Aggregator

特朗普政府的反科学立场促使大量研究人员离开美国。数据显示，2025 年 1～8 月跨境流动的研究人员中，美国流出的份额上升到 11%，流入的份额下降到 15%。气候变化等领域的学者正在前往欧洲。流向西班牙、法国等欧洲国家和加拿大、韩国的人数增加。由于大学和企业吸引了世界上最优秀的人才，美国建立了科学超级大国的地位，成为创新和经济增长的源泉。但是特朗普第二届政府对名牌大学施加压力、削减科学技术预算、限制发放签证等移民政策、对气候变化和疫苗的怀疑论等政策正在导致研究人员“远离美国”。

好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章内容，了解主要信息。 文章提到Checkmarx发现了供应链安全事件，涉及KICS开源项目和两个通过OpenVSX发布的插件。恶意版本在3月23日发布，影响了下载并运行这两个插件的组织。虽然没有影响到客户数据或生产环境，但Checkmarx已经发布了新版本，并建议用户更新插件。此外，他们还建议用户轮换密钥和审查GitHub Actions运行。 接下来，我需要将这些信息浓缩到100字以内。要确保涵盖事件的时间、受影响的插件、已采取的措施以及建议的行动。同时，语言要简洁明了，避免使用复杂的术语。 可能的结构是：时间+事件+受影响范围+已采取措施+建议行动。这样可以全面而简洁地传达信息。 最后，检查字数是否符合要求，并确保没有遗漏关键点。 Checkmarx报告了涉及KICS开源项目及两个插件的供应链安全事件，恶意版本于2026年3月23日发布于OpenVSX。受影响组织需更新至新版本（ast-results 2.56.0及以上，cx-dev-assist 1.10.0及以上），并轮换密钥、审查GitHub Actions以应对潜在风险。

Разработчики по всему миру столкнулись с вызовом, к которому никто не был готов.

嗯，用户让我帮忙总结一篇文章，控制在一百个字以内，而且不需要特定的开头。首先，我需要通读整篇文章，抓住主要内容。 文章讲的是N.O.M.A.D.，一个开源的离线服务器项目。它可以在断网但不断电的情况下使用，内置了很多资源，比如百科全书、医学资料、生存指南、电子书、可汗学院课程，还有离线地图和AI大模型。这个项目可以安装在Debian或Ubuntu系统上，也可以用Docker安装。 用户可能对这个项目感兴趣，想快速了解它的功能和特点。所以总结的时候要突出它的主要功能和优势，比如离线使用、丰富的资源、AI助手以及硬件配置要求。 另外，用户要求控制在一百个字以内，所以要简洁明了。不需要复杂的结构，直接列出关键点。 最后，检查一下有没有遗漏的重要信息，比如项目的开源性质和适合的使用场景。确保总结全面且符合字数限制。 N.O.M.A.D. 是一个开源离线服务器项目，在断网情况下可使用维基百科、医学资料、生存指南、电子书等资源，并支持离线 AI 助手和地图功能。适合安装在 Debian/Ubuntu 系统上，默认无需互联网运行。

2026 年阿贝尔奖授予了证明莫德尔猜想的德国数学家 Gerd Faltings。他在 1986 年 32 岁时因证明莫德尔猜想而获得了菲尔茨奖，该猜想后改名为 Faltings 定理。Faltings 定理研究的是曲线，曲线通常可以通过两个变量的加法和乘法组合而成的简单方程去描述。如果在坐标系中绘制方程的解，会形成直线、椭圆或更复杂的曲线。数学家一直在寻找这些解中一类特殊子集——“有理点”，即坐标为整数或分数的点。这些特殊点蕴含丰富而复杂的关系，隐藏着数学家试图揭示的秩序。然而曲线的数量是无限的，要确定所有曲线上的有理点似乎不可能——直到 Faltings 定理的出现。他证明如果一个曲线的方程中某个变量的幂次高于 3，那么这种曲线上的有理点数量必然是有限的。只有直线、二次曲线如圆和三次方程可能拥有无限多个有理点。其证明被视为算术几何的一大基石。

Submit #779190 / VDB-352698

A 26-year-old Russian citizen has been sentenced in the U.S. to 6.75 years (81 months) in prison for his role in assisting major cybercrime groups, including the Yanluowang ransomware crew, in conducting numerous attacks against U.S. companies and other organizations. According to the U.S. Department of Justice (DoJ), Aleksei Olegovich Volkov facilitated dozens of ransomware attacks across the

好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户提供的文章内容涉及网络犯罪和网络安全，主要讲述了两名俄罗斯和意大利的嫌犯因参与勒索软件攻击而被判刑。 首先，我需要确定文章的主要信息点。第一部分是关于Aleksei Volkov的，他帮助了Yanluowang等勒索软件团伙，导致超过900万美元的实际损失，并被判处81个月监禁。第二部分提到Angelo Martino作为BlackCat团伙的谈判者，涉及多起勒索事件，并被没收了大量加密货币。 接下来，我要将这些信息浓缩到100字以内。需要包括主要人物、他们的角色、造成的损失以及判决结果。同时，要确保语言简洁明了，不使用复杂的句子结构。 可能的结构是：先介绍Volkov的情况，然后转到Martino的情况，最后提到DigitalMint的回应。这样可以涵盖所有关键点而不超出字数限制。 最后，检查一下是否遗漏了重要信息，并确保句子流畅自然。 一名俄罗斯男子因协助勒索软件团伙攻击美国公司被判81个月监禁。另一名男子作为BlackCat勒索团伙谈判者被指控。两人均涉及多起勒索事件，造成巨额损失并被没收资产。

Cybercriminals have set their sights on Android users through a well-crafted phishing scheme that disguises malicious applications as beta-testing opportunities for ChatGPT and Meta advertising tools. What appears to be a legitimate app-testing invitation turns out to be a carefully planned attempt to steal Facebook credentials and seize full control of user accounts. This campaign […]

The post Hackers Attacking Android Users With Fake ChatGPT Invites to Deploy Malware appeared first on Cyber Security News.

Как новые шпионские программы обходят защиту iPhone.

好的，我现在需要帮用户总结一篇关于OpenAI的文章，控制在100字以内。首先，我得通读文章，抓住主要信息。 文章提到OpenAI在财务文件中指出对微软的依赖是潜在风险。他们正在寻求额外融资，目标100亿美元，预计三月底完成。此外，他们希望减少对微软的依赖，寻找其他合作伙伴。 接下来，我需要将这些信息浓缩成一句话。要确保涵盖关键点：OpenAI、微软依赖、风险、融资目标、时间点以及寻找其他合作。 最后，检查字数是否在限制内，并确保语句通顺。这样用户就能快速了解文章的核心内容了。 OpenAI在财务文件中指出对微软的依赖可能构成风险，并寻求额外100亿美元融资以减少对其依赖。

Most organizations have invested heavily in security products over the past decade. The assumption embedded in that spending is that more tools equal better protection. Tim Nan, CEO of digiDations, says that assumption is the most persistent misconception he encounters when working with security leaders across industries. “Adversaries don’t operate on averages,” Nan says. “They only need one path that works. The issue isn’t whether your defenses work most of the time. It’s whether they … More →

The post Measuring security performance in real-time, not once a quarter appeared first on Help Net Security.

Sparks, Nevada — March 6, 2026  NAKIVO Inc. announced the release of NAKIVO Backup & Replication v11.2, offering expanded platform support, enhanced security and faster disaster recovery for organizations worldwide. This version is the product of a focused engineering roadmap, while NAKIVO’s international growth reflects deepening market demand for reliable, cost-effective data protection.  What v11.2 Delivers  The update […]

The post NAKIVO Backup & Replication Launches v11.2 with Automated Real-Time Replication and VMware vSphere 9 Support  appeared first on Cyber Security News.

Reddit CEO Steve Huffman 透露该社交网站正探索不同方法去验证用户是真人还是机器人。他说，最简单的方法是使用 Face ID 或 Touch ID 之类的生物识别技术，这些方法都需要真人参与；更复杂的方法包括了身份识别验证。Huffman 说，我们对用户的承诺是，我们不知道你的名字，但我们希望知道你是个人。他表示将会采取循序渐进的方法，每个平台都要找到恰当的平衡点。

A vulnerability has been found in Google Chrome and classified as critical. The impacted element is an unknown function of the component WebGL. This manipulation causes heap-based buffer overflow. The identification of this vulnerability is CVE-2026-4675. It is possible to initiate the attack remotely. There is no exploit available. The affected component should be upgraded.

A vulnerability, which was classified as critical, was found in D-Link DIR-825 and DIR-825R 1.0.5/4.5.1. Affected is the function handler_update_system_time of the file libdeuteron_modules.so of the component NTP Service. The manipulation results in os command injection. This vulnerability only affects products that are no longer supported by the maintainer. This vulnerability is cataloged as CVE-2026-4627. The attack may be launched remotely. There is no exploit available.

A vulnerability, which was classified as critical, was found in Google Chrome. This issue affects some unknown processing of the component Fonts. The manipulation results in external control of assumed-immutable web parameter. This vulnerability is known as CVE-2026-4679. It is possible to launch the attack remotely. No exploit is available. You should upgrade the affected component.

A vulnerability was found in itsourcecode Online Enrollment System 1.0. It has been declared as critical. This vulnerability affects unknown code of the file /sms/user/index.php?view=add of the component Parameter Handler. Executing a manipulation of the argument Name can lead to sql injection. This vulnerability appears as CVE-2026-4632. The attack may be performed from remote. In addition, an exploit is available.

Предприимчивый мужчина целых 5 лет обманывал педофилов, подсовывая им пустые архивы.