Crims hit a $20M jackpot via malware-stuffed ATMs
FBI 警告此类网络物理攻击呈上升趋势 去年，窃贼利用恶意软件辅助技术从受感染的 ATM 机上窃取了超过 2000 万美元，FBI 称这种攻击在美国各地呈上升趋势。
Everest ransomware hits Vikor Scientific ‘s supplier, data of 140,000 patients stolen
Everest 勒索软件声称对诊断公司 Vikor Scientific (Vanta Diagnostics) 发起攻击，泄露了近 14 万人的数据。 Everest 勒索软件组织声称对 Vikor Scientific（现名为 Vanta Diagnostics）的网络攻击负责。据美国卫生部报道，这家医疗诊断公司披露了影响近 139,964 人的数据泄露事件。
Fake Zoom meeting “update” silently installs surveillance software
虚假的 Zoom 会议页面看起来很真实，会触发虚假的“更新”，并悄悄安装监控软件。
US Air Force’s CCA program advances with auto-flying software integration
该服务表示，集成第三方自主软件是开发可与 F-35 等喷气式飞机一起飞行的无人机的重要一步。
Model C2 Gets Smarter: Inside Quasi Robotics’ Version 3.1 Software Update
帖子“模型 C2 变得更聪明：Quasi Robotics 3.1 版软件更新内部”首先出现在 Quasi Robotics 上。
How To Set And Achieve Sales Goals: Strategies For Success In The HR Software Niche
在人力资源技术这样的竞争市场中，设定和实现销售目标通常很棘手。在本文中，我们将对其进行分解并探索一些行之有效的策略来帮助您设定和实现公司的目标。这篇文章首先发表在电子学习行业。
Nitrogen ransomware is so broken even the crooks can't unlock your files
Gang 一无所获，受害者留下了无法挽回的虚拟机管理程序网络安全专家通常建议受害者不要向勒索软件骗子支付费用，但对于那些受到 Nitrogen 组织攻击的人来说，这一建议更加重要。没有办法从他们那里取回您的数据！
AI connector for Google Calendar makes convenient malware launchpad, researchers show
“Claude DXT 的容器明显达不到沙盒的预期”LayerX（一家位于特拉维夫的安全公司）表示，它已在 Claude Desktop Extensions 中发现了一个零点击远程代码执行漏洞，该漏洞可通过处理 Google 日历条目来触发。
Naming and shaming: How ransomware groups tighten the screws on victims
当公司数据在专门的泄露网站上公开时，在攻击从新闻周期中消失后，后果仍会持续很长时间
Российский рынок корпоративного ПО достиг почти 1,5 трлн рублей
根据 MWS Cloud 的一项研究结果，俄罗斯商业软件市场到 2025 年底将增长 23%，达到 1.49 万亿卢布。云技术已成为市场上规模最大、增长最快的领域——预计 2026 年将达到 2800 亿卢布。
C3BM launches software developer student pipeline
DAF C3BM 启动了训练管道的第一次迭代，旨在帮助飞行员做好开发支持 DAF 战斗网络的软件能力的严格要求。
Sentinel ICBM program hit by software delays, Minuteman extension risks: GAO
在诺斯罗普·格鲁曼公司的领导下，从“民兵 III”系统切换到“哨兵”系统涉及到更换五个州的 600 多个设施。
EHS Software Rollout Done Right: A Practical Guide to Driving User Adoption
面向安全领导者的人工智能驱动的 EHS 软件实施指南 — 部署、集成、投资回报率以及 2026 年要避免的陷阱。
随着人工智能改变世界设计、构建和运行实体产品和系统的方式，印度正在进入工业化的新时代。该国正在投资 1340 亿美元用于建筑、汽车、可再生能源和机器人领域的新制造能力，从一开始就为建设软件定义工厂带来了巨大的挑战和机遇。在阅读文章
Arkanix Stealer: Newly discovered short term profit malware
最近，我们偶然发现了一个名为 Arkanix 的新窃取者。该盗窃者可能属于短期盗窃者，其目标是短期快速经济利益。
BlockBlasters: Infected Steam game downloads malware disguised as patch
一款名为 BlockBlasters 的 2D 平台游戏在 8 月 30 日发布补丁后最近开始显示出恶意活动的迹象。当用户玩游戏时，会从运行游戏的 PC 中获取各种信息 - 包括加密钱包数据。数百名用户可能受到影响。
Microsoft alerts on DNS-based ClickFix variant delivering malware via nslookup
微软警告称，新的 ClickFix 变体会诱骗用户运行 DNS 命令，通过 nslookup 获取恶意软件。微软发布了一个新的 ClickFix 变体，该变体欺骗用户通过 Windows 运行对话框运行恶意 nslookup 命令，以通过 DNS 检索第二阶段有效负载。 ClickFix 通常使用假验证码或错误消息 [...]
SmartLoader hackers clone Oura MCP project to spread StealC malware
黑客使用伪造的 Oura MCP 服务器来诱骗用户下载安装 StealC 信息窃取程序的恶意软件。 Straiker 的人工智能研究 (STAR) 实验室团队发现了一项 SmartLoader 活动，其中攻击者克隆了与 Oura Health 链接的合法 MCP 服务器，以传播 StealC 信息窃取程序。这个假项目看起来很可信，配有假分叉 [...]
