Claude Code Security Causes A SaaS-pocalypse In Cybersecurity
我们以前见过这种模式，即使具体情况看起来有所不同。回想一下 AWS 推出 GuardDuty 的那一天，当时 Microsoft 将 Defender for Endpoint 纳入其企业许可承诺并推出 Microsoft Sentinel，或者 Google 收购了 Mandiant 并最终收购了 Wiz。当然，完全自主的人工智能代理的推出可以摄取整个[...]
Wormable XMRig campaign leverages BYOVD and timed kill switch for stealth
可蠕虫的加密劫持活动通过盗版软件进行传播，使用 BYOVD 和基于时间的逻辑炸弹来部署自定义 XMRig 矿工。研究人员发现了一种可蠕虫的加密劫持活动，该活动通过盗版软件包进行传播，以部署定制的 XMRig 矿工。该攻击使用 BYOVD 漏洞和基于时间的逻辑炸弹来逃避检测并最大化 [...]
Keenadu backdoor found preinstalled on Android devices, powers Ad fraud campaign
卡巴斯基发现了 Keenadu，这是一个用于广告欺诈的 Android 后门，甚至可以完全控制设备。卡巴斯基发现了一种名为 Keenadu 的新 Android 恶意软件。它可以预装在设备固件中、隐藏在系统应用程序中，甚至可以通过 Google Play 等官方商店分发。目前用于通过感染来进行广告欺诈 [...]
Hackers steal OpenClaw configuration in emerging AI agent threat
研究人员发现信息窃取者窃取了受害者的 OpenClaw 配置，这标志着攻击目标转向个人 AI 代理。网络安全研究人员发现了一种新的信息窃取程序，该程序可以窃取受害者的 OpenClaw 配置环境，以前称为 Clawdbot 和 Moltbot。根据网络安全公司 Hudson Rock 的说法，此案凸显了信息窃取者活动的新转变，超越了 [...]
Cracks in the Bedrock: Bypassing SCP Enforcement with Long-Lived API Keys
简介 在发布由 AWS Mantle 提供支持的 Amazon Bedrock 后，我发现了一种绕过限制使用 bedrock-mantle IAM 权限的服务控制策略 (SCP) 语句的机制。通过利用由服务特定凭证支持的长期 API 密钥，我能够成功利用 bedrock-mantle:CreateInference，尽管 SCP 声明否认了该操作。 SCP 是 [...]
Betterment data breach might be worse than we thought
这种违规行为现在看来更加严重。泄露的数据包括网络钓鱼者可以使用的丰富的个人和财务详细信息。
Classic Aero-TV: Pure Aerial Precision - The Snowbirds at AirVenture 2016
2016 年起（YouTube 版）：加拿大军队雪鸟队最贴切的形容词就是“优雅”……EAA AirVenture 2016 是一场精彩的表演，很大程度上要归功于来自加拿大的 431 空中表演中队（更广为人知的名字是加拿大军队雪鸟队）的参与。他们在 AirVenture 的亮相是一种特殊的享受，这就是这个视频的目的。他们的表演似乎不仅仅是军事实力的展示；这似乎也是优雅的表现。也许是因为他们驾驶的喷气式教练机似乎更靠近人群，更靠近地面，并且更容易让所有人看到他们编队的技巧和细节。可能是因为他们在日常行程中驾驶了 9 架飞机，这简直太壮观了。
Airborne 02.17.26: Epic Downed By CFIT, Long-Delayed 777X, Osprey Troubles
另外：加拿大预计将认证湾流、Vista 花费 $4.7B、战鸟注册更新、Daher AD 2 月 13 日午夜过后，一架 Epic E1000 撞击了科罗拉多州斯廷博特斯普林斯附近的地形。当局确认四人全部在坠机事故中丧生，NTSB 也参与其中。 ADS-B 数据显示最终记录位置约为当地时间 00:19 翡翠山山顶附近，距延伸中心线约 0.8 海里，距 32 号跑道入口以南 3 海里。 据报道，波音公司希望最终在今年 4 月让其第一架生产标准 777X 升空。如果这个时间表得以实现，这次飞行可能会让波音公司重返远程宽体飞机竞争……仅比原定时间表晚了六年。这架准备飞行的飞机是为启动客户汉莎航空制造
Aero-News: Quote of the Day (02.21.26)
“Starliner 存在必须纠正的设计和工程缺陷，但此次调查揭示的最令人不安的故障不是硬件，”艾萨克曼说。 “如果不加以控制，决策和领导力可能会形成一种与载人航天不相容的文化……美国宇航局将继续与波音公司合作，就像我们与所有进行飞行测试的合作伙伴所做的那样……但要明确的是：在理解和纠正技术原因、推进系统完全合格以及实施适当的调查建议之前，美国宇航局不会在星际客机上搭载其他机组人员。”资料来源：NASA 局长贾里德·艾萨克曼 (Jared Isaacman) 在收到 2024 年 6 月星舰载人飞行测试事件的一份非常长、非常尖锐的调查结果清单后发给员工的一封长信的一部分，该事件导致两名宇航员在
国会从其选民，特别是正在开发电动垂直起降飞行器（eVTOL、AAM 或 UAM）的企业家那里得知，美国在引入这种创新航空形式方面落后了。事实上，FAA 的认证流程确实具有较低的风险承受能力（a/k/a [...]
44 Years Later, the Boeing 757 is Still a Powerhouse in the Skies
波音 757 服役 44 年后仍在飞行。它显然是一种较旧的设计，并面临着其他制造商更新飞机的竞争。然而，757 的一些设计特点仍然使其成为一款性能强大的飞机，与更现代的客机相比具有明显的优势。波音 757 仍在飞行 […]44 年后，波音 757 仍然是空中动力的帖子首先出现在 Avgeekery 上。
Tweed New Haven Airport: A Century of Growth, Setbacks, and Modern Expansion
特威德纽黑文机场经历了争议、航班起飞和数十年的不确定性。如今，在低成本航空公司和重大扩张计划的推动下，HVN 正在经历戏剧性的复兴。纽黑文自己的机场的种子几乎是在 1929 年播下的，当时由杰克·特威德 (Jack Tweed) 驾驶的一架当地制造的维京飞机，从一名跳伞员身上救出了降落伞。
Belgrade’s Aeronautical Museum readies for overhaul
新闻快讯贝尔格莱德尼古拉·特斯拉机场航空博物馆的建设工作已对公众关闭多年，即将开始建设。塞尔维亚国防部计划将一些现有的飞机和其他展品转移到该市郊区布班吉波托克的军营。导弹系统和直升机的部件，以及各种单独和松散的可移动资产，包括一段伊尔 76 尾翼、一架 ATR72 尾翼和一架波音 727 飞机的一部分，都将被移动。总部位于英国的文化创新公司 (CI) 负责开发博物馆未来的展览内容。在过去的二十年里，该公司与文化机构、政府、发展当局和合作伙伴合作，在欧洲、中东、北美和亚洲的场馆创造身临其境的文化体验。文化创新公司在评论该项目时表示，“CI与A3建筑师密切合作，制定了整体总体规划，定义了整个场地的
PHOTOS: Croatia Airlines unveils new crew uniforms
克罗地亚航空为其机组人员推出了新制服，这是随着 2024 年首架空客 A220 飞机的到来而进行的更广泛的品牌重新设计的一部分。该航空公司两年前首次提出了新的制服概念。该公司在一份声明中表示，“新系列被设计为胶囊衣柜系统，满足在飞机机舱工作的操作需求，同时与公司新的视觉语言明确一致。它代表了一种长期、可持续的着装方法，在设计时考虑到了耐用性、功能性和视觉一致性。”该制服由克罗地亚时装设计师 Martina Vrdoljak Ranilovic 设计。在进一步评论新制服时，该航空公司表示：“该系列由一系列基本的模块化服装组成，允许在明确定义的视觉框架内进行多种组合。该设计刻意在职业近乎浪漫化的传
Why Aircraft Weight Affects Climb Performance
如果您曾经以最大总重驾驶过飞机，您肯定会注意到与轻载时相比，爬升性能有所下降。这就是发生这种情况的原因。
