SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 54
安全事务恶意软件新闻通讯包括国际景观中的最佳文章和恶意软件的收集，孔图克文件中的filefix导致新的互锁大鼠变体代码突出显示了光标AI，以500,000美元的传染性面试活动升级，而67个恶意的NPM NPM软件包和新的恶意软件载荷威胁分析：Squid -Squidloader：Squidmand the Squidmenting the Squidmenting the Squidmenting the Squidments the Squidmpnemprans the Incland the Incling the Incling the Incland Incland takemps
UK, NATO accuse Russia’s GRU over malware created to ‘destablise’ Europe
英国政府已批准了与该组织所谓的“正宗滑稽动作”恶意软件有关的“恶意混合行动”的三个俄罗斯军事部队和18个俄罗斯个人。
The best free email marketing software of 2025: Expert tested
有许多工具可以帮助您自动化电子邮件营销，但是作为您的联系人列表量表，大多数人都遭受功能膨胀和昂贵的价格。如果您想要一个更简单的免费选项，这是我的首选。
I tested a 'de-Googled' tablet without all the bloatware - and it was beyond refreshing
Murena通过删除Google的服务并添加内置的隐私工具来避免跟踪，从而重新设计了Pixel平板电脑。
Space Force begins testing of first OCX software blocks for GPS sats
太空运营司令部（SPOC）的发言人解释说，政府主导的测试现在将开始，但是更新的操作接受日“尚不可用”。
UNC6148 deploys Overstep malware on SonicWall devices, possibly for ransomware operations
unc6148使用后门和rootkit用于数据盗窃，勒索或勒索软件，将带有超级恶意软件的Sonicwall设备定位。 Google的威胁情报小组警告说，一个追踪为UND6148的威胁演员一直以新恶意软件为目标，以瞄准Sonicwall SMA电器。至少从2024年10月起就活跃，该小组使用后门和用户模式Rootkit […]
Can AI really code? Study maps the roadblocks to autonomous software engineering
一组研究人员绘制了AI在软件开发中的挑战，并概述了研究议程以推动该领域向前发展。
Android Malware Konfety evolves with ZIP manipulation and dynamic loading
一种新的Konfety Android恶意软件变体使用畸形的ZIP和混淆来逃避检测，并以没有实际功能的假应用姿势。 Zimperium Zlabs的研究人员正在跟踪一种新的，精致的Konfety Android恶意软件变体，该变体使用“ Evil-Twin”策略和重复的软件包名称来避免检测。新的konfety恶意软件变体使用畸形的zip，[…]
North Korea-linked actors spread XORIndex malware via 67 malicious npm packages
与朝鲜链接的黑客使用Xorindex恶意软件上传了67个恶意NPM软件包，在正在进行的供应链攻击中达到17k+下载。具有传染性访谈活动背后的朝鲜威胁性参与者已使用Xorindex恶意软件加载程序上传了67个恶意NPM软件包，在正在进行的供应链攻击中达到了17,000多次下载。 Xorindex的建造是为了逃避检测和部署[…]
Interlock ransomware group deploys new PHP-based RAT via FileFix
Interlock Ransomware组在针对多个行业的广泛广告系列中通过FileFix（ClickFix变体）部署了新的PHP Rat。互锁勒索软件小组正在广泛的广告系列中部署基于PHP的新变体。根据DFIR报告的研究人员的说法，与ProofPoint合作，它使用了一种称为FileFix的交付方法，[…]
Motor Ai raises $20 million for autonomous driving software
在朝着自动驾驶汽车的世界赛车中，欧洲采取了不同的道路 - 不仅要求绩效，而且要求解释性，安全性和完全的法律合规性。 Motor AI正在面对面挑战。该公司宣布了一场2000万美元的种子资金回合，将其认证的神经科学驱动技术全面部署到德国公众[…]
Review Software Listings That Drive Results: Why Niche Directories Still Matter In B2B Marketing
想想您上次要购买软件。您不是访问各种在线资源以阅读评论和比较提供商吗？通常，这是大多数买家在解决解决方案之前进行的旅程。让我们看看为什么您需要B2B公司成功的特定于小众目录。这篇文章首次在电子学习行业上发表。
Iranian ransomware crew reemerges, promises big bucks for attacks on US or Israel
告诉可能的会员，他们不必担心，因为网络攻击并不违反停止的伊朗兰斯勒索软件 - AS-A-Service操作，与政府支持的网络船员有联系，在经过近五年的中断之后，已经重新出现了近五年的中断，并且正在提供潜在的Cybericrinals Cashiminals Cashiminals Cashiminals Cashiminals Infectiminals In Infectional In Usraelael and Israeel。
伊朗勒索软件集团（Pay2Key.i2p）对美国和以色列的目标进行了加强攻击，提供了更高的利润。伊朗勒索软件集团Pay2Key.i2p正在加强对美国和以色列目标的攻击，吸引了具有较高利润的分支机构。勒索软件帮派是原始Pay2Key Group的继任者，专家将其与伊朗 - 尼克斯[…]
Technical Analysis of Ducex: Packer of Triada Android Malware
许多人可能听说过用于移动设备的模块化恶意软件，称为Triada。即使在2016年首次提及的九年之后，它仍然是最先进的Android Trojans之一。最近，我们的任何团队都遇到了这个恶意软件的有趣样本。有问题的样本嵌入了[…] Ducex的技术分析中：Triada Android恶意软件的包装工首先出现在任何.run的网络安全博客上。
Ransomware negotiator investigated over criminal gang kickbacks
如果某人要为您与罪犯进行谈判，那么该人至少应该站在您身边。
