SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 44
Hive0117使用Darkwatchman恶意软件的修改版本，将俄罗斯公司的多个部门的俄罗斯公司瞄准。根据俄罗斯网络安全公司F6的数据，一个名为HIVE0117的网络犯罪集团是一项新的网络钓鱼活动，该活动针对俄罗斯组织的新版本Darkwatchman恶意软件。以财务动机的群体针对媒体的组织，[…]安全事务恶意软件新闻通讯包括国际景观中的最佳文章和恶意软件研究的收藏，这一次是rootkit我偷走了您：跟踪窃取有趣的WordPress恶意软件的快速变化，因为您使用C2机械> GMAIL作为c2机械策略，以合法的反恶意软件伪装成合法的反恶意软件[…]
Ian Riopel, CEO and Co-Founder of Root.io – Interview Series
Root.io的首席执行官兼联合创始人 Ian Riopel领导该公司的使命，旨在通过云本地解决方案保护软件供应链。他在技术和网络安全领域有15年的时间，在Slim.ai和FXP担任领导职务，重点是企业销售，上市战略和公共部门的增长。他拥有MIT Sloan的王牌和[…] Root.io的首席执行官兼联合创始人Ian Riopel - 访谈系列首次出现在Unite.ai上。Ian Riopel领导该公司的使命，旨在通过云本地解决方案保护软件供应链。他在技术和网络安全领域有15年的时间，在Slim.ai和FXP担任领导职务，重点是企业销售，上市战略和公共部门的增长。他拥有MIT Sloan的王
Russia-linked group Nebulous Mantis targets NATO-related defense organizations
Prodaft研究人员警告说，俄罗斯与北约相关的国防组织有关属于俄罗斯的网络网络间谍组织（又名CUBA，Storm-0978，Tropical Scorpius，unc2596），自2019年以来的批判性范围和Hancortion antrawition和Hancortion和Hancortion antrim Intrriins，。自2022年中期以来，他们通过矛盾捕捞进行间谍，横向移动和数据盗窃而部署了ROMCOM。 […] 在美国，一个36岁的也门男子在美国勒索勒索软件后面被起诉1,500次袭击Microsoft Exchange Server。美国当局已起诉Rami Khaled A
PoC rootkit Curing evades traditional Linux detection systems
研究人员创建了一个称为Curing的POC Rootkit，该POC使用Linux的IO_uring功能来逃避传统的系统呼叫监视。 ARMO研究人员已经证明了概念验证（POC）rootkit命名固化，依赖于Linux异步I/O机制IO_IRNING来绕过传统的系统呼叫监控。 “固化是使用io_uring执行不同任务而无需使用任何syscall的rootkit的POC，[…]
Industrial Robotics Set to Hit $39 Billion by 2035, Driven by AI, Automation, and Industry Demand
ROOTS分析预测，全球工业机器人市场市场将从2024年的17.6B美元增长到2035年的39B美元。这种增长反映了向智能自动化的更广泛的转变，并提高了对各个部门的效率和灵活性的需求。
CA Congressman Seeks To Codify Independent Contractor Status
ca国会议员试图通过维多利亚·丘吉尔（Victoria Churchill）通过Realclearpolitics编纂独立承包商，加利福尼亚州的共和党国会议员凯文·基利（Kevin Kiley）提出了旨在保护独立承包商的立法，但由于行政部门的不确定性。 《现代工人赋权法案》将在劳动部的领导下根据政治上权力变化发生变化时的自由职业者的来回来回，对这一举动感到欣喜若狂。“没有比凯文·基利（Kevin Kiley）更大的冠军，因为凯文·基利（Kevin Kiley）对美国的独立承包商来说，在美国是一个超级英雄。 founder of the grassroots advocacy group Fig
RamiGPT AI-driven agent för offensiv säkerhet
Ramigpt是一种创新的AI驱动的安全代理，重点是自动化特权量表的过程，它允许用户快速有效地在脆弱的系统上获得root访问。以下是其功能和实施的摘要：RAMIGPT旨在利用OpenAI的机会以及既定的渗透测试工具[…] Post Ramigpt Ai-drienden驱动的进攻安全代理，首先出现在AI新闻中。
How Citizen Science Empowers Communities in 2025
公民科学在2025年的科学中如何改变社区，定义为公众参与和在科学研究中的协作实践，已成为2025年赋予社区能力的关键力量。CitizenScience使社区能够积极参与科学研究，促进科学的理解和信任，并积极参与科学。通过数字平台，个人可以贡献有价值的数据，赋予集体行动，促进透明度并推动对全球和地方挑战的创新解决方案。在本文中，我们将探讨公民科学在2025年中如何使社区赋予社区，并从各种来源中综合信息，以全面地分析其影响力，侧重于其影响力，以对其影响，特定的社会发展，社交，社交，社交，社交，社交，社交，社交，社交，社交，社交，，以及一项特定的EMP emporians semborsis，并提供
机载EMS提供商经营着莱昂纳多AW139直升机和庞巴迪挑战者604s的混合舰队。由RafaelHenríquez在Lifeflight的BNE（澳大利亚布里斯班QLD）基地的主编是（L – R）F/W上尉Mark Rootsey上尉Mark Rootsey，Fo Amanda Deed，Coo Lee Schofield，工程和维护的Peter de Marzi的GM，Peter de Marzi，以及澳大利亚的商业操作和首席飞行员杰里米（Persflight）的首席PIROT在澳大利亚的商业作战和首席飞行员杰里米（Perflight）的专业人士。
AWS Introduces Centralized Root Access Management for Organizations
AWS为AWS组织成员引入了新的功能，使管理员可以在多个AWS帐户中集中管理和限制root-user访问。此更新通过为组织对云环境中最特权的访问提供更大的控制来增强安全性和治理。由Craig Risi
The chart-topping hits and breakthrough music artists of 2024
无论您今年如何听音乐——通过应用程序流媒体还是通过收音机以老式方式收听——2024 年都会看到突破性的艺术家、排行榜冠军热门歌曲和一些顶级传统表演者的回归。自由音乐作家兼评论家 Maura Johnston 和 The Root 资深作家 Candace McDuffie 与 Stephanie Sy 一起讨论今年让我们不断重复的音乐。
Trump's Return To The World Stage Is Already Claiming Numerous Victims
特朗普重返世界舞台已让无数人成为牺牲品荷兰合作银行宏观战略主管 Elwin de Groot 撰稿特朗普重返世界舞台——尽管他的正式就职典礼是在 1 月 20 日——已让无数人成为牺牲品。可以说，最近几个月法国和德国政府的倒台也在一定程度上受到了美国政治事件的影响。但最明显的牺牲品之一似乎是加拿大财政部长 Chrystia Freeland，她昨天辞职，理由是与总理特鲁多的内阁在如何应对与其大国邻国的迫在眉睫的贸易战上存在分歧。观察人士表示，她在辞职信中关于“避免政治花招”的评论可能指的是政府为支持消费而计划的临时减税和工资支票。她认为发放资金是财政上的不明智之举。鉴于她在议会就财政和经济前景
PUMAKIT, a sophisticated rootkit that uses advanced stealth mechanisms
研究人员发现了 PUMAKIT，这是一种能够隐藏文件、提升权限以及逃避系统工具和检测的 Linux rootkit。Elastic Security Lab 的研究人员发现了一种名为 PUMAKIT 的新可加载内核模块 (LKM) rootkit，它支持高级逃避机制。PUMAKIT 采用多阶段设计，包括 dropper、内存驻留可执行文件和 rootkit。它利用名为 […] 的 LKM rootkit
让法国再次可治理荷兰合作银行战略师 Elwin de Groot、Benjamin Picton 和 Maartje Wijffelaars 我们正在寻找：法兰西第五共和国的总理。我们是谁：欧元区第二大经济体和唯一的核大国；我们有欧洲意识，但基本面薄弱，预算赤字是布鲁塞尔设定的门槛的两倍多。我们的政治格局和议会分为三个集团：极左、中间和极右。他们之间几乎没有妥协的余地。我们的使命：保持经济相关性并维持经济运转，同时确保中期可持续的财政。尽管我们的利差已经扩大，但市场基本上将我们视为“大而不能倒”；我们希望保持这种状态。你是：一个精力充沛的人，能够弥合上述分歧；或者，你可以与右翼或左翼集团划清界
A Helicopter in Heartland Suburbia
Simon Hills 最近在北帕默斯顿 John F Kennedy 大道前草坪上发现了这架直升机：Simon 已确认它是 MBB BK 117A-3 ex ZK-IED（c/n 7059），属于 Precision Helicopters，于 2017 年 5 月 2 日失控后在 Pauatahanui 湾迫降，并于 2018 年 10 月 19 日从登记册上取消。它正在宣传 Grassroots Trust 救援直升机，同时也是街道圣诞灯饰的一大亮点。我认为它之前没有出现在博客上，所以这是一次不错的“发现”。感谢 Simon 提供的照片。
A Helicopter in Heartland Suburbia
Simon Hills 最近在北帕默斯顿 John F Kennedy 大道前草坪上发现了这架直升机：Simon 已确认它是 MBB BK 117A-3 ex ZK-IED（c/n 7059），属于 Precision Helicopters，于 2017 年 5 月 2 日失控后在 Pauatahanui 湾迫降，并于 2018 年 10 月 19 日从登记册上取消。它正在宣传 Grassroots Trust 救援直升机，同时也是街道圣诞灯饰的一大亮点。我认为它之前没有出现在博客上，所以这是一次不错的“发现”。感谢 Simon 提供的照片。
'Alarming' security bugs lay low in Linux's needrestart server utility for 10 years
最新消息：Qualys 表示漏洞可让本地用户获得 root 权限，且“易于利用”Qualys 的研究人员拒绝发布 Linux 世界中 needrestart 实用程序中的五个漏洞的利用代码，这些漏洞允许未经授权的本地攻击者在无需任何用户交互的情况下获得 root 访问权限。
