Forwarded from 层叠 - The Cascading
🔴 Bitwarden CLI 2026.4.0 被骇;请尽快更新并检查设备数据及修改密码(若适用)。
- 请更新至 Bitwarden CLI 2026.4.1 或 降级至 2026.3.0。
- 这是 Bitwarden 的官方 CLI(难用的那个),和第三方 CLI rbw 无关。
- 骇客似乎通过 GitHub Actions 潜入了 Bitwarden 的 CI/CD pipeline。
- 根据 Socket 分析,被骇软件的恶意行为包括收集系统凭据并将其加密发布到公开 GitHub repo 中,但不会在 locale 为 ru 的系统发作。
https://socket.dev/blog/bitwarden-cli-compromised
seealso: HackerNews:47876043
linksrc: https://t.me/microblock_pub/2573
#Bitwarden #Ecosystem
- 请更新至 Bitwarden CLI 2026.4.1 或 降级至 2026.3.0。
- 这是 Bitwarden 的官方 CLI(难用的那个),和第三方 CLI rbw 无关。
- 骇客似乎通过 GitHub Actions 潜入了 Bitwarden 的 CI/CD pipeline。
- 根据 Socket 分析,被骇软件的恶意行为包括收集系统凭据并将其加密发布到公开 GitHub repo 中,但不会在 locale 为 ru 的系统发作。
https://socket.dev/blog/bitwarden-cli-compromised
seealso: HackerNews:47876043
linksrc: https://t.me/microblock_pub/2573
#Bitwarden #Ecosystem
socket.dev
Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign
Bitwarden CLI 2026.4.0 was compromised in the Checkmarx supply chain campaign after attackers abused a GitHub Action in Bitwarden’s CI/CD pipeline.
Forwarded from YCombinator News
Arch Linux Now Has a Bit-for-Bit Reproducible Docker Image
302 points by maxloh ago | 103 comments
https://news.ycombinator.com/item?id=47871519
302 points by maxloh ago | 103 comments
https://news.ycombinator.com/item?id=47871519
Forwarded from Cherr panic
Forwarded from 不存在的世界
DeepSeek-V4 预览版:迈入百万上下文普惠时代
https://mp.weixin.qq.com/s/8bxXqS2R8Fx5-1TLDBiEDg
https://mp.weixin.qq.com/s/8bxXqS2R8Fx5-1TLDBiEDg
11:36
智谱、MINIMAX盘中走低,智谱现跌近6%,MINIMAX跌近5%。
智谱、MINIMAX盘中走低,智谱现跌近6%,MINIMAX跌近5%。
Forwarded from 今天abc看了啥🤔
为规范金融产品网络营销活动,保障金融消费者和投资者合法权益,促进互联网金融业务健康有序发展,中国人民银行、工业和信息化部、市场监管总局、金融监管总局、中国证监会、国家知识产权局、国家网信办、国家外汇局制定了《金融产品网络营销管理办法》,现予以公布,自2026年9月30日起实施。
https://www.news.cn/politics/20260424/615d283daaf54ceeb6f2a0c6a4f33b4c/c.html
第三方互联网平台为金融消费者和投资者购买金融产品提供转接渠道的,应当跳转至金融机构自营平台,不得跳转至其他开展金融产品网络营销的第三方互联网平台;在金融消费者和投资者即将进入金融产品购买、金融服务使用环节时,应进行显著提醒并设置强制阅读时间。
第六条 任何机构和个人不得为非法金融活动提供网络营销服务或者便利。非法金融活动是指未经金融管理部门依法许可或者违反国家金融管理规定,实质从事货币、支付、吸收存款、放贷、保险、证券、基金、期货、外汇等各类业务活动的行为,包括但不限于非法集资、非法证券期货活动、非法吸收存款、非法放贷、虚拟货币发行交易、非法外汇保证金交易、境外机构未经许可面向境内居民提供金融产品服务等。
第十条 制作网络营销内容不得有以下行为:
(六)涉及分期付款的,通过片面宣传首期费用优惠等方式诱导消费;
(七)使用“低风险”“低门槛”“秒到账”“高收益”“低利率”“无成本”等诱导性用语;
第十二条 非银行支付机构不得将贷款、资产管理产品等金融产品列入支付工具选项,不得为贷款、资产管理产品等金融产品提供营销服务。
第十三条 应用算法推荐技术开展网络营销的,不得设置诱导金融消费者和投资者过度消费的算法模型。向金融消费者和投资者发送营销信息或者拨打营销电话的,应当提供拒收或者退订选择。金融消费者和投资者拒收或者退订的,不得以同样方式再次发送营销信息或者拨打营销电话。
第十八条 任何机构和个人未取得相应金融、金融信息服务业务资质或未经金融管理部门同意,不得在网站、移动互联网应用程序及互联网用户账号名称中使用“金融”“融资”“贷款”“借钱”“典当”“银行”“交易所”“交易中心”“资产管理”“基金”“理财”“财富管理”“投资顾问或咨询”“证券”“期货”“股权众筹”“保险”“商业保险年金”“信托”“财务公司”“支付”“清算”“结算”“征信”“信用评级”“外汇”“货币兑换”等涉金融属性字样或者内容。
https://www.news.cn/politics/20260424/615d283daaf54ceeb6f2a0c6a4f33b4c/c.html
www.news.cn
金融产品网络营销管理办法
中国人民银行 工业和信息化部
Forwarded from Solidot
AI 是一种压迫性技术
2026-04-26 22:05 by 夜袭动物园
Ali Alkhatib 认为 AI 是一个政治项目,其意图是将权力和能动性从个人和组织转移至中心化的权力结构。这些权力结构目前主要集中在少数科技巨头以及它们投入巨资的 AI 实验室手中。现代 AI 系统脱胎于暴力也是基于暴力:其第一种暴力形式是数据获取的暴力,AI 公司的爬虫无视任何规则抓取数据;第二种暴力形式发生在数据标注和清洗过程中;第三种暴力形式则是其数据集带有殖民主义的西方视角;第四种是利用 AI 工具对边缘群体施加暴力,比如 grok 的比基尼改图。AI 被认为能提高生产力,但实际过程中它却是被用于压榨员工。企业通过指出 AI 可取代员工迫使员工更努力工作,而不是要求加薪或改善工作条件,这种威胁削弱了员工的个人力量,让员工认为自己没有价值。自 ChatGPT 流行以来,制作虚假信息和操纵叙事比以往任何时候都认为,破坏了人类建立起来的可靠生产、验证和传播可信信息的基础设施,如果没有对 AI 输出的验证,使用者将是用信仰取代可信度。
https://tante.cc/2026/04/21/ai-as-a-fascist-artifact/
#评论
2026-04-26 22:05 by 夜袭动物园
Ali Alkhatib 认为 AI 是一个政治项目,其意图是将权力和能动性从个人和组织转移至中心化的权力结构。这些权力结构目前主要集中在少数科技巨头以及它们投入巨资的 AI 实验室手中。现代 AI 系统脱胎于暴力也是基于暴力:其第一种暴力形式是数据获取的暴力,AI 公司的爬虫无视任何规则抓取数据;第二种暴力形式发生在数据标注和清洗过程中;第三种暴力形式则是其数据集带有殖民主义的西方视角;第四种是利用 AI 工具对边缘群体施加暴力,比如 grok 的比基尼改图。AI 被认为能提高生产力,但实际过程中它却是被用于压榨员工。企业通过指出 AI 可取代员工迫使员工更努力工作,而不是要求加薪或改善工作条件,这种威胁削弱了员工的个人力量,让员工认为自己没有价值。自 ChatGPT 流行以来,制作虚假信息和操纵叙事比以往任何时候都认为,破坏了人类建立起来的可靠生产、验证和传播可信信息的基础设施,如果没有对 AI 输出的验证,使用者将是用信仰取代可信度。
https://tante.cc/2026/04/21/ai-as-a-fascist-artifact/
#评论
👍4
This media is not supported in your browser
VIEW IN TELEGRAM