MAGA Wall Street execs fuming about Trump 'screwing things up'
唐纳德·特朗普总统在华尔街的支持者对其政府对美国央行主席的最新攻击并不感到兴奋。福克斯商业频道撰稿人查尔斯·加斯帕里诺在周五为《纽约邮报》撰写的一篇文章中援引了金融界众多高层消息人士的话说，他们越来越担心司法部 (DOJ) 对美联储主席杰罗姆·鲍威尔发起刑事调查。加斯帕里诺表示，金融界的保守派担心特朗普在鲍威尔任期本月晚些时候结束后在美联储任命一名忠诚者将意味着更少的机构投资者购买美国国债，从而削弱美元的价值并危及整个经济。“白宫大多数高级职员的感觉是，总统对鲍威尔的调查搞砸了，尽管没有人会公开承认这一点，”一位华尔街高管匿名向记者透露。加斯帕里诺。 “也不清楚他们是否向特朗普本人提出了这个理
Doctor Web’s review of virus activity on mobile devices in 2025
一月 15, 2026概述2025年，Android设备用户最有可能遇到展示广告的木马和用于欺诈目的的虚假应用程序。与前一年一样，最常见的不需要的软件程序是那些提供类似游戏任务以换取虚拟奖励的软件程序。用户被承诺能够将奖励兑换成真实货币，但实际上并没有提供这样的机会。最活跃的风险软件程序是使用 NP Manager 工具修改的应用程序。该工具对修改后的程序代码进行混淆和保护，使其更难以被分析和检测，并且一旦程序被修改，还可以绕过数字签名验证。最常检测到的广告软件程序是非官方的 WhatsApp Messenger mods，它们在使用应用程序时自动打开广告链接。去年，记录了新的恶意软件被植入各
“Reprompt” attack lets attackers steal data from Microsoft Copilot
研究人员发现了一种通过单个恶意链接窃取 Microsoft Copilot 用户数据的方法。
Popular Python libraries used in Hugging Face models subject to poisoned metadata attack
这些开源库由 Salesforce、Nvidia 和 Apple 与瑞士集团创建。Hugging Face 模型中使用的流行 AI 和 ML Python 库中的漏洞，下载量达数千万次，允许远程攻击者在元数据中隐藏恶意代码。当加载包含中毒元数据的文件时，代码会自动执行。
Doctor Web’s Q4 2025 review of virus activity on mobile devices
2026年1月12日根据大蜘蛛安全空间针对移动设备收集的检测统计数据，显示侵入性广告的木马Android.MobiDash和Android.HiddenAds再次成为最普遍的Android威胁。与此同时，它们的活动减少，在受保护设备上检测到它们的频率分别降低了 43.24% 和 18.06%。这些恶意程序之后是 Android.Siggen 家族的木马，其中包括功能各异的恶意软件。它们被发现的频率也较低，降低了 27.47%。与此同时，观察到明显的银行木马活动，用户遇到它们的频率增加了 65.52%。这一增长主要归功于 Android.Banker 家族的成员。此类恶意程序会拦截带有一次性代码
Enhancing Information Literacy and Resilience in Singapore
出版物作者： 出版日期： 2026 年 1 月 9 日概要 新加坡在向公民灌输信息素养和复原力方面拥有坚实的基础。然而，恶意行为者可能会利用一些盲点来散布虚假信息和不信任。这篇评论提出了新加坡如何发展其信息弹性教学法，以帮助公民驾驭全球信息格局[…]《增强新加坡信息素养和弹性》的帖子首次出现在 RSIS 上。
Astaroth banking Trojan spreads in Brazil via WhatsApp worm
WhatsApp 蠕虫通过自动向受害者的联系人发送恶意消息，在巴西各地传播 Astaroth 银行木马。 Astaroth 是一种长期运行的巴西银行恶意软件，它通过滥用 WhatsApp Web 进行传播，演变成了一场名为 Boto Cor-de-Rosa 的新活动。该恶意软件获取受害者的 WhatsApp 联系人列表，并自动向每个联系人发送恶意消息，[...]
Russia-linked APT UAC-0184 uses Viber to spy on Ukrainian military in 2025
与俄罗斯相关的 APT UAC-0184 通过 Viber 针对乌克兰军事和政府机构，在 2025 年提供恶意 ZIP 文件进行间谍活动。与俄罗斯相关的威胁行为者 UAC-0184（又名 Hive0156）正在针对乌克兰军事和政府实体，使用 Viber 消息发送恶意 ZIP 文件，作为 2025 年持续情报收集行动的一部分。“来自 360 的最新监控数据高级 [...]
Poisoned WhatsApp API package steals messages and accounts
而且它特别危险，因为该代码运行了一个下载量超过 56,000 次的恶意 npm 包，伪装成正在运行的 WhatsApp Web API 库，然后窃取消息、获取凭据和联系人，并劫持用户的 WhatsApp 帐户。
ATM Jackpotting ring busted: 54 indicted by DoJ
美国司法部因价值数百万美元的 ATM 头奖欺诈计划起诉 54 名个人。美国司法部起诉了 54 名参与全国 ATM 中奖计划的人，该计划通过恶意软件窃取了数百万美元。该案件将犯罪行为与网络犯罪组织 Tren de Aragua 联系起来，包括欺诈、洗钱和向 [...] 提供物质支持的指控
Delhi court rejects Rabri Devi's plea to transfer cases from judge alleging bias
德里一家法院驳回了比哈尔邦前首席部长拉布里·德维 (Rabri Devi) 的请求。她曾寻求将针对她和家人的刑事案件移交给另一个法院。拉布里·德维 (Rabri Devi) 指控特别法官维沙尔·戈涅 (Vishal Gogne) 存在偏见。这些案件涉及以土地换工作和 IRCTC 诈骗。英国中央调查局称她的抗辩是恶意干扰司法公正。
Android mobile adware surges in second half of 2025
Malwarebytes 威胁研究显示，广告软件和恶意恶意软件系列 Triada 和 MobiDash 进入假期季节后将出现激增。
