美国知名安全风险信息解决方案提供商Rapid7威胁分析高级总监Chrstiaan Beek，编写了全球第一个CPU级勒索软件的概念验证代码。该代码可以直接攻击CPU，控制BIOS，直到你支付赎金为止。
在接受The Register采访时，Beek透露，AMD Zen芯片的一个漏洞让他意识到，一个技术娴熟的攻击者理论上可以“允许入侵者将未经批准的微代码加载到处理器中，破解硬件级别的加密，并随意修改CPU行为”。
谷歌安全团队此前已发现AMD Zen 1至Zen 4 CPU中存在一个安全漏洞，该漏洞允许用户加载未签名的微码补丁。
后来发现，AMD Zen 5 CPU也受到该漏洞的影响。值得庆幸的是，这样的一个问题可以通过新的微码修复，就像之前的Raptor Lake 不稳定问题一样。
然而，Beek看到了机会。“我有固件安全方面的工作经验，所以当时我就想，哇，我想我可以编写一些CPU勒索软件了。”
据报道，Beek确实编写了可隐藏在CPU中的勒索软件的概念验证代码。令人欣慰的是，他承诺不会将其发布出去。
Beek还提到了Conti勒索软件团伙于2022年曝光的泄露评论。在RSAC的一次演讲中，他重点介绍了该团伙的聊天记录。
“我正在开发一个 PoC，勒索软件会自行安装在UEFI中，因此即使重新安装Windows，加密仍然有效，”其中一条记录写道。
另一条记录指出，使用修改后的UEFI固件，“我们还可以在操作系统加载之前触发加密。任何杀毒软件都无法检测到这一点。”
那么结果如何呢？一位黑客假设：“想象一下，我们控制了BIOS，并加载我们自己的引导程序，它会锁定驱动器，直到支付赎金为止。”
当地时间5月16日，美国财政部公布的多个方面数据显示，2025年3月，美债前三大海外债主中，日本、英国增持美国国债，中国减持。中国由美国第二大债主变为第三大债主，英国变为第二大债主。随着美国总统特朗普对全球推出百年未见的高关税后，美国债市陷入动荡。
大象新闻记者 姜明圆上官正义于2025年5月12日曝光湖南长沙县一处乡村别墅内存在非法活动后，引发广泛关注。该事件涉及地下产业链的多个环节，并因幕后人员直接联系举报者的“求和”行为进一步引发舆论震动。
中美日内瓦经贸会谈联合声明中华人民共和国政府（“中国”）和美利坚合众国政府（“美国”），认识到双边经贸关系对两国和全球经济的重要性；认识到可持续的、长期的、互利的双边经贸关系的重要性；鉴于双方近期的讨论，相信持续的协商有助于解决双方在经贸领域关切的问题；本着相互开放、持续沟通、合
交警回应贵阳一小米SU7发生车祸致人伤亡：确有该起事故，具体会有有关部门处理
5月18日，多名网友反映17日在贵阳市花果园小区附近，发生一起交通事故，一辆小米SU7电动车在行驶中撞到人疑似造成人员受伤或死亡。5月18日，潇湘晨报记者致电贵阳市南明区交警，一名工作人员表示，确有该起事故。
大象新闻记者近日，大象新闻记者联合知名打拐志愿者上官正义在湖南省长沙市蹲守多处非法场所。5月12日中午14时许，记者向有关部门举报后，跟随开福区卫生健康局、当地公安及市场监督管理局执法人员进入一处位于开福区绿城春晓苑的非法的别墅内。
当地时间5月12日，中美经贸高层会谈后，双方发布《中美日内瓦经贸会谈联合声明》，大幅度降低双边关税水平，基本取消了4月2日美国发动关税战以来加征的关税。彭博社指出，美国在会谈中作出了让步，中国几乎得到了所希望的最理想结果。这令一直重视相关进展的岛内舆论炸了锅。
中国女排前队长朱婷妹妹被保送浙大，网友质疑不合规，校方：录取审核时不知其身份
患者家属代取款被要求必须本人到场，家属无奈将患者从医院抬到银行，取钱两小时未果离世。
律师解读银行要求重病老人到场去世，子女在一定条件下可代办 5月14日，湖南株洲，一银行被曝要求62岁带病老人必须亲临现场取钱，家属将老人抬着轮椅送到现场，因办理时间过长致带病老人离世。 据大象新闻报道，当事人侄子彭先生表示家人不清楚银行有上门服务，冒着生命危险将老人带至银行。因面部解锁一直失败，两个小时后仍未办理成功，老人当天离世。 对此，河南泽槿律师事务所主任付建律师认为，根据《储蓄管理条例》第五条规定银行有核实储户身份的义务，有权要求本人到场办理取款业务。不过，子女在一定条件下可代办。根据双方有效身份证明及存款凭证以及授权委托书可以向银行取款。 若银行明知老人病重仍拒绝变通，其行为可能违反合理注意义务，特别是当储户明确告知存在不能亲自到场的合理情形，银行需要为储户办理相关程序。 至于病重老人的去世，付建律师认为，若家属能证明银行的拒绝对老人的转移就医造成实质性阻碍，且与死亡结果存在直接或间接因果关系，银行需承担民事赔偿相应的责任。银行可能涉及侵犯老人的生命权、健康权等侵权责任。并且银行有义务在听说老人病重时，主动提出上门服务。虽没法律的明文规定，银行应积极履行对特殊群体的服务义务，主动告知家属有上门服务等便利措施，避免因信息不对称导致矛盾和纠纷。
近日，成都春熙路百盛购物中心户外广告大屏上，一条巨型3D蓝色仿生蛇广告引发网友热议。该广告以高仿真建模，高度还原蛇类运动形态，令不少路过的游客和网友称奇。与此同时，部分天生惧怕蛇类的网友，也对这类刺激性较强的视觉内容出现在繁华商业区的适宜性提出质疑。
来源：央视新闻客户端 当地时间18日，印度空间研究组织使用极地卫星运载火箭发射地球观测卫星“EOS-09”。该卫星原计划被送入太阳同步轨道，但发射后不久，发射基地与卫星失联。随后，印度空间研究组织宣布卫星未能成功进入预定轨道，发射任务失败。
