微软子公司 Nuance 因前员工窃取数据事件受到指责

摘要：在数字数据管理和用户隐私方面，心怀不满的前员工可能会因为种种原因而成为威胁。2023 年 11 月就发生了这样一起事件，微软作为一家大型医疗保健提供商所使用的生物识别公司的所有者，间接卷入其中。 美国医疗服务提供商之一 Geisinger Health 在一名 Nuance 前员工未经授权访问患者数据后，遭遇了一起棘手的安全漏洞。数十万人的敏感信息可能已被窃取，但目前尚不清楚滥用的程度。Nuance 是一家语音识别公司，于 2021 年被微软以 197 亿美元收购，该公司为 Geisinger 提供 IT 服务，Geisinger 运营着 13 家医院系统，为 60 多万商业和政府会员提供服务。该安全事件发生在 11 月，Nuance 立即向 Geisinger 通报了该前员工的不当访问行为。两家公司都展开了调查，并根据美国执法机构的要求推迟通知受影响的患者，直到现在。Nuance 的调查证实，这名前员工"可能访问并获取了"与 Geisinger 服务的 100 多万名患者相关的信息。Geisinger 证实，被盗数据因患者而异，但可能包括姓名、出生日期、地址、医疗记录编号、种族、性别、电话号码等。该公司表示，没有保险、信用卡、银行账户或其他财务信息被"不当访问"。Nuance 在发现漏洞后很快将这名前员工从其系统中删除，该人已被联邦当局逮捕。Geisinger 的首席隐私官 Jonathan Friesen 强调，患者隐私是公司的"头等大事"，Geisinger 正在与当局密切合作，以完成正在进行的调查。Nuance 此前曾被指控对前员工可能仍拥有的访问权限管理不当。自从三年前成为微软的一部分后，Nuance 的安全问题现在直接影响到其母公司。首席执行官萨蒂亚-纳德拉（Satya Nadella）最近表示，运营安全是公司的首要任务。 原文：https://m.cnbeta.com.tw/view/1436261.htm

美国司法部指控一俄罗斯人涉嫌帮助GRU利用恶意软件攻击乌克兰政府系统

摘要：美国司法部指控一名俄罗斯公民阴谋破坏乌克兰政府的计算机系统，这是俄罗斯在非法入侵乌克兰之前大肆进行黑客攻击的一部分。马里兰州的美国检察官周三表示，22 岁的阿明-斯蒂加尔（Amin Stigal）因帮助建立俄罗斯政府黑客使用的服务器而被通缉，这些服务器在 2022 年 1 月，即克里姆林宫下令坦克和军队越过乌克兰边境前一个月，被用来对乌克兰政府各部发动破坏性网络攻击。 这场被称为"WhisperGate"的网络攻击活动依赖于所谓的"雨刷"恶意软件，这种恶意软件伪装成勒索软件，但故意对受感染设备上的数据进行不可逆转的破坏。检察官说，网络攻击的目的是在乌克兰民间社会中"散播"对政府系统安全的担忧。根据周三启封的对斯蒂加尔的起诉书，他还被指控帮助为俄罗斯军事情报单位（即 GRU）工作的黑客瞄准乌克兰的盟友，包括美国。根据未公布的起诉书，斯蒂加尔涉嫌使用加密货币支付和架设一家未具名美国公司的服务器，这使得俄罗斯 GRU 黑客能够利用破坏数据的恶意软件对乌克兰政府发动网络攻击。起诉书称，俄罗斯黑客在网络攻击中窃取了大量数据，包括乌克兰政府系统中的公民健康数据、犯罪记录和汽车保险数据。这些黑客后来在已知的网络犯罪论坛上打广告出售这些数据。美国检方称，俄罗斯黑客在入侵前的 2021 年至 2022 年间还数十次瞄准了一个位于马里兰州的未具名美国政府机构，这使得该地区的检察官能够对此案行使管辖权，并寻求起诉斯蒂加尔。2022 年 10 月晚些时候，俄罗斯黑客利用斯蒂加尔设置的相同服务器，瞄准了一个未具名的中欧国家的运输部门，美国检察官称，该国在乌克兰入侵后向其提供了民用和军事援助。这一事件与2022 年 10 月丹麦遭受网络攻击的时间相吻合，当时丹麦的铁路网络出现了大规模中断和延误。美国政府表示，将悬赏 1,000 万美元征集斯蒂加尔的下落或抓捕信息，斯蒂加尔仍然在逃，据信目前在俄罗斯。如果罪名成立，斯蒂加尔将面临长达五年的监禁。 原文：https://m.cnbeta.com.tw/view/1436258.htm

Intel酷睿Ultra 7 268V跑分首曝：单核飙升20％ 但还是打不过AMD

摘要：AMD Zen5架构新锐龙跑分不断泄露，Intel即将推出的下代低功耗移动处理器Lunar Lake已经有了完整的型号、规格，现在正式跑分终于出现了。GeekBench 6上出现了两份酷睿Ultra 7 268V，这是次旗舰型号，4大4小8核心8线程，据称最高加速频率分别为5.0GHz、3.7GHz，但是检测实际最高频率为4881MHz，可能不准。 单核跑分最高2739，相比现在的旗舰级酷睿Ultra 9 185H高出整整20％，进步喜人。考虑到新旗舰酷睿Ultra 9 288V只是大核加速频率高了100MHz，表现应该相差无几。多核跑分最高10036，相比于酷睿Ultra 9 185H少了多达22％，但是别忘了后者是6+8+2 16核心22线程，这表现相当给力了。不过，面对AMD的锐龙AI 300系列，酷睿Ultra 200V系列显然不太够使，对手拿出次旗舰锐龙AI 9 365都能单核领先接近10％，多核领先多达45％(12核心24线程)。虽然二者功耗范围不同，一个17-30W，一个15-54W，但也有相当一部分是重叠的。 原文：https://m.cnbeta.com.tw/view/1436259.htm

深中通道本周日正式通车 历时七年建设创下十项世界之最

摘要：据央视新闻报道，历时7年建设的深中通道将于6月30日下午3点正式通车运营。深中通道是集桥、岛、隧、水下互通于一体的世界级跨海集群工程，创下十项世界之最，是当前世界上综合建设难度最高的跨海集群工程之一。 据悉，深中通道项目采用东隧西桥方案，路线起于深圳机场互通，与广深沿江高速二期相接。向西跨越珠江口，在中山马鞍岛登陆，与在建中开高速对接，并通过连接线实现在深圳、中山及广州两岸三地登陆。项目全长约24公里，设计速度100公里/小时，双向八车道，建成通车后，中山到深圳可跨江直达，车程将从目前的约2小时缩短至30分钟内。其中，桥梁工程总长约17公里，包括斜拉桥中山大桥、世界最大跨径全离岸海中钢箱梁悬索桥伶仃洋大桥和非通航孔引桥。海底隧道长约6.8公里，包含沉管段约5公里，由32个管节及1个最终接头组成，是世界首例双向八车道海底沉管隧道。此外，深中通道主体设计使用年限100年，设计洪水频率300年一遇；地震设防标准采用地震基本烈度Ⅶ度，可抵御17级台风。深中通道是构筑粤港澳大湾区一小时交通圈的重要工程，建成通车后，将成为连接广东自贸区三大片区、沟通珠三角“深莞惠”与“珠中江”两大功能组团的重要交通纽带。 原文：https://m.cnbeta.com.tw/view/1436260.htm

"追梦者"太空飞机已从ULA的第二次火神发射清单中删除

摘要：Sierra Space 火箭公司周三表示，由于计划延误，该公司的追梦者（Dream Chaser）太空飞机已从联合发射联盟（United Launch Alliance）的第二次火神半人马座（Vulcan Centaur）飞行的清单中删除，取而代之的是一个"惰性有效载荷"。 ULA 首席执行官托里-布鲁诺（Tory Bruno）在一次新闻发布会上说，据报道 Sierra 公司通知 ULA，它在按期于 9 月发射方面存在"重大风险"，因此它将"靠边站"，以便火箭公司能够继续推进国防部的认证工作。毫无疑问，ULA 迫切希望推进这次高风险的第二次发射：这是新型火箭获得国防部国家安全任务认证前的最后一步。今年年初，ULA 执行了首次"火神"任务。该公司还计划在发射惰性有效载荷的同时进行技术"实验和演示"，但布鲁诺在新闻发布会上没有详细说明这些实验和演示的内容。该火箭公司还计划在今年年底前至少再发射两次火神任务。这两项国家安全任务被称为 USSF-106 和 USSF-87，是 ULA 与国防部签订的一系列积压发射合同中的第一批。Sierra Space在另一份声明中说，尽管出现了失误，但其首架名为"追梦者"（Tenacity）的太空飞机仍将按计划在年底前完成首次任务。Tenacity 和它的消耗性"流星"货运舱在 5 月初完成了环境测试，这一系列测试是为了确保飞行器能够在严酷的发射和轨道环境中生存。当月月底，这架飞机被送往美国宇航局位于佛罗里达州的肯尼迪航天中心，目前正在那里进行发射前的最后测试。与太空探索技术公司（SpaceX）的"龙"（Dragon）或波音公司的"Starliner"（Starliner）不同，30 英尺长的"追梦者"（Dream Chaser）设计为在跑道上水平着陆，类似于美国国家航空航天局（NASA）退役的航天飞机。 这架太空飞机旨在为美国国家航空航天局（NASA）向国际空间站运送货物补给任务，但它被严重推迟了。早在2016年，Sierra就获得了该机构的商业补给服务2号（CRS-2），预计该公司将于2019年底开始执行这些任务。"追梦者"号的首次飞行任务是CRS-2合同规定的七次飞行任务中的第一次，它将向国际空间站运送7800磅货物，在国际空间站共停留45天后返回佛罗里达进行检查、整修和再利用。Sierra 公司还计划推出载人版"追梦者"，以及可在低地球轨道上作为私人空间站运行的充气式栖息地模块。迄今为止，该公司已筹集了 17 亿美元，用于扩大各种太空项目的规模。 原文：https://m.cnbeta.com.tw/view/1436257.htm

小行星日 两颗小行星将擦过地球 彼此相距仅42小时

摘要：本周，包括新探测到的 2024 MK 小行星在内的两颗小行星将安全经过地球，恰逢小行星日。该活动强调了欧空局的小行星偏转任务及其新的飞眼望远镜系统等努力，旨在改进我们对这些天体威胁的探测和应对。 本周，包括新发现的 2024 MK 在内的两颗重要小行星将与小行星日巧合地安全经过地球。图片来源：ESA - P.Carril.本周将有两颗大的小行星安全地经过地球，这种罕见的情况正好与今年的小行星日相吻合。这两颗小行星都不会对我们的地球构成任何威胁，但其中一颗是一周前才被发现的，这凸显了我们需要继续提高探测宇宙邻域中潜在危险天体的能力。小行星2024 MK将于世界协调时6月29日13:45（欧洲中部时间15:45）飞越地球。它的直径在120米到260米之间，将在月球轨道内经过。图片来源：欧空局小行星2024 MK大小在120至260米（400至850英尺）之间，于2024年6月16日被发现。这颗小行星将于 6 月 29 日在今年小行星日活动的高潮期间飞越地球。2024 MK 对于近地天体（NEO）来说是个大天体，将在距离地球表面 290,000 公里（180,000 英里）的范围内经过，大约是地球与月球之间距离的 75%。小行星2024 MK将于世界协调时6月29日13:45（欧洲中部时间15:45）飞越地球。它的直径在 120 米到 270 米之间，将在月球轨道内经过。这颗小行星于 2024 年 6 月 16 日被发现，距离它飞过地球只有 13 天。这颗小行星不会对我们的地球构成威胁，但它被发现得如此之晚，凸显了我们需要继续提高探测宇宙邻域潜在危险天体的能力。图片来源：欧空局2024 MK 没有撞击地球的风险。然而，如此大小的小行星如果撞击地球，将会造成相当大的破坏，因此，在它飞过我们的星球前一周发现它，凸显了我们不断提高探测和监测具有潜在危险的近地天体（NEOs）能力的必要性。由于2024 MK的大小和距离较近，世界上一些地区的业余天文爱好者可以在6月29日用小型望远镜在晴朗黑暗的天空中观测到它。请使用欧空局的近地天体工具包制定观测计划。小行星（415029）2011 UL21 将于世界协调时 6 月 27 日 20:14（欧洲中部时间 22:14）飞越地球。这颗小行星直径为2310米，比99%的已知近地天体（NEOs）都要大，但它不会对地球构成威胁，其经过的距离是月球的17倍多。图片来源：欧空局小行星（415029）2011 UL21是本周来访者中较大的一颗。这颗小行星直径 2310 米（7600 英尺），比 99% 的已知近地天体都要大。不过，它距离地球并没有那么近。在 6 月 27 日离地球最近的时候，它的距离仍然是月球的 17 倍多。这颗小行星绕太阳运行的轨道呈陡峭的倾斜状，这对于如此大的天体来说是不寻常的。太阳系中的大多数大型天体，包括行星和小行星，都在赤道面或接近赤道面的位置绕太阳运行。小行星（415029）2011 UL21 将于世界协调时 6 月 27 日 20:14（欧洲中部时间 22:14）飞越地球。这颗小行星直径为2310米，比99%的已知近地天体（NEOs）都要大，但它不会对地球构成威胁，其经过的距离是月球的17倍多。图片来源：欧空局这可能是与木星这样的大行星发生引力相互作用的结果。木星可以使先前安全的小行星向地球内部偏转，因此了解这一过程非常重要。(415029) 2011 UL21 与地球处于"11:34 共振"状态。它绕太阳运行 11 个轨道的时间与地球运行 34 个轨道的时间几乎完全相同（即 34 年）。在地球固定不动的情况下，将小行星相对于地球的位置想象成 34 年的时间，就会发现一个重复模式。小行星（415029）2011 UL21 将于 6 月 27 日与地球擦肩而过。这颗小行星直径 2310 米，比 99% 的已知近地天体（NEOs）都要大。距离地球最近时，它的距离仍将是月球的 17 倍多。(415029) 2011 UL21 与地球处于"11:34 共振"状态。它绕太阳转 11 圈的时间与地球转 34 圈的时间几乎完全相同（即 34 年）。使用"同步轨道可视化工具"，在地球固定不动的情况下，将小行星在 34 年中相对于地球的位置可视化，就会发现一个令人愉悦的重复模式。来源：欧空局地球表面留下的撞击坑证明了小行星是如何极大地影响了我们星球的历史和发展。联合国批准的小行星日是为了纪念有史以来观测到的最大一次小行星撞击--1908 年在基本荒无人烟的西伯利亚通古斯卡上空发生的空爆，造成约 8000 万棵树木倒塌。对欧洲来说，这是一次幸运的逃生：它只发生在地球自转的短短一圈之内，不会影响到欧洲大陆人口较稠密的地区。1929 年在俄罗斯通古斯卡看到的倒下的树木，距离 1908 年流星爆炸造成的空中爆炸中心 15 公里。图片来源：N. A. Setrukov 摄影，1928 年欧空局在其成员国的合作和支持下，处于一个独特的地位，可以协调了解和应对欧洲小行星危害所需的数据、信息和专业知识，并参与人类更广泛的行星防御努力。过去二十年来，欧空局一直在对具有潜在危险的近地天体进行探测和分析。据估计，目前有 500 万颗近地天体大于 20 米--超过这一临界值，撞击就会对地面造成损害。欧空局行星防御办公室正在开展一系列项目，致力于提高我们探测、跟踪和减缓潜在危险小行星的能力。欧空局的赫拉（Hera）任务将于今年晚些时候发射，是世界上首次小行星偏转测试的一部分。在2022年9月美国国家航空航天局的DART任务撞击小行星Dimorphos之后，赫拉将对小行星Dimorphos进行详细的撞击后勘测，并帮助将该实验转化为一种广为人知的、可重复的行星防御技术。赫拉团队成员将参加本周晚些时候举行的小行星日庆祝活动。在地球上，欧空局正在开发一个由昆虫启发的"飞眼"望远镜网络，利用其独特的宽视场，每晚自动扫描整个天空，寻找新的潜在危险小行星。我们未来的NEOMIR 卫星将位于地球和太阳之间。它将利用红外光来发现从地面无法看到的天空区域接近我们星球的小行星，因为这些区域被我们恒星的强光所遮挡。与此同时，行星防御办公室继续密切关注着今天的天空。欧空局位于西班牙卡塞雷斯的火球相机在 2024 年 5 月 18 日至 19 日夜间拍摄到了一颗令人惊叹的流星。它被认为是彗星的一小块碎片，以大约 16.2 万公里的时速飞越西班牙和葡萄牙，然后在大西洋上空燃烧。几周后，也就是 2024 年 6 月 6 日，美国亚利桑那州的卡塔利娜巡天观测站（Catalina Sky Survey）发现了一颗 2-4 米（7-13 英尺）大小的小行星，并触发了欧空局即将发生的撞击监测系统（Meerkat）的警报。该警报不是因为撞击，而是因为非常接近。几小时后，该天体飞越了发现它的卡塔琳娜巡天望远镜，距离仅为 1750 千米（1100 英里），成为有史以来第二颗最近通过的已知非撞击小行星。编译来源：ScitechDaily 原文：https://m.cnbeta.com.tw/view/1436256.htm