Fantasy Hub: Russian-sold Android RAT boasts full device espionage as MaaS
研究人员发现 Fantasy Hub，这是一种俄罗斯 MaaS Android RAT，攻击者可以利用它通过 Telegram 监视、窃取数据和控制设备。 Zimperium 研究人员发现了 Fantasy Hub，这是一种俄罗斯销售的 Android RAT，以恶意软件即服务的形式提供，可通过 Telegram 进行间谍活动、设备控制和数据盗窃。该恶意软件允许运营商接管受感染的设备，收集短信、联系人、呼叫 [...]
Nine NuGet packages disrupt DBs and industrial systems with time-delayed payloads
“shanhai666”的九个 NuGet 软件包可以部署延迟的有效负载来破坏数据库和工业系统。 Socket 的威胁研究团队发现了 9 个恶意 NuGet 软件包，由“shanhai666”在 2023 年至 2024 年期间发布，这些软件包可以部署延时负载来破坏数据库和工业控制系统。这些套餐计划于 2027 年 8 月和 2028 年 11 月触发，[...]
Alleged Russia-linked Curly COMrades exploit Windows Hyper-V to evade EDRs
Curly COMrades 威胁参与者利用 Windows Hyper-V 隐藏 Linux VM、逃避 EDR 工具并部署自定义恶意软件而不被发现。 Bitdefender 研究人员在格鲁吉亚 CERT 的协助下发现，与俄罗斯利益相关的 Curly COMrades 组织滥用 Windows Hyper-V 来秘密、长期接触受害者。威胁参与者创建了隐藏的 Alpine Linux VM (120MB/256MB)，托管自定义 [...]
"Нам здесь рады." Хакеры уже два года живут в роутерах Cisco, которые никто не обновил
BadCandy 恶意软件将 Cisco IOS XE 路由器变成超级用户的后门。
Intego discovers undetected OSX/Adload decompiled Python adware
Intego 的恶意软件研究团队仔细研究了 OSX/Adload 广告软件样本，发现大多数防病毒供应商似乎都未检测到反编译的 Python 脚本。Intego 发现未检测到的 OSX/Adload 反编译 Python 广告软件的帖子首先出现在 Mac 安全博客上。
Are file converter sites safe? How to convert files safely on your Mac
文件转换器网站声称可以解决常见问题，但有些网站可能会窃取敏感信息，甚至可能用恶意软件感染您的计算机。以下是您需要了解的有关如何在 Mac 上安全地转换文件的所有信息，因此您无需担心此类诈骗网站。文件转换器网站安全吗？如何在 Mac 上安全地转换文件首先出现在 Mac 安全博客上。
“Cookie-Bite” attack: How Chrome extensions can hijack site logins
Cookie-Bite 证明了我们已经知道的事情：浏览器扩展可能对您的安全和隐私非常危险。了解恶意软件扩展如何窃取会话 cookie 并让黑客登录您的帐户。“Cookie-Bite”攻击：Chrome 扩展如何劫持网站登录的帖子首先出现在 Mac 安全博客上。
Evaluating Signing Software & Adopting Code Signing Policy
白皮书软件供应链攻击和其他形式的恶意软件传播可能会损害客户的信任，并且修复起来既耗时又昂贵。这些引人注目的攻击可能会导致数据泄露、勒索软件需求和整个系统关闭。
Evaluating Signing Software & Adopting Code Signing Policy
白皮书软件供应链攻击和其他形式的恶意软件传播可能会损害客户的信任，并且修复起来既耗时又昂贵。这些引人注目的攻击可能会导致数据泄露、勒索软件需求和整个系统关闭。
Evaluating Signing Software & Adopting Code Signing Policy
白皮书软件供应链攻击和其他形式的恶意软件传播可能会损害客户的信任，并且修复起来既耗时又昂贵。这些引人注目的攻击可能会导致数据泄露、勒索软件需求和整个系统关闭。
Evaluating Signing Software & Adopting Code Signing Policy
白皮书软件供应链攻击和其他形式的恶意软件传播可能会损害客户的信任，并且修复起来既耗时又昂贵。这些引人注目的攻击可能会导致数据泄露、勒索软件需求和整个系统关闭。
Evaluating Signing Software & Adopting Code Signing Policy
白皮书软件供应链攻击和其他形式的恶意软件传播可能会损害客户的信任，并且修复起来既耗时又昂贵。这些引人注目的攻击可能会导致数据泄露、勒索软件需求和整个系统关闭。
SnakeStealer: How it preys on personal data – and how you can protect yourself
以下是有关该恶意软件的信息，该恶意软件对有价值的数据有着永不满足的胃口，以至于它在今年的信息窃取者检测图表中名列前茅
Minecraft mods: Should you 'hack' your game?
一些《我的世界》模组并不能帮助构建世界，而是会破坏它们。以下是恶意软件如何伪装成 Minecraft mod 的方法。
Malwarebytes aces PCMag Readers’ Choice Awards and AVLab Cybersecurity Foundation tests
Malwarebytes 赢得了三项 PCMag 胜利，并在 AVLab 网络安全基金会的最新恶意软件测试中实现了 100% 的保护。
Ransomware gang runs ads for Microsoft Teams to pwn victims
您单击并认为您获得了一个下载页面，但却收到了恶意软件想象一下，搜索 Microsoft Teams，看到结果顶部的文本链接，访问它，然后遭到恶意软件的攻击。 Rhysida 勒索软件团伙是一个特别阴险的犯罪组织，窃取了数百万人的信息，该团伙一直在搜索引擎中放置 Microsoft Teams 的虚假广告，然后感染误点击这些广告的受害者。
Glenn Kessler: Trump Team Politicizes the White House Website
格伦·凯斯勒继续报道特朗普的谎言。最近，他展示了特朗普的工作人员如何在网站上充满恶意的党派攻击，贬低每一位民主党总统。他写道： 每个白宫都会在官方网站上发表自己的看法。即使按照白宫的标准，特朗普 2.0 也相当自以为是，宣称“美国回来了”[...]
Man Attacks Two Teens With Metal Fork Onboard Lufthansa Flight
10 月 25 日，一名男子在从芝加哥飞往德国的汉莎航空航班上用金属叉子攻击两名青少年，导致紧急降落。联邦对 28 岁的 Praneeth Kumar Usiripalli 提起诉讼。一名男子在飞行途中恶意袭击两名青少年，两名青少年被刺伤 印度国民普拉尼思·库马尔·乌西里帕利 (Praneeth Kumar Usiripalli) 正在学习 […] 男子在汉莎航空航班上用金属叉袭击两名青少年的帖子首先出现在旅行雷达 - 航空新闻上。
