AI正在以前所未有的速度转变金融，从欺诈检测到客户体验。这种进化的最前沿是软件工程副总裁Vijay Kumar Sridharan，他在AI驱动的聊天机器人开发和金融技术方面具有丰富的经验。在这次对话中，维杰（Vijay）分享了领导力见解，将AI整合到[…]
Salvador Stealer: New Android Malware That Phishes Banking Details & OTPs
在本报告中，我们研究了我们团队最近收集和分析的Android恶意软件样本。该恶意软件伪装成银行应用程序，旨在窃取敏感的用户信息。在分析过程中，我们遇到了对“萨尔瓦多”的内部引用，因此我们决定将其命名为萨尔瓦多窃取者。对移动恶意软件行为的实时可见性[…] Salvador Post Salvador窃取器：新的Android恶意软件，该恶意软件是银行详细信息和OTP的新Android恶意软件。
CISA spots spawn of Spawn malware targeting Ivanti flaw
根据美国网络安全和基础设施安全机构Aka Cisa的说法，在Ivanti的Connect Secure，Contail，Secure和ZTA Gateway产品的安全错误之后，将具有安全错误的恶意软件定位为目标错误，该名称具有安全错误。
Hiding WordPress malware in the mu-plugins directory to avoid detection
Sucuri研究人员发现了在Mu-Plugins目录中部署WordPress恶意软件的威胁参与者以逃避安全检查。 2月，Sucuri警告说，威胁性参与者利用WordPress Mu-Plugins（无激活而自动加载），通过隐藏插件目录中的后门来保持持久性和逃避检测。 “与常规插件不同，必使用的插件会自动在每个页面加载上加载，[…]
Ransomware crews add 'EDR killers' to their arsenal – and some aren't even malware
访谈犯罪者在攻击的早期，Talos SaidAntivirus和端点安全工具的早期禁用了安全工具，因为勒索软件人员越来越多地部署“ EDR杀手”，以在攻击早期禁用防御措施 - 在其处理情况下，大多数2024个案件中观察到的战术是Cisco Talos。
Automated Hiring Software: Why Businesses Use It
自动化招聘软件是一种工具，可以通过自动执行诸如作业发布，恢复筛查，面试时间表和候选人通信之类的任务来简化招聘。它减少了招聘人员的工作量，同时改善了申请人的招聘经验。企业使用自动招聘软件来：迅速吸引更多求职者。确定基于顶级候选人的...阅读更多»邮政自动化招聘软件：为什么企业使用它首先出现在大数据分析新闻中。
Resilience in the face of ransomware: A key to business survival
您公司应对勒索软件威胁的能力最终可能是竞争优势
CISA warns of RESURGE malware exploiting Ivanti flaw
美国网络安全和基础设施安全局（CISA）警告出恶意软件，针对Ivanti Connect Secure（ICS）设备中的脆弱性。美国网络安全和基础设施安全局（CISA）发布了一份恶意软件分析报告（MAR），该报告称为新的恶意软件。恶意代码已用于针对Ivanti Connect […]
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 39
安全事务恶意软件新闻通讯包括国际景观中的最佳文章和恶意软件研究的集合，可信赖的签名服务被滥用，滥用了代码符号的恶意软件，以详细介绍了Abyssworker驱动程序vscode Marketplace vscode Marketplace删除了两个扩展的分机，这些扩展部署了新的阶段lansomware lansomware New Android恶意软件探测器，使用交叉射击射击射击镜头。
Sam’s Club Investigates Alleged Cl0p Ransomware Breach
沃尔玛拥有的会员仓库俱乐部连锁店Sam's Club正在调查CL0P勒索软件安全漏洞的主张。 Sam's Club是沃尔玛拥有的美国成员仓库俱乐部连锁店。它由沃尔玛（Walmart）的创始人山姆·沃尔顿（Sam Walton）成立于1983年，作为山姆（Sam）的批发俱乐部，于1990年更名为山姆（Sam）俱乐部。
Struggling readers spotted by eye-tracking software trial
学校指出了“惊人的”结果，但是隐私活动家引起了人们对使用Datathe Post的使用的担忧，该职位苦苦挣扎的读者首次出现在Schools Week上。
Malware in Lisp? Now you're just being cruel
对Delphi，Haskell等人的危险持续不错，以及希望逃避分析的检测作者的类似，正在转向诸如Delphi或Haskell之类的不流行的编程语言。
America’s arsenal of democracy needs a software renaissance
软件定义的战争提供了一条现代化和重新构想美国21世纪的防御能力的途径，这本专栏的作者争论。
Siemens and Audi partner to implement ‘next level’ software-defined automation
工程巨头西门子和汽车公司奥迪说，他们正在使用“下一级”软件定义的自动化和人工智能（AI）“彻底改变制造过程”。长期的合作伙伴关系是通过专注于整合虚拟和硬件控制器，增强安全功能并简化生产流程来加速汽车行业的创新。奥迪还实施了光学[…]
Overtime Pay Delayed for Roughly 9,600 VA Employees as a Result of Software Problems
副总裁JD Vance说，他正在与妻子一起去格陵兰岛旅行，并在线视频中表明，全球安全受到威胁。韩国军方在最新的评估中说，北朝鲜于1月和2月向俄罗斯派遣了大约3,000名部队，以继续支持俄罗斯总统弗拉基米尔·普京对乌克兰的战争。VA官员没有说为什么本周该部门的时间和出勤系统（Vatas）本周遇到了问题。
Crooks target DeepSeek users with fake sponsored Google ads to deliver malware
网络犯罪分子通过使用伪造的Google广告来分发恶意软件来利用DeepSeek的普及。 Malwarebytes研究人员警告说，尽管DeepSeek在受欢迎程度上越来越受欢迎，但威胁参与者正在尝试使用假赞助的Google广告分发恶意软件来利用它。骗子正在使用DeepSeek来诱惑毫无戒心的Google搜索者。 “不幸的是，我们[…]
New ReaderUpdate malware variants target macOS users
新的Readerupdate恶意软件变体，现在用Crystal，Nim，Rust和Go编写，目标是MacOS用户，Sentinelone警告。 Sentinelone研究人员警告说，用Crystal，Nim，Rust和Go编程语言编写的多个版本的Readupdate恶意软件针对MacOS用户。 ReaderUpdate是一种MacOS恶意软件加载器，自2020年以来一直处于活动状态，恶意代码[…]
