Attackers turn trusted OAuth apps into cloud backdoors
Proofpoint 研究人员警告说，攻击者越来越多地滥用基于 OAuth 的内部应用程序来获得对云环境的持久访问。这些应用程序通常在相当长的一段时间内不被注意到，即使在重置密码或强制执行多重身份验证 (MFA) 后，攻击者仍可以保持对高权限帐户的访问。什么是 OAuth 以及攻击者如何利用它？ OAuth 是一种授权协议，允许应用程序通过使用特殊访问令牌安全地连接到您的帐户（例如 M365）……更多→攻击者将受信任的 OAuth 应用程序变成云后门的帖子首先出现在 Help Net Security 上。
Attackers target retailers’ gift card systems using cloud-only techniques
疑似摩洛哥攻击者发起的新发现的攻击活动正在袭击全球零售商和其他发行礼品卡的企业。该活动的突出之处在于，威胁行为者如何避免典型的恶意软件技术和端点黑客攻击，并完全在云环境中进行操作。攻击者依靠网络钓鱼和网络钓鱼来获取帐户凭据，然后使用受信任的云服务而不是部署恶意软件。 “一旦他们获得了组织的访问权限，他们就会追求……更多→攻击者使用纯云技术瞄准零售商的礼品卡系统的帖子首先出现在 Help Net Security 上。
Meta boosts scam protection on WhatsApp and Messenger
在从 Facebook 上删除了 21,000 多个虚假客户支持页面后，这是其更广泛打击冒充和欺诈行动的一部分。
US's FlyHouse to acquire Sun Air Jets, merge certificates
本文仅适用于订阅商业航空新闻、运营商和机场数据
Spreadsheets for Aviation SMS Hazard Registers: Pros & Cons
航空安全管理系统 (SMS) 旨在主动识别、评估和减轻风险，以确保安全运行。任何 SMS 的一个关键组成部分都是危险登记册，它是已识别危险、风险和缓解措施的集中记录。对于许多航空组织，尤其是小型运营商或处于 SMS 实施早期阶段的航空公司来说，电子表格（例如 Microsoft Excel 或 Google Sheets）是管理危险登记册的首选工具。但这种方法从长远来看有效吗？
MEC completes first Starlink installation on G450
总部位于菲律宾的飞机维护和工程服务提供商 Metrojet Engineering Clark (MEC) 宣布在湾流 G450 飞机上成功完成首次星链安装。 [...]
Republic Airways and Embraer deepen E-Jet maintenance alliance
巴西航空工业公司延长了与共和航空的长期协议，继续为该航空公司超过 240 架飞机的机队提供重型维护支持……共和航空与巴西航空工业公司深化 E-Jet 维护联盟后首次出现在《航空商业新闻》上。
Jet Out Plans to Add 9 New Aircraft Through 2026
私人航空公司将在 2025 年接收 3 架塞斯纳奖状 CJ4 Gen2，并在 2026 年再接收 6 架。
Berlin Airport welcomes its 100 millionth passenger ahead of fifth anniversary
柏林勃兰登堡机场 (BER) 今天庆祝了一个重要的里程碑，迎来了第 1 亿名乘客杰西卡·梅塔格 (Jessica Metag)，她乘坐法国航空航班飞往巴黎。柏林勃兰登堡机场有限公司首席运营官 István Szabó 和法航-荷航德国公司董事 Bas ‘t Hooft 向她表示祝贺，并向她颁发了 Air [...]
Jet2 launches Summer 2027 from Bristol Airport
航空公司和度假提供商 Jet2.com 和 Jet2holidays 已正式启动 2027 年夏季从布里斯托尔机场出发的计划。来自英格兰西南部的旅客现在可以开始......Jet2 于 2027 年夏季从布里斯托尔机场推出后首先出现在 Fresh Aviation 上。
選択と責任──消費社会の二重構造（２）－欲望について考える（３）
■摘要 上次我们确认了消费是一种涉及“选择”和“责任”的行为，它会在我们的生活和社会中留下印记。 As an extension of this, this paper asks, ``Do we really understand our own desires?'' Do we really understand what we want? You may have bought something because you thought you wanted it, but later you regret it, or your heart is shaken by someone e
Accelerate large-scale AI training with Amazon SageMaker HyperPod training operator
在这篇文章中，我们演示了如何使用 Amazon SageMaker HyperPod 训练操作器部署和管理机器学习训练工作负载，该操作器通过精确恢复和可定制的监控功能增强 Kubernetes 工作负载的训练弹性。 Amazon SageMaker HyperPod 训练运算符通过有效管理跨大型 GPU 集群的分布式训练来帮助加速生成式 AI 模型开发，提供集中训练过程监控、精细过程恢复和挂起作业检测等优势，可将恢复时间从数十分钟缩短到几秒钟。
MAICON 2025 Takeaways: Why the Future Is Human + Machine
SmarterX 和 Marketing AI Institute 的 MAICON 2025 刚刚结束，1,500 名营销人员和商业领袖齐聚俄亥俄州克利夫兰。
I tested the best antivirus software for Windows: Here's what I'd use to protect my PC
ZDNET 测试了市场上最好的防病毒软件，支持多种操作系统、VPN 和强大的保护。
Dover to invest $20 million to expand manufacturing operations in Virginia
Dover Food Retail 是 Dover Corporation 的一部分，也是一家商业和工业制冷系统以及冷藏展示柜制造商，该公司表示将投资超过 2000 万美元来扩大其弗吉尼亚业务。该公司表示，计划通过将其 Anthony 品牌制造从加利福尼亚州西尔马迁至其弗吉尼亚园区来实现这一目标，该园区 [...]
Netflix stocks crash after streamer misses Wall Street's third-quarter earnings targets
Netflix 公布 7 月至 9 月净利润为 25 亿美元，稀释后每股收益为 5.87 美元，动画《K-Pop Demon Hunters》在此期间成为 Netflix 历史上观看次数最多的电影。
Goldman Sachs maintains neutral stance on Netflix stock with $1,300 price target after Q3 earnings
在 2025 年第三季度收益报告发布后，高盛重申对 Netflix 股票的中性评级，目标价为 1,300 美元。尽管美国和英国市场的收入表现良好且参与度强劲增长，但该投资公司预计市场反应温和。
特朗普总统提名的特别检察官办公室领导者受到批评。在 Politico 获得的一条短信中，保罗·英格拉西亚发表了多项种族主义言论，包括称马丁·路德·金的节日应该“被扔进地狱的第七层”，并承认他所谓的“我身上时不时就有纳粹倾向”。杰夫·贝内特 (Geoff Bennett) 与杰夫·沙利特 (Jeff Sharlet) 进行了更多讨论。
