预期。她在自己的博客中写道:“跟半年前那些钻奖励规则空子的行为相比,这次事件感觉已经走完了通往‘AI全面接管’的一半以上的路,而那条路要先经过AI公司自己。”“蜂群”这个称呼,是智能体自己挑的。真实的蜂群没有指挥官,每只蜜蜂只照几条简单规则行事,聚在一起却能筑巢、寻路、迎战外敌。至于这批AI敲下这个词时“想”了些什么,那段思维链存在OpenAI的服务器里,外人看不到。~~~~~~图为一台机器人正在撬出一份上锁的文件(示意图),图源:GettyImages信源:Goodin,Dan."OpenAIagentsdiscussedwaystoescapetheirsandboxonpublicwiki."ArsTechnica,4Sept.2026
攻击孙宇晨的黑客称将持续攻击,直到孙宇晨破产被送进监狱
攻击孙宇晨的黑客称将持续攻击,直到孙宇晨破产被送进监狱
🐧Linux35岁生日快乐!一个"业余爱好"如何悄悄统治了世界打开kim
🐧Linux35岁生日快乐!一个"业余爱好"如何悄悄统治了世界打开kimi,点击,看到了开源的故事:---一、Linux是什么?一句话:它是数字世界的"地基"想象你住在一栋摩天大楼里。你每天看到的漂亮装修、舒适家具、明亮灯光——那是Windows或macOS这类"桌面系统",是你能直接摸到的界面。而Linux呢?它是这栋大楼的地基、钢筋、水管和电路。Linux本质上是一个操作系统内核(Kernel)。你可以把它理解为电脑的"大管家":它负责调度CPU干活、分配内存空间、管理硬盘读写、协调各种硬件设备……没有它,你的电脑就是一堆废铁。>🎂35年前的今天(1991年8月25日),芬兰赫尔辛基大学一个21岁的学生林纳斯·托瓦兹(LinusTorvalds),在Usenet新闻组上随手发了个帖子:"我正在为386兼容机开发一个免费操作系统,只是业余爱好,不会像GNU那样庞大和专业。"没人想到,这个"不大、不专业"的业余项目,后来成了全球运行设备最多的软件内核,代码从最初约1万行暴涨到如今的4000万行以上,翻了整整4000倍!---二、为什么说它改变了世界?因为你每天都在用,却浑然不觉🌍你可能从没在自己的电脑上装过Linux,但Linux早就渗透进了你生活的每一个角落。它就像空气——看不见,但离开它,现代生活立刻停摆。📱你的手机全球超过70%的智能手机运行的是Android系统。而Android的"心脏",就是Linux内核。每次你刷短视频、扫码支付、导航打车,背后都是Linux在默默调度处理器和内存。🌐你刷的每一条信息你用的微信、微博、抖音、淘宝、B站……这些App都跑在服务器上,而全球超过90%的服务器运行的是Linux。没有Linux,互联网会瞬间瘫痪。🏠你家里的"隐形Linux"-路由器:你家Wi-Fi路由器大概率跑的是嵌入式Linux-智能电视:小米、海信、TCL等智能电视,内核大多是Linux-机顶盒、智能音箱、扫地机器人:里面都藏着一个小Linux-汽车:特斯拉、比亚迪等新能源车的车机系统,底层也是Linux-ATM机、医院设备、飞机导航系统、核潜艇控制系统……>换句话说:你一天中接触的每一台"会计算的机器",几乎都有Linux的身影。它改变了世界,不是因为它站在聚光灯下,而是因为它无处不在地支撑着一切。---三、开源精神何以伟大?因为"自由"比"免费"更珍贵✨Linux最革命性的地方,不是技术本身,而是它的开源(OpenSource)基因。什么是开源?Linus把Linux的源代码完全公开,任何人都可以:-✅免费使用(不用花钱买授权)-✅自由修改(觉得哪里不好?自己改!)-✅自由分发(可以拿去做商业产品)-⚠️但必须遵守一条铁律:你修改后的代码也必须公开,把同样的自由传递下去这就是著名的GPL许可证。它不是"免费送你一块蛋糕",而是"送你做蛋糕的配方,并且要求你学会后也教别人做"。为什么这很伟大?1.它打破了"技术垄断"的围墙在Linux之前,操作系统是商业巨头的禁脔。微软、IBM把代码锁在保险柜里,用户只能乖乖交钱。Linux说:知识应该是全人类的公共财产。这让发展中国家、创业公司、个人开发者都能站在巨人肩膀上创新。2.它证明了"陌生人协作"可以创造奇迹Linux不是某个公司的产品,而是全球数千名核心贡献者+数十万名开发者共同协作的结果。这些人可能从未见过面,分布在不同国家、说不同语言,却通过代码和邮件列表,共同维护着一个比任何商业软件都更稳定的系统。3.它让"信任"可以被验证闭源软件就像黑箱——你不知道它有没有偷偷扫描你的文件、有没有后门。而Linux的每一行代码都公开在阳光下,全球黑客和安全专家天天盯着找漏洞。越透明,越安全。>Linus至今仍然保持着对Linux内核的最终审核权,确保这个庞大的协作机器不会失控。---四、Linux诞生的趣闻:一个比一个精彩😂🐧趣闻1:它差点叫"Freax"Linus最初想给系统起名叫"Freax"——由Free(自由)+Freak(怪咖)+X(致敬Unix的命名传统)组合而成。结果,帮他上传代码到FTP服务器的同事AriLemmke觉得"Freax"太难听了,擅自把文件夹名改成了"Linux"(Linus+Unix的组合)。Linus虽然有点不好意思(毕竟用自己名字命名显得有点自恋),但这个名字就这么阴差阳错地定下来了,并定义了过去35年的计算格局。💰趣闻2:因为"买不起系统",所以自己写一个1991年,Linus还是穷学生,想买一套正版的Unix系统但买不起。他一气之下说:"既然如此,那我只好自己写一个了!"——这大概是人类历史上最硬核的"买不起就自己做"案例。🍎趣闻3:他拒绝了乔布斯的Offer乔布斯曾亲自邀请Linus加入苹果,开出丰厚条件。Linus想了想,拒绝了。他觉得Linux和开源社区更需要他。科技界没人能拒绝乔布斯,除了Linus。🤬趣闻4:公开对Nvidia爆粗口2012年,Linus在芬兰阿尔托大学的公开演讲中,对着镜头竖起中指,说出那句名言:"So,Nvidia:FUCKYOU!"原因是Nvidia的显卡驱动始终不肯开源整合进Linux内核,Linus认为这是对开源社区的不尊重。——脾气火爆、口无遮拦,成了这位技术大神最可爱的标签。🐧趣闻5:Git的诞生也是被逼的2002年,Linux社区一直在用商业软件BitKeeper管理代码。后来有开发者试图逆向工程破解BitKeeper协议,公司一怒之下收回了免费使用权。Linus被迫花了两个星期,用C语言写出了一个全新的分布式版本控制系统——Git。没错,今天全球程序员每天都在用的Git,也是Linus的"副产品"。🌱趣闻6:他至今不想退休去种花五年前有人问Linus什么时候退休,他说:"我51岁,正当年。如果不做Linux,我去干什么?在花园里摆弄花草?绝无可能。"如今他已经56岁了,仍然每天审代码、发邮件、怼人(友善地),是Linux内核无可替代的"终身独裁者"。---写在最后🎂35年前,一个芬兰大学生因为"买不起操作系统",在宿舍里敲下第一行代码。35年后,这行代码已经长成了支撑整个数字文明的参天大树。Linux的伟大,不在于它打败了谁,而在于它证明了另一种可能:>当人类选择开放、协作、共享,而不是封闭、垄断、排他,我们真的能创造出比任何商业帝国都更强大、更持久的东西。所以,下次你刷手机、看视频、扫码付款的时候,不妨在心里默默说一句:"谢谢你,Linus。生日快乐,Linux。"🐧🎉
盖茨怕的不是AI,而是人类没准备好·8月26日,比尔·盖茨在GatesNo
盖茨怕的不是AI,而是人类没准备好·8月26日,比尔·盖茨在GatesNotes发布5784字长文《动荡的AI时代已经到来。我们现在所做的选择至关重要》,语气较2023年的乐观文章彻底反转:“即使在最理想的情况下,向新AI时代的过渡也将是人类历史上最动荡的时期之一。目前,我们并未为此做好准备。我没有看到任何迹象表明,各国领导人、专家和社区正在充分应对这些挑战。”盖茨私人办公室代表称,他选择现在发声,是因为“留给人们为这一转型做准备的时间已经不多了”。他真正怕的,是“速度差”盖茨警告的核心不是“AI会杀人”,而是技术迭代以年计,人类社会制度调整以十年计——速度差本身就是危机。他将风险归纳为三条同时引爆的线:第一,岗位不是被改造,是被抹掉。初级和中级岗位最危险,客服、软件工程、律师助理、贷款审核率先承压;当“灵巧机器人”成熟后,建筑和酒店等蓝领体力活到本十年末(约2030年)也将直面竞争。过去农业到工业转型用了几代人,而法律、客服、软件等行业将在十年内感受到冲击。AI若做到零差错交付,“企业有充分经济动机放手让它去做,一家换,全行业跟”。第二,作恶门槛被打到地板价。同一AI模型白天修漏洞,晚上就能帮黑客攻击电网、医院、银行。欺诈、深度伪造、定制谎言、无人类决策的致命武力、政府级监控——恶会像自来水一样廉价。第三,人正在被“喂废”。聊天机器人永远顺从不生气,孩子用它陪聊,批判性思维、抗挫力、现实社交全被偷走。“现在正是人类最不能失去批判性思维能力的时刻”。盖茨坦言,这是他第一次面对新技术时希望它慢一点;他认识的人里“基本上除了埃隆,人人都担心”。“人类保留区”:给普通人留一口饭盖茨开出药方,最有趣的是“人类保留区”(HumanReserved)概念。他比喻:就像政府划定公共土地禁止开发,社会也可选择不在某些岗位部署AI——要么因为岗位上的人难以再培训,要么因为职位需要人类同理心和关怀。他举例:机器人完全可告知患者罹患不治之症,但它不应该这么做。你得了癌症,希望握着你手说话的是大夫,而不是铁疙瘩。有些温度,钱买不来,更不能让机器偷走。他还以1933年美国大萧条约25%失业率作对照,说明AI冲击“不会随经济周期消失”,并警示若白领和蓝领同时承压,后果将如当年工厂关闭后的社区崩溃。机器人税:别让税制替资本家数钱盖茨第二条建议更狠:对AI词元和机器人征税。他点破现行税制下企业买机器人可抵税、雇人却要交工资税,等于变相鼓励裁员换机器。打工者交个税,老板买机器抵成本,账越算越亏。他主张扭转激励:对机器人征税,所得用于资助社会保障和失业再培训,弥补个税缩水,帮政府维持公共服务。他还呼吁建立全球AI治理框架,特别指出中美需共同努力,类比核武器、航空和臭氧层保护的国际协调。盖茨到底在担心什么?三个字:分配战将5784字浓缩成一句——他担心的不是AI聪明,而是AI红利只流向少数人。他直白地说:“AI要么成为有史以来最大的平等器,要么成为最糟糕的不公来源。”技术无善恶,决定结果的是选择和政策。底层逻辑:若高质量AI只服务有钱人,差距扩大;若税收继续偏向自动化,打工者成冤大头;若“人类保留区”只存纸面,劳动者尊严无处安放;若中美不下场合作治理,AI军备竞赛让全人类陪绑。他将在华盛顿与国会议员讨论,并强调:“在失业率急剧上升、社区受创、公众信任被侵蚀前,你们现在还有机会行动。”普通人该听进去什么翻译到中国语境:别再把AI当隔岸观火的技术新闻。客服、软件、法律、金融分析这些“体面活”先被削一刀,蓝领也跑不掉——这是盖茨给出的时间表:十年内。真正值得警惕的不是“机器取代人”,而是“资本借机器名正言顺地甩掉人”。所以他咬住“机器人税”和“人类保留区”不放,要在发展中装入制动机制,让技术进步等等制度脚步。可惜,正如盖茨自己所说:“目前没有任何计划来帮助我们平稳进入AI时代。”他看到了悬崖,方向盘却握在靠AI赚得盆满钵满的人手里。一个70岁的慈善家在替全人类焦虑,而那些捞金者还在庆功宴碰杯——这大概就是盖茨说的“被沉默震聋”的真实含义。
当真是个人才,得好好培养起来。
当真是个人才,得好好培养起来。
活这么久了,我始终无法释怀。打游戏没有天赋这件事情,我又不是真的菜,我只是网卡、
活这么久了,我始终无法释怀。打游戏没有天赋这件事情,我又不是真的菜,我只是网卡、断触、卡键、手抖、误触、帧率低、高延迟、瓶颈期、没手感、没心态、没状态、刚睡醒、没支架、打累了、没散热器、卡针、吊针、手冷、手汗、周围太吵、外卖到了、手冻僵了、再上厕所、预判失误随便玩玩。我在上课没带纸套、没带耳机,屏幕太滑了、手机太烫了、腱鞘炎犯了、天气太冷了、对面开挂了、好久没玩了、我妈叫我了、耳机没电了、电量低提示了、灵敏度没改、上线第一把、刚回游、不会玩、按键有问题、打电话听不到声音、皮肤手感不行、充电影响发挥、有人打电话给我、有人发消息不小心点到了、新换的键位不熟悉、边吃饭边打的、刚刚在回信息、我这边太吵了、坐久了、肩酸了、手机没平板好用、刚刚黑客入侵了。
全文只有初中毕业是真的
全文只有初中毕业是真的