采购文件暗藏杀机——PureRAT木马针对电商定向窃密
近日,火绒安全实验室收到用户反馈,称其在日常网络交易中经常有人发送“来说采购,然后发个文件,说让你下载打开”的信息,经溯源与技术分析,火绒安全工程师发现这是一起针对性瞄准电商行业商家的恶意网络攻击活动,该攻击主要通过站外社交、私聊、邮件、陌生对接渠道传播,攻击者伪装成合作客户、采购方,将恶意hta脚本文件伪装成正规的采购资料文档,以发送采购清单、报价单据、样品核对资料等商务名义投递恶意压缩包文件,精准诱导电商运营商家、店铺工作人员解压打开文件,触发恶意程序运行。
NSA 开源的 Ghidra,现在 AI 能直接操作了
逆向工程这件苦活,有个绕不过去的开头:你打开一个二进制文件,看到的不是代码,是几千个叫 FUN_00401000 这样的函数。没名字、没注释,变量叫 uVar1、参数叫 param_2。
农商行存款50万内无忧,放弃高息转存低息值不值?
你手里有笔钱,放在本地农商行,3年期能给到1.85%甚至1.95%,但最近你不停刷到“几十家农商行解散”“中小银行合并退场”的消息,心里开始犯嘀咕:要不要趁现在把钱取出来,转存到利率只有1.25%的国有大行?你的担心不是空穴来风。
性能跃升1.6-2.0倍!昇腾已上线VeRL Fully Async特性
Fully Async针对不通场景需求所设计的on policy pipeline、stream off policy pipeline、async stream pipeline with stale samples、async stream pipeline with partial Rollout四种模式。
HTML is the new Markdown:来自 Claude Code 团队的实践
AI Agent 火起来之后,凭借着简单、轻量、方便编辑,Markdown 一直都是 Agent 输出计划、说明和文档的默认格式。但上周五 Anthropic 工程师 Thariq Shihipar 提出,HTML 可能正在成为新的 Markdown。