Russia-linked APT InedibleOchotense impersonates ESET to deploy backdoor on Ukrainian systems
2025 年 5 月，与俄罗斯相关的组织 InedibleOchotense 使用虚假 ESET 安装程序对乌克兰目标进行网络钓鱼攻击。与俄罗斯相关的组织 InedibleOchotense 在针对 2025 年 5 月检测到的乌克兰实体的网络钓鱼攻击中使用了木马 ESET 安装程序。该活动使用电子邮件和信号消息来传送木马 ESET 安装程序，这些安装程序安装了合法软件和 Kalambur 后门。 “另一个[...]
LANDFALL spyware exploited Samsung zero-day CVE-2025-21042 in Middle East attacks
现已修补的三星 Galaxy 漏洞（编号为 CVE-2025-21042）被用作零日漏洞，用于在中东的针对性攻击中部署 LANDFALL 间谍软件。三星修补了一个被利用为零日漏洞的漏洞，编号为 CVE-2025-21042（CVSS 评分为 8.8），以便在中东攻击中在 Galaxy 设备上部署 LANDFALL 间谍软件。 “Unit 42 研究人员发现了 [...]
Alleged Russia-linked Curly COMrades exploit Windows Hyper-V to evade EDRs
Curly COMrades 威胁参与者利用 Windows Hyper-V 隐藏 Linux VM、逃避 EDR 工具并部署自定义恶意软件而不被发现。 Bitdefender 研究人员在格鲁吉亚 CERT 的协助下发现，与俄罗斯利益相关的 Curly COMrades 组织滥用 Windows Hyper-V 来秘密、长期接触受害者。威胁参与者创建了隐藏的 Alpine Linux VM (120MB/256MB)，托管自定义 [...]
Metrics don’t lie, but they can be misleading when they only tell IT’s side of the story
在本次 Help Net Security 采访中，Interval Group 的执行合伙人 Rik Mistry 讨论了如何使 IT 战略与业务目标保持一致。他解释了安全、治理和编排如何塑造 IT 运营，以及为什么 IT 和安全领导者之间的早期合作会带来更好的结果。米斯特里还分享了他对自动化和新兴技术的看法。当您评估组织的 IT 战略时，什么信号表明该战略真正与业务成果保持一致，而不是……更多→帖子指标不会撒谎，但当它们只讲述 IT 方面的故事时，它们可能会产生误导，首先出现在 Help Net Security 上。
SonicWall cloud backup hack was the work of a state actor
Mandiant 的事件响应人员已完成对 SonicWall 云备份服务黑客攻击的调查，结论如下：罪魁祸首是国家支持的威胁行为者（尽管具体国家/地区并未披露）。 SonicWall 周二表示：“[该事件]与使用 API 调用从特定云环境未经授权访问云备份文件有关。该事件与正在进行的针对防火墙和其他边缘设备的全球 Akira 勒索软件攻击无关。” … 更多 →SonicWall 云备份黑客攻击是国家行为者的作品，首先出现在 Help Net Security 上。
Malwarebytes scores 100% in AV-Comparatives Stalkerware Test 2025
AV-Comparatives 对 13 款顶级 Android 安全应用程序进行了针对跟踪软件的测试。 Malwarebytes 将它们全部捕获。
Take control of your privacy with updates on Malwarebytes for Windows
Malwarebytes for Windows 引入了强大的隐私控制功能，因此您可以决定 Microsoft 如何使用您的数据 — 所有这些都在一个简单的屏幕上完成。
Bjorn’s Corner: Faster aircraft development. Part 15. Detailed Design of Structures
2025 年 11 月 7 日，©。 Leeham News：我们做了一系列关于如何缩短大型客机漫长的开发时间的想法。新项目谈到了缩短开发时间以及比……更快地获得认证和生产。阅读更多博文《Bjorn’s Corner：更快的飞机开发》。第 15 部分：结构详细设计首先出现在 Leeham News and Analysis 上。
Podcast: How a ‘Teen Pilot Down Under’ conquered the world
在本周的澳大利亚航空播客中，杰克与 16 岁的拜伦·沃勒 (Byron Waller) 和他的妈妈杰尼 (Jeni) 谈论了他驾驶轻型飞机环游世界的令人难以置信的成就以及他未来的航空野心。
Air New Zealand’s first electric aircraft takes flight
该航空公司的第一架 BETA ALIA CX300 N401NZ 于上个月抵达该国，已从汉密尔顿机场基地开始“密集验证计划”，然后向南飞往惠灵顿，于 1 月底穿越库克海峡飞往布莱尼姆。
French Polynesia's Air Gekko secures AOC, to grow fleet
Air Gekko (Faaite) 已凭借一架 Citation Jet 2+ 获得了法国民航局（Direction Générale de l’Aviation Civile – DGAC）颁发的航空运营商证书 (AOC) #FR.AOC.0163。首席执行官 Eric Tortey 告诉 ch-aviation，该航空公司计划在 2026 年增加一架国王航空 B200 Beech（双涡轮螺旋桨飞机），并且还在寻求一架 Citation Jet 4。该认证由法属波利尼西亚民航局（Service d'Etat de l'Aviation Civile - SEACPF）监督，解决了多年来的监
Bombardier earns Global 8000 Transport Canada certification
本文仅适用于订阅商业航空新闻、运营商和机场数据
Philippine Airlines partners with Southwest for seamless single-ticket travel
菲律宾航空 (PAL) 宣布已与西南航空合作达成联运协议，以允许……菲律宾航空与西南航空合作提供无缝单票旅行的消息首先出现在 AeroTime 上。
Blue Angels C-130 ‘Fat Albert’ to head to UK for winter heavy maintenance
胖子阿尔伯特 (Fat Albert)，可能是世界上最知名的 C-130 大力士 (C-130 Hercules)，将前往英国进行…蓝天使 C-130 “胖子阿尔伯特” (Fat Albert) 前往英国进行冬季大修的消息首先出现在 AeroTime 上。
Satair to acquire Unical and ecube, boosting USM capabilities
空中客车服务公司 Satair 已签署收购 Unical Aviation Inc. 的协议。Satair 收购 Unical 和 ecube 以增强 USM 能力的消息首先出现在《航空商业新闻》上。
AvTalk Episode 344: UPS flight 2976
在本周的 AvTalk 节目中，我们讨论了迄今为止我们所了解的有关 UPS 航空公司 2976 号航班在路易斯维尔坠毁的情况。为了减轻政府关门期间空中交通管制员的一些负担，美国要求航空公司取消主要市场最多 10% 的航班。巴西航空工业公司表示 […]AvTalk 第 344 集：UPS 2976 航班的帖子首先出现在 Flightradar24 博客上。
Bombardier Global 8000 Shatters Cabin Altitude Record
新型公务机实现了 2,691 英尺的乘客区压力，旨在实现舒适的长途飞行。庞巴迪 Global 8000 打破客舱高度记录后首次出现在《飞机与飞行员》杂志上。
Cessna T240 N362CS visits Christchurch again.
这架塞斯纳 T240 Corvalis N362CS c/n T24002062 于周五早上从瓦纳卡降落 - 稍后返回瓦纳卡。它之前曾在这些页面中出现过多次 - 请参阅此处
