exploitation

文章推测科技公司用于网络安全的AI系统是否被故意设计为生成不良代码，可能便于为AI相关利益进行利用。

一种安全研究工具，利用 AMD CPU 上的 DRAM 地址加扰来解锁隐藏的平台功能（如 PSP、SMM、C6 和微码），展示了深度的硬件级攻击。

Apple 的 MIE 利用挑战详细描述了 WebDAV 和 SMBClient 中的两个漏洞，这些漏洞可实现内核利用，并呼吁社区在 Black Hat USA 演示之前提供解决方案。

wp2shell 绕过了用于WordPress攻击的两个MySQL限制：它不需要multi_query（使用UNION SELECT），也不需要FILE权限（利用WordPress自身的代码创建用户）。

世界银行的一份报告和纪录片揭示，AI系统依赖于一个由1.5亿至4.3亿低薪数据工作者组成的隐性劳动力，他们通常是全球南方的难民或危机人口，在保密条件下从事剥削性的标注和注释任务。