近日，国家计算机病毒应急处理中心和360公司对名为“二次约会”(SecondDate)的“间谍”软件进行了技术分析sqlmap 代理ip，该“间谍”软件针对基于FreeBSD、Linux、Sun Solaris、Juniper JunOS等平台的路由器等网关设备平台，可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，从而与其它“间谍”软件配合完成复杂的网络“间谍”活动。

　　根据“影子经纪人”泄露的NSA内部文件，该恶意软件为美国国家安全局(NSA)开发的网络“间谍”武器。“SecondDate”间谍软件是一款中间人攻击专用工具，一般驻留在目标网络的边界设备上，嗅探网络流量并根据需要对特定网络会话进行劫持、篡改。

　　在国家计算机病毒应急处理中心会同360公司配合侦办西北工业大学被美国国家安全局(NSA)网络攻击案过程中，成功提取了这款间谍软件的多个样本，并锁定了这起网络“间谍”行动背后美国国家安全局(NSA)工作人员的真实身份。

　　“二次约会”(SecondDate)间谍软件主要部署在目标网络边界设备(网关、防火墙、边界路由器等)，隐蔽监控网络流量，并根据需要精准选择特定网络会话进行重定向、劫持、篡改。

　　技术分析发现，“SecondDate”间谍软件是一款高技术水平的网络间谍工具。开发者应该具有非常深厚的网络技术功底，尤其对网络防火墙技术非常熟悉，其几乎相当于在目标网络设备上加装了一套内容过滤防火墙和代理服务器，使攻击者可以完全接管目标网络设备以及流经该设备的网络流量，从而实现对目标网络中的其他主机和用户实施长期窃密，并作为攻击的“前进基地”，随时可以向目标网络投送更多网络进攻武器。

　　“二次约会”(SecondDate)间谍软件长期驻留在网关、边界路由器、防火墙等网络边界设备上，可针对海量数据流量进行精准过滤与自动化劫持，实现中间人攻击功能。其主要功能包括网络流量嗅探、网络会话追踪、流量重定向劫持、流量篡改等。

　　该“间谍”软件针对路由器、防火墙等网络设备平台，SecondDate支持分布式部署，由服务器端程序和客户端程序构成，攻击者事先通过其他方式将客户端程序植入目标网络设备，然后使用服务器端程序对客户端进行命令控制。其主要工作流程和技术分析结果如下：

　　服务器端的主要功能是与客户端建立连接并下发控制规则，由客户端完成相应恶意操作。如表1、图1、图2、图3所示。

　　如图3所示，攻击者可指定源IP地址、源端口、目的IP地址、目的端口、协议类型、TCP标志等对网络流量进行过滤，并且可以指定匹配正则表达式文件以获取特定内容的流量，并且能够在流量中插入包含特定内容的文件。

　　从分析结果看，客户端被植入并配置相应规则后，可以在网络设备后台静默运行，攻击者可以使用服务器端进行控制也可以直接登录到网络设备后台进行命令控制。如表2、图4、图5和图6所示。

　　“二次约会”(SecondDate)间谍软件通常结合特定入侵行动办公室(TAO)的各类针对防火墙、路由器的网络设备漏洞攻击工具使用，在漏洞攻击成功并获得相应权限后，植入至目标设备。

　　“二次约会”(SecondDate)间谍软件分为服务端和控制端，服务端部署于目标网络边界设备上，通过底层驱动实时监控、过滤所有流量；控制端通过发送特殊构造的数据包触发激活机制后，服务端从激活包中解析回连IP地址并主动回连。网络连接使用UDP协议，通信全程加密，通信端口随机。控制端可以对服务端的工作模式和劫持目标进行远程配置，根据实际需要选择网内任意目标实施中间人攻击。

　　我们与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及其衍生版本，并发现被美国国家安全局(NSA)远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和中国台湾。在多国业内伙伴通力合作下，我们的工作取得重大突破，现已成功锁定对西北工业大学发起网络攻击的美国国家安全局(NSA)工作人员的真实身份。

　　随着我国综合国力的不断增强和国际战略格局的深刻变化，境外“间谍”情报机构对我国开展间谍情报活动的力度不断加大，通过网络开展“间谍”窃密活动已成为主要手段之一。

　　在此背景下，我国政府、行业龙头企业、大学、医疗机构、科研单位等应加快排查自身网络“间谍”攻击线索和安全隐患，与有能力的网络安全公司合作获取数字安全服务，依托大数据、平台、探针、专家构建安全运营中心，低成本、高效能获得数字安全能力。实现“看见”全网资产、全网态势、国家级间谍攻击活动，具备“处置”安全风险、高级威胁、间谍行动等核心安全能力，最终能够实时分析、实时发现、实时阻断、实时清理、实时恢复。

　　一颗来自熔融行星核心的铁陨石（左）和一颗来自原始未熔融行星的球粒陨石（右）。当人们在寻找宇宙中其他可能孕育生命的行星时，了解这些挥发性物质是如何被输送到行星表面的知识将至关重要。

　　制出清洁氢气的同时发现3D石墨烯（显微镜图）。这项研究为石墨烯的应用开辟了更多可能性，其中最为重要的用途之一是研制锂硫电池。研究团队随后意外地发现，直径仅为人头发丝千分之一的微型管阵列，在没有外加电源的情况下产生了电信号。

　　邓秀新、刘旭、张守攻、陈温福、金宁一、张洪程、蒋剑春、包振民、张佳宝9位中国工程院院士走进黑土地，围绕粮食增产、黑土保护等关键领域开展调研。院士们边走边看，对黑龙江省农科院通过优选品种、菌肥培土、大垄密植等一系列科学管理措施取得的成效，给予高度评价。

　　10月11日10时39分，我国在东风着陆场成功回收首颗可重复使用返回式技术试验卫星——实践十九号卫星。卫星搭载的植物及微生物育种载荷、自主可控和新技术验证试验载荷、空间科学实验载荷、社会公益和文化创意载荷等回收类载荷已全部顺利回收。

　　我们身边有不少朋友爱玩电子游戏，有时为了通关甚至不惜晚睡熬夜。熬夜意味着睡眠时间大幅减少，睡眠质量严重下降，这样不仅会影响工作状态和学习效率，还会损害身体健康。

　　据最新一期《风湿病学》杂志发表的一项研究表明，多摄入一些咖啡因，或能为心脏健康加分。为了降低心血管风险，目前医生给出的建议大都与减少炎症有关，包括少服用可的松药物、不吸烟、降低胆固醇，以及控制高血压等。

　　近日，由东北林业大学森林植物生态学教育部重点实验室承担的课题“伊春森林芬多精成分解析与释放规律”通过了科技成果评价。经查新，此前未见相关报道，该项目为全国首次对伊春森林康养功能成分的定性定量科学研究。

　　记者10日从中山大学获悉，该校医学院施莽教授团队与阿里云李兆融团队将人工智能（AI）技术应用于病毒鉴定，发现了传统研究方法未能发现的病毒“暗物质”，探索了病毒学研究的新路径。

　　有人欢呼雀跃，认为这是对科技进步的高度认可；有人忧心忡忡，担心这是否预示着人类科学家时代的衰竭。将诺贝尔奖颁发给人工智能（AI）领域的成就，并非意味着人类科学家的地位受到动摇。

　　江俊强调，这种理论与实践交融的研究范式，能从数百万种可能的配方中迅速识别最佳组合，极大地加速了新物质的发现过程。《自然》报道也指出，AI“科学家”通过自动化实验设计、数据分析、论文写作等功能，显著提高了研究效率，减少了科研成本，并加速了科学发现的进程。

　　10月9日，由中国汽车工程学会、江苏省科学技术协会、汽车轻量化技术创新战略联盟和扬州市人民政府共同举办的第十七届汽车轻量化大会在扬州国际展览中心开幕。

　　数十年的一线临床经历让张丽丽积累了丰富的经验，在她看来，孩子学习困难的背后，可能隐藏着一个焦虑的家庭。自学习困难门诊开诊以来，汤欣舟时常有种无力感，孩子学习困难问题并不能在门诊治好，很多问题出现在门诊之外。

　　《自然》9日发表的最新论文中，美国科学家团队探索了量子回路的复杂性。这些实验展示了两个阶段之间的转变：在第二个阶段即所谓“低噪声阶段”中，研究团队证实了量子计算机的计算复杂性，足以超越经典超级计算机。

　　美国科罗拉多大学博尔德分校和美国国家标准与技术研究院的量子物理学家们，利用量子纠缠在原子和电子尺度上再现了一个充满不同滴答声“房间”的场景。

　　戴维·贝克（左）、德米斯·哈萨比斯（中）和约翰·江珀（右）因在蛋白质设计和蛋白质结构预测领域作出的贡献荣获2024年诺贝尔化学奖。为预测蛋白质结构，贝克团队2021年开发出“Rosetta折叠”模型，并被《科学》杂志评为2021年年度突破。

　　徐纯福也表示，AI在生物、化学、医药等健康领域的潜力才刚刚崭露一角，未来还大有发展空间。徐纯福同时认为，AI对科学研究重要性日益凸显，科学家一方面要积极拥抱新的研究范式，同时也要尽量规避AI的局限性。

　　近日，塞尔维亚与金砖国家合作组织创始人左兰·约万诺维奇在接受本报记者专访时，高度评价中国在科学技术领域取得的发展成就，并表示中国的先进技术让塞尔维亚获益匪浅，

　　中国科学技术大学郭光灿院士团队李传锋、周宗权、柳必恒等人，基于多模式固态量子存储和量子门隐形传送协议，在安徽合肥市区实现跨越7公里的非局域量子门。相关研究成果发表在国际期刊《自然·通讯》上。

　　当前，各地聚焦新质生产力发展的重点领域、重点行业，注重发挥改革的突破和先导作用，切实推动各类生产要素创新性配置，让先进优质生产要素向发展新质生产力顺畅流动，引导现代化产业体系健康有序构建。