BlockBlasters: Infected Steam game downloads malware disguised as patch
一款名为 BlockBlasters 的 2D 平台游戏在 8 月 30 日发布补丁后最近开始显示出恶意活动的迹象。当用户玩游戏时，会从运行游戏的 PC 中获取各种信息 - 包括加密钱包数据。数百名用户可能受到影响。
Claude Code Security Causes A SaaS-pocalypse In Cybersecurity
我们以前见过这种模式，即使具体情况看起来有所不同。回想一下 AWS 推出 GuardDuty 的那一天，当时 Microsoft 将 Defender for Endpoint 纳入其企业许可承诺并推出 Microsoft Sentinel，或者 Google 收购了 Mandiant 并最终收购了 Wiz。当然，完全自主的人工智能代理的推出可以摄取整个[...]
SmartLoader hackers clone Oura MCP project to spread StealC malware
黑客使用伪造的 Oura MCP 服务器来诱骗用户下载安装 StealC 信息窃取程序的恶意软件。 Straiker 的人工智能研究 (STAR) 实验室团队发现了一项 SmartLoader 活动，其中攻击者克隆了与 Oura Health 链接的合法 MCP 服务器，以传播 StealC 信息窃取程序。这个假项目看起来很可信，配有假分叉 [...]
Cracks in the Bedrock: Bypassing SCP Enforcement with Long-Lived API Keys
简介 在发布由 AWS Mantle 提供支持的 Amazon Bedrock 后，我发现了一种绕过限制使用 bedrock-mantle IAM 权限的服务控制策略 (SCP) 语句的机制。通过利用由服务特定凭证支持的长期 API 密钥，我能够成功利用 bedrock-mantle:CreateInference，尽管 SCP 声明否认了该操作。 SCP 是 [...]
Age verification vendor Persona left frontend exposed, researchers say
研究人员表示，在基本年龄检查的背后，Persona 的系统运行着广泛的身份、观察名单和不良媒体筛查。
Bjorn’s Corner: Faster aircraft development. Part 28. Development times.
2026 年 2 月 20 日，©。 Leeham 新闻：自 2025 年 8 月以来，我们已经完成了 FAA CFR 14 Part 25 200 座级客机的开发项目。目的是确定此类活动所需的活动……阅读更多比约恩角后：更快的飞机开发。第 28 部分。开发时间。首先出现在 Leeham 新闻与分析上。
德克萨斯州南湖，二月2026 年 12 月 18 日/美通社/ — Sabre 公司（“Sabre”）（纳斯达克股票代码：SABR）今天公布了截至 2025 年 12 月 31 日的季度财务业绩。Sabre 已在其投资者关系网页上发布了其第四季度和 2025 年全年收益报告以及收益介绍，网址为investors.sabre.com/financial-information/quarterly results。收益报告也可在美国证券交易委员会的 [...]
United Airlines Selects GE Aerospace GEnx Engines to Power New 787 Dreamliners
辛辛那提，二月2026 年 12 月 16 日/美通社/ — GE 航空航天公司（纽约证券交易所股票代码：GE）今天宣布，联合航空公司（纳斯达克股票代码：UAL）已选择 300 台 GEnx 发动机为其新型波音 787 梦想飞机提供动力。该协议还包括额外的备用发动机，并使联合航空的 787 机队拥有 200 多架 GEnx 动力飞机。穆罕默德·阿里，GE 航空航天商用发动机总裁兼首席执行官 [...]
Airservices takes measures to strengthen Sydney staffing
在 2026 年 1 月的澳大利亚航空网络概览报告中，Airservices 表示，更广泛的趋势表明空中交通管理持续改善，服务变化比上一年下降了 65%。
Skydiving stoush continues over foreign worker plans
澳大利亚工人工会 (AWU) 严厉批评了 Experience Co 及其子公司 Skydive Australia，该工会表示，该公司已向政府申请雇用 37 名更便宜的海外工人，同时取消了当地培训计划。该公司表示，不打算更换当地工人。
Boeing Starliner debacle was top-level mishap, says NASA report
作为 NASA 商业载人计划调查的一部分发布的调查结果，标志着近年来官方对载人航天任务最严厉的谴责之一，并突显了 Starliner 持续面临的挑战，该项目旨在与 SpaceX 的载人龙飞船一起充当第二个载人运输系统。
TransNorthern Aviation Secures Official U.S. Approval for Scheduled Regional Flights
TransNorthern Aviation 已正式清除最后的监管障碍，开始定期州际客运业务，这标志着这家老牌阿拉斯加航空公司的重大转变。
Boeing Secures 400 Million Dollar Modernization Deal To Sustain C17 Globemaster III Fleet Until 2075
为确保历史上功能最齐全的重型飞机在近一个世纪内继续成为全球力量投送的支柱，波音公司获得了一份对 C-17 Globemaster III 机队进行现代化改造的重要合同。
Why Did a LATAM Boeing 777 Abort Its Takeoff After the Nose Gear Left the Ground in São Paulo?
航空安全当局已对圣保罗/瓜鲁柳斯国际机场 (GRU) 涉及一架 LATAM 波音 777-300ER 飞机的高风险事件展开紧急调查。
波特航空公司 (Porter Airlines) 今天宣布将进军德克萨斯州市场，并在美国中西部建立重要的运营中心，从而加速其跨境扩张。
Classic Aero-TV: Aero-Risk Management-Pilot Proficiency Center is Just the Start
2016 年起（YouTube 版）：Hartzell 的 Joe Brown 提高飞行员熟练程度，并采取行动帮助实现这一目标……在 EAA AirVenture 2016 ANN 首席执行官兼主编 Jim Campbell 坐下来与 Hartzell Propeller 总裁 Joe Brown 进行了交谈。你可能以为他们要谈论道具，但这次谈话的主题实际上是关于飞行员的熟练程度。碰巧的是，布朗不仅负责生产出色的螺旋桨，他还致力于让飞行员成为并保持熟练。这已在 EAA AirVenture 飞行员熟练中心进行了演示。该设施由 Hartzell Propeller 以及许多其他公司和组织赞助，布
Airborne 02.17.26: Epic Downed By CFIT, Long-Delayed 777X, Osprey Troubles
另外：加拿大预计将认证湾流、Vista 花费 $4.7B、战鸟注册更新、Daher AD 2 月 13 日午夜过后，一架 Epic E1000 撞击了科罗拉多州斯廷博特斯普林斯附近的地形。当局确认四人全部在坠机事故中丧生，NTSB 也参与其中。 ADS-B 数据显示最终记录位置约为当地时间 00:19 翡翠山山顶附近，距延伸中心线约 0.8 海里，距 32 号跑道入口以南 3 海里。 据报道，波音公司希望最终在今年 4 月让其第一架生产标准 777X 升空。如果这个时间表得以实现，这次飞行可能会让波音公司重返远程宽体飞机竞争……仅比原定时间表晚了六年。这架准备飞行的飞机是为启动客户汉莎航空制造
Airborne Affordable Flyers 02.12.26: RedBull Race, SportPlane Certs, Bristell
另外：偏差通知函、给合作伙伴的速度、停产套件、另一个 eXenos 首次飞行 Luke Czepiela 在低空描绘了巴林国际赛车场的完整理想线路，包括在起跑/终点直线上的短距离起飞和着陆 (STOL)，驾驶着由 Rotax 916 iS 发动机驱动的 CubCrafters Carbon Cub UL。这次飞行被记录在短片《飞机遇见赛道》中，这是 BRP-Rotax 品牌大使与 Czepiela 合作推出的第一个项目，于 2025 年推出。该短片在巴林国际赛车场官方 F1 季前赛新闻发布会上首映。上周，FAA 发布了 8130.2L 号命令，其中包含认证飞机符合 MOSAIC 规则变化的新政
