Security pros baited with fake Windows LDAP exploit traps
狡猾的攻击者再次试图欺骗本土的好人安全研究人员再次被攻击者引诱进入陷阱，这次是利用严重的 Microsoft 安全漏洞的虚假漏洞。
Members from the 100th Bomb Group fly with the 100th ARW
2024 年 10 月 22 日，在英国米尔登霍尔皇家空军基地进行夜间空中加油熟悉培训之前，来自第 351 空中加油中队的美国飞行员与第 100 轰炸机大队纪念博物馆的志愿者在一架被称为“狡猾的狐狸”的 KC-135 同温层加油机前合影。志愿者们接受了一次熟悉飞行，以熟悉他们在博物馆的工作，博物馆展示了第 100 轰炸机大队的历史——第 100 空中加油联队的遗产单位。
Giant African rats join crackdown against illegal wildlife trade
狡猾的啮齿动物被派去嗅探犀牛角、象牙和穿山甲鳞片的非法流动
What is a fake antivirus? Rogue security software explained
每当数字领域出现新的网络威胁时，安全研究人员都会急于找到消除它的方法。然而，随着我们加强防御，网络犯罪分子调整了他们的恶意软件并找到了新的方法来渗透我们的系统。在这些网络威胁中，假冒防病毒软件已经成为一种狡猾且具有欺骗性的威胁。继续阅读 […] 什么是假冒防病毒软件？流氓安全软件解释 首次出现在 NordVPN 上。
Are you my baby? The clever ways that brood parasites trick other birds
杜鹃、牛鹂和其他物种将它们的父母职责外包出去。科学家们正在揭示这场狡猾的——而且往往危险的——生存游戏中的新转折。
来自 Goodreads。摘自他的著作《道德情操论》。“谨慎的人总是认真学习，认真理解他声称理解的东西，而不仅仅是说服别人他理解它；尽管他的才能可能并不总是很出色，但它们总是完全真实的。他既不会试图用狡猾的骗子的狡猾手段来欺骗你，也不会用自以为是的书呆子的傲慢态度来欺骗你，也不会用肤浅和轻率的伪装者的自信断言来欺骗你。他甚至不炫耀他真正拥有的能力。他的言谈简单而谦虚，他反对所有那些经常用来让自己获得公众关注和声誉的庸俗艺术。”相关文章：科学证明亚当·斯密在 200 多年前是正确的（有点）（2009）亚当·斯密遇见约瑟夫·坎贝尔（2017）亚当·斯密和约瑟夫·坎贝尔论“体制人”的危险（2017）
'Tom & Jerry' was right: Mice are masters of deception
据国际研究人员称，老鼠很狡猾，会欺骗追赶它们的动物。该团队设置了测试室来拍摄野生老鼠故意欺骗追赶它们的其他老鼠的证据。他们看到被追赶的老鼠躲在房间入口的角落里，直到它们的对手跟着它们进来，然后当追赶者转身时偷偷溜出去。该团队表示，这种故意的战术欺骗表明了一种复杂的思维水平，这种思维在灵长类动物和鸦科动物以外的动物中很少见。
Sabrina Haake: “I’ll Take an Old Man Over a Conman Any Day of the Week”
Sabrina Haake 是一位资深记者，她写了一个名为“The Haake Take”的博客。这是她对这场辩论的看法。阅读并订阅。我和数百万中间派一样，惊恐地观看了这场辩论。这是一个狡猾的骗子，拿着一个全国性的扩音器——没有事实核查——旁边是一个正派的人，他告诉 […]
Zergeca: DDoS-монстр из StarCraft атакует Linux
狡猾的僵尸网络会榨干每台受感染设备的所有资源。
Sinister "More_eggs" Malware Cracks Into Companies by Targeting Hiring Managers
求职者请注意 - 网络犯罪分子有一种新的卑鄙方式将他们的恶意代码植入企业网络。研究人员发现了一个狡猾的网络钓鱼活动，该活动通过伪装成空缺职位的简历提交来分发强大的 More_eggs 后门。
Forest walker robot takes a brutal beating and keeps marching
最好有人告诉伊沃克人：狡猾的伐木技巧不会成功。 LimX Dynamics 发布了其 P1 Biped 机器人的视频，该机器人深受《星球大战：绝地归来》中 AT-ST 步行机的启发，可轻松承受冲击。继续阅读类别：机器人技术、技术标签：双足步行机、机器人技术、机器人、星球大战、人工智能、LimX
Using Legitimate GitHub URLs for Malware
有趣的社会工程攻击媒介：McAfee 发布了一份关于新 LUA 恶意软件加载器的报告，该加载器通过看似合法的 Microsoft GitHub 存储库分发，该存储库是“适用于 Windows、Linux 和 MacOS 的 C++ 库管理器”，称为 vcpkg。攻击者正在利用 GitHub 的一个属性：对特定存储库的评论可以包含文件，这些文件将与 URL 中的项目相关联。这意味着有人可以上传恶意软件并将其“附加”到合法且受信任的项目中。由于文件的 URL 包含创建评论的存储库的名称，并且几乎每家软件公司都使用 GitHub，因此此漏洞可能允许威胁行为者开发出极其狡猾和值得信赖的诱饵……
Cloud Security Stories: From Risky Permissions to Ransomware Execution
在 GlobalTech Inc. 庞大的云基础设施中，代号为 Vector 的狡猾对手发起了一场精心策划的勒索软件攻击。Vector 的目标不仅仅是加密数据以收取赎金，而是精准地穿越复杂的 AWS 环境，利用特定的、不太明显的权限来实现他的目标。第一阶段：初始 […]
Why I'm in favor of financial illiteracy
我不喜欢强制性的投资者教育课程。这个问题最近由 FDIC 前主席 Sheila Bair 提出，她认为早期的金融教育是阻止未来发生 FTX 式灾难的方法。多年来，我一直使用的金融模型是相当惨淡的黑暗森林模型。金融业是一片阴暗的森林，到处都是狡猾的狐狸，等待着捕食散户投资者。狡猾的狐狸名单很长：各种各样的 Samuel Bankman-Frieds、国税局骗子、互联网庞氏骗局者、股票骗子、兜售高收费产品的银行家、不可靠的金矿推广者以及阴暗的加密平台。这真的很可怕。那么，为什么不实施强制性的高中金融知识课程来提升散户阶层对这片黑暗森林的防御能力呢？我首先担心的是高中生只能吸收这么多。强制性的金融知
For Task Force Ivy Soldier, language is about connecting to centuries of culture
BEMOWO PISKIE，波兰 – 有人称他为语言大师。有人称他为天才。其他人可能会称他为狡猾的语言学家。他简单地称自己为约翰。
我上周在 Twitter 上发布的一些有趣链接（我也在 Mastodon、Threads、Newsmast、Bluesky 和 Post 上发布了这些链接）：难以与真人互动的青少年发现与人工智能互动更容易：https://futurism.com/the-byte/lonely-teens-friends-with-ai 关于使用人工智能生成的数据训练人工智能是否会导致问题的不同意见：https://www.theregister.com/2024/05/09/ai_model_collapse/ 澳大利亚正在认真对待深度伪造和其他人工智能生成的内容：https://www.techrep
