不安全

微软披露一中国关联威胁行为者正利用SharePoint漏洞部署Warlock勒索软件。该行为者通过 CVE-2025-49706 和 CVE-2025-49704 漏洞，在未修补服务器上植入 spinstall0.aspx 木马以获取初始访问权限，并通过 cmd.exe 和批处理脚本深入网络。微软建议用户升级至支持版本、应用最新补丁并启用安全功能以应对已影响至少 400 名用户的攻击。

这篇文章讨论了支付处理器被用作审查工具的问题，指出其对网络自由表达构成威胁。作者回顾了历史案例，并分析了Collective Shout等组织如何利用支付压力审查内容。文章强调这是一个政治问题，并呼吁采取法律和集体行动来应对审查威胁。

文章讨论了AI驱动的“Vibe Coding”工具在生产环境中的安全隐患，并通过多个案例展示了其潜在风险。作者建议从设计阶段就将安全性融入工具，并强调透明日志和持续测试的重要性。尽管这些措施能提升安全性，但AI工具的安全性仍需进一步关注和改进。

classpath.org域名过期后已续费五年，确保子域名如planet、devel和icedtea恢复正常。

Cisco Talos发现新兴勒索软件团伙Chaos采用双重勒索和大猎物狩猎策略，利用语音钓鱼、RMM工具和文件共享软件实施攻击。该勒索软件具备多线程快速加密、反分析技术，并针对本地及网络资源进行破坏。受害者主要分布在美国、英国等地区，赎金要求30万美元并威胁泄露数据或发起DDoS攻击。

中国黑客组织Storm-2603利用微软SharePoint服务器的零日漏洞部署Warlock勒索软件，通过提取凭据横向移动传播。微软和CISA已发布警告，建议用户立即更新安全补丁。此次攻击影响了全球至少400个服务器和148个组织，包括美国能源部等政府机构。

文章介绍了TensorFlow模型的保存与恢复机制，包括检查点（Checkpoints）和SavedModel两种格式的区别与使用场景。检查点仅保存模型参数值，适合代码复用；SavedModel包含计算图和参数值，适用于跨平台部署。文章详细讲解了如何手动管理检查点、训练过程中的保存与恢复操作、变量跟踪机制以及如何通过CheckpointReader手动查看检查点内容。

由于环境异常，需完成验证后才能继续访问。

当前环境出现异常，需完成验证后方可继续访问。

当前环境出现异常状态,需完成验证流程后才能继续访问相关服务或内容。

当前环境异常，请完成验证后继续访问。

当前环境异常，需完成验证后继续访问。

当前环境出现异常状态，需完成验证后方可继续访问。

当前环境出现异常提示，需完成验证后方可继续访问，并提供验证操作按钮。

三星通过整合硬件、软件和管理平台开发了一套全面的企业安全生态系统。其Knox系统从芯片级别提供多层保护，并支持远程管理和实时监控。Galaxy Z Fold7引入了先进的加密技术和量子-resistant加密技术。这些解决方案帮助企业应对复杂环境下的数据安全挑战。

自动驾驶汽车结合人工智能、传感器和实时数据处理技术，具备环境感知与自主决策能力，可提升交通效率与安全性。然而其复杂系统与数据依赖性使其易受网络攻击威胁，需加强网络安全防护以确保安全运行。

日本警方发布免费解密工具，可恢复被Phobos勒索软件及其分支8Base加密的文件。该勒索软件曾通过 affiliates 向受害者索要赎金，并威胁泄露数据。近期，相关涉案人员被逮捕，服务器被查封。受害者可通过No More Ransom项目网站下载解密工具。

当前环境出现异常，需完成验证后才能继续访问。

TensorFlow 提供了 `tf.random` 模块用于控制随机数生成器。文章介绍了 `tf.random.Generator` 类及其与 `tf.function` 和分布策略的交互方式，并讨论了如何创建独立随机流、保存生成器以及使用无状态 RNG 函数。还提到了不同算法（如 Philox 和 ThreeFry）及其在不同设备上的性能差异。

少数派编辑部分享了近期使用的新产品体验：老麦吐槽了声称能发电的手机壳货不对板；Pt介绍了像瓦力一样的AI桌面机器人LOOI；克莱德展示了绿联理线器的实用性；Tp分享了拓麻歌子Paradise的趣味玩法；Lincoln则评测了Kindle Colorsoft的阅读体验。