蓝点网 ·

高通公布3个芯片里的高危安全漏洞已经被武器化在野外遭到利用

💡 原文中文，约700字，阅读约需2分钟。

📝

内容提要

谷歌威胁情报小组和Google Zero Project团队发现了高通芯片中的新漏洞，已被黑客利用。高通和谷歌已公布漏洞详细信息。Android 2023-12安全公告解决了85个缺陷，其中一个高危漏洞可能导致远程代码执行。相关漏洞补丁将在AOSP中发布供OEM获取并发布更新。

🏷️

AI正在加速漏洞利用，漏洞电子表格已跟不上节奏。
AI时代软件漏洞管理需变革。传统按CVE数量和CVSS评分排序无法反映真实风险，易造成“CVE剧场”。应转向基于环境上下文的持续评估，结合生产环境扫描、可...
Cornelia Biacsics：第39周贡献
第39周PostgreSQL社区动态：9月29日荷兰用户组会议举行；9月30日至10月2日Postgres US Summit 2026召开，公布组织者、...
Cloudflare Plans Public Certificate Authority to Issue Quantum-Safe TLS Certificates
Cloudflare will operate a free public Certificate Authority to issue quantum-...
刚刚，Hinton发了首篇RSI论文
辛顿等22位学者发表论文探讨AI递归自我改进。Anthropic数据显示，AI自主研发比例半年增长二十余倍，AI正加速进入AI研发流水线。AI研究员可复制...
碎片：10月4日
文章探讨LLM时代编程角色的转变：代码不仅是给机器的指令，也是理解问题域的概念模型。随着LLM降低代码生成成本，机械编写变得次要，明确概念模型、发现并迭代词汇更重要。
Python调用Audio Speech REST API：文本分段、超时与原子落盘
介绍用 Python 调用语音合成 REST API 的实用方案：将长文本按标点切分为 800 字符以内片段，逐段生成 MP3；先写临时文件再改名落盘，避...