Hackers steal OpenClaw configuration in emerging AI agent threat
研究人员发现信息窃取者窃取了受害者的 OpenClaw 配置，这标志着攻击目标转向个人 AI 代理。网络安全研究人员发现了一种新的信息窃取程序，该程序可以窃取受害者的 OpenClaw 配置环境，以前称为 Clawdbot 和 Moltbot。根据网络安全公司 Hudson Rock 的说法，此案凸显了信息窃取者活动的新转变，超越了 [...]
CVE-2026-1731 fuels ongoing attacks on BeyondTrust remote access products
攻击者正在利用 BeyondTrust RS 和 PRA 中的 CVE-2026-1731 来部署 VShell、获得持久性、横向移动并控制受感染的系统。威胁行为者正在积极利用 BeyondTrust 远程支持 (RS) 和特权远程访问 (PRA) 中最近披露的一个严重漏洞，该漏洞的编号为 CVE-2026-1731（CVSS 评分：9.9）。该缺陷被用来进行广泛的 [...]
Cracks in the Bedrock: Bypassing SCP Enforcement with Long-Lived API Keys
简介 在发布由 AWS Mantle 提供支持的 Amazon Bedrock 后，我发现了一种绕过限制使用 bedrock-mantle IAM 权限的服务控制策略 (SCP) 语句的机制。通过利用由服务特定凭证支持的长期 API 密钥，我能够成功利用 bedrock-mantle:CreateInference，尽管 SCP 声明否认了该操作。 SCP 是 [...]
Scammers use fake “Gemini” AI chatbot to sell fake “Google Coin”
一个冒充 Google Gemini 的人工智能聊天机器人被用来推销假冒的“Google Coin”，并承诺 7 倍的回报。
Update Chrome now: Zero-day bug allows code execution via malicious webpages
Google 发布了紧急更新，以修补一个经常被利用的零日漏洞——今年第一个 Chrome 零日漏洞。
ClickFix added nslookup commands to its arsenal for downloading RATs
Microsoft 研究人员发现了一个 ClickFix 活动，该活动使用 nslookup 工具让用户使用远程访问特洛伊木马感染自己的系统。
Bjorn’s Corner: Faster aircraft development. Part 28. Development times.
2026 年 2 月 20 日，©。 Leeham 新闻：自 2025 年 8 月以来，我们已经完成了 FAA CFR 14 Part 25 200 座级客机的开发项目。目的是确定此类活动所需的活动……阅读更多比约恩角后：更快的飞机开发。第 28 部分。开发时间。首先出现在 Leeham 新闻与分析上。
TSA PreCheck Reopens, Global Entry Remains Closed Due to Government Shutdown
TSA PreCheck 因 DHS 关闭突然逆转而意外恢复运营，但 Global Entry 仍处于暂停状态。此前，由于资金短缺，许多官员无薪工作。
面对在航空航天领域引发连锁反应的日益加深的工业僵局，空中客车公司正式取消了其最畅销的 A320neo 系列雄心勃勃的生产目标。
Boeing Secures 400 Million Dollar Modernization Deal To Sustain C17 Globemaster III Fleet Until 2075
为确保历史上功能最齐全的重型飞机在近一个世纪内继续成为全球力量投送的支柱，波音公司获得了一份对 C-17 Globemaster III 机队进行现代化改造的重要合同。
Airborne 02.17.26: Epic Downed By CFIT, Long-Delayed 777X, Osprey Troubles
另外：加拿大预计将认证湾流、Vista 花费 $4.7B、战鸟注册更新、Daher AD 2 月 13 日午夜过后，一架 Epic E1000 撞击了科罗拉多州斯廷博特斯普林斯附近的地形。当局确认四人全部在坠机事故中丧生，NTSB 也参与其中。 ADS-B 数据显示最终记录位置约为当地时间 00:19 翡翠山山顶附近，距延伸中心线约 0.8 海里，距 32 号跑道入口以南 3 海里。 据报道，波音公司希望最终在今年 4 月让其第一架生产标准 777X 升空。如果这个时间表得以实现，这次飞行可能会让波音公司重返远程宽体飞机竞争……仅比原定时间表晚了六年。这架准备飞行的飞机是为启动客户汉莎航空制造
Airborne Affordable Flyers 02.12.26: RedBull Race, SportPlane Certs, Bristell
另外：偏差通知函、给合作伙伴的速度、停产套件、另一个 eXenos 首次飞行 Luke Czepiela 在低空描绘了巴林国际赛车场的完整理想线路，包括在起跑/终点直线上的短距离起飞和着陆 (STOL)，驾驶着由 Rotax 916 iS 发动机驱动的 CubCrafters Carbon Cub UL。这次飞行被记录在短片《飞机遇见赛道》中，这是 BRP-Rotax 品牌大使与 Czepiela 合作推出的第一个项目，于 2025 年推出。该短片在巴林国际赛车场官方 F1 季前赛新闻发布会上首映。上周，FAA 发布了 8130.2L 号命令，其中包含认证飞机符合 MOSAIC 规则变化的新政
Airborne 02.19.26: AOPA/Klapmeier Slander?, Robert J. Collier Trophy, Drone Bust
另外：AviationStart、Enstrom MX Classes、GE 航空航天交易、增加 T-7A 成本 周六，AOPA 的两位最新董事会成员在 Buckeye 航空博览会上举行的飞行员市政厅会议上讨论了前 AOPA 总裁兼首席执行官 Darren Pleasance 被解雇的问题。许多成员表示，他们对终止感到不安和愤怒，并想知道原因。查理·林奇（Charlie Lynch）和戴尔·克拉普梅尔（Dale Klapmeier）作为两位最新的董事会成员，以飞行员的背景在市政厅开放了他们的部分，然后接受了提问。戴尔·克拉普梅尔 (Dale Klapmeier) 表示，普莱桑斯……“不具备管理
TSA reverses PreCheck suspension hours after DHS announces shutdown measures
美国运输安全管理局 (TSA) 于 2026 年 2 月 22 日宣布，其 PreCheck 计划将继续运行，时间…在 DHS 宣布关闭措施首先出现在 AeroTime 后，TSA 取消了 PreCheck 暂停时间。
Germany denies plans for more F-35As amid FCAS deadlock: Reuters
据路透社消息人士报道，此次潜在收购正值法国-德国-西班牙未来作战空中系统 (FCAS) 仍陷入困境之际……德国在 FCAS 僵局中否认了购买更多 F-35A 的计划：路透社首先出现在 AeroTime 上。
Chapman Freeborn UAE tops January 2026 targets across passenger, cargo and ACMI
Chapman Freeborn 的阿联酋办事处于 2026 年 1 月超出了其客运、货运和 ACMI 包机业务的月度目标，…查普曼·弗里伯恩阿联酋办事处在客运、货运和 ACMI 方面超越了 2026 年 1 月的客运、货运和 ACMI 包机业务目标后首次出现在 AeroTime 上。
Embraer and Northrop Grumman pitch KC-390 tanker to the US with boom refueling
巴西航空工业公司和诺斯罗普·格鲁曼公司表示，他们正在共同努力将 KC-390 Millennium 改型为加油机改型……巴西航空工业公司和诺斯罗普·格鲁曼公司向美国推销配备动臂加油装置的 KC-390 加油机首先出现在 AeroTime 上。
Portfolio of 24 aircraft flying for 17 airlines flip from Avolon to ACG
美国出租人航空资本集团 (ACG) 收购了为 17 家不同航空公司运营的 24 架飞机的投资组合…为 17 家航空公司运营的 24 架飞机从 Avolon 转换为 ACG 的后投资组合首先出现在 AeroTime 上。
