Cybersecurity Awareness Month 2025: Building resilience against ransomware
勒索软件肆虐，任何组织都不会太小而成为网络勒索者的目标。您的企业如何保护自己免受威胁？
Cybersecurity Awareness Month 2025: Why software patching matters more than ever
随着软件漏洞数量不断增加，延迟或跳过安全更新可能会让您的企业付出高昂的代价。
New spyware campaigns target privacy-conscious Android users in the UAE
ESET 研究人员发现，针对阿拉伯联合酋长国的用户，散布伪装成 Android Signal 和 ToTok 应用程序的间谍软件的活动
Clario streamlines clinical trial software configurations using Amazon Bedrock
这篇文章建立在我们之前讨论 Clario 如何开发由 Amazon Bedrock 提供支持的 AI 解决方案以加速临床试验的文章的基础上。从那时起，Clario 进一步增强了其人工智能能力，专注于创新解决方案，简化临床试验软件配置和工件的生成，同时提供高质量的临床证据。
Software-Driven Automation Companies Make Better AMR Robots
j《软件驱动的自动化公司打造更好的 AMR 机器人》一文首先出现在 Quasi Robotics 上。
Attackers targeting unpatched Cisco kit notice malware implant removal, install it again
信息安全简介 PLUS：网络高管承认向俄罗斯出售机密； LastPass 不会检查你是否已经死亡；而是会检查你是否死亡。国家支持的 Windows 恶意软件；澳大利亚信号局 (ASD) 上周五警告称，攻击者正在未打补丁的 Cisco IOS XE 设备上安装名为“BADCANDY”的植入程序，可以检测到其软件的删除并重新安装其恶意软件。
Ransomware gang runs ads for Microsoft Teams to pwn victims
您单击并认为您获得了一个下载页面，但却收到了恶意软件想象一下，搜索 Microsoft Teams，看到结果顶部的文本链接，访问它，然后遭到恶意软件的攻击。 Rhysida 勒索软件团伙是一个特别阴险的犯罪组织，窃取了数百万人的信息，该团伙一直在搜索引擎中放置 Microsoft Teams 的虚假广告，然后感染误点击这些广告的受害者。
Invisible npm malware pulls a disappearing act – then nicks your tokens
PhantomRaven 将一百多个凭证窃取包放入 npm 一种名为 PhantomRaven 的新供应链攻击已在 npm 注册表中注入大量恶意包，这些恶意包会在安装过程中窃取凭证、令牌和机密。这些软件包在首次下载时看起来很安全，这使得安全应用程序特别难以识别它们。
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 69
安全事务恶意软件时事通讯包含国际范围内有关恶意软件的最佳文章和研究的集合 恶意软件时事通讯议程 勒索软件通过远程管理工具和 BYOVD 技术在 Windows 系统上部署 Linux 变体 揭开多个案例中暴露的 Qilin 攻击方法 Mem3nt0 mori – 黑客团队回来了！内部威胁迫在眉睫 [...]
Old Linux Kernel flaw CVE-2024-1086 resurfaces in ransomware attacks
CISA 警告勒索软件团伙利用 CVE-2024-1086，这是 netfilter: nf_tables 中的 Linux 内核缺陷，于 2014 年引入，并于 2024 年 1 月修补。CISA 警告勒索软件团伙正在利用 CVE-2024-1086，这是 2014 年引入并于 2024 年 1 月修补的高严重性 Linux 内核缺陷。提供有关利用该缺陷或名称的勒索软件攻击的详细信息 [...]
Ransomware gang claims Conduent breach: what you should watch for next [updated]
您可能是最近陷入数据泄露事件的超过 1000 万人中的一员。以下是需要注意的事项。
SAS® Software Security Framework: Engineering Secure Products
维护软件安全需要勤奋和承诺。 SAS 软件安全框架将行业标准最佳实践应用于所有执行 SAS 产品工程和维护流程的组织，确保安全开发生命周期。本白皮书解释了 SAS 如何创建安全软件，包括整个开发和测试过程中使用的流程、标准和程序。
6 essential rules for unleashing AI on your software development process - and the No. 1 risk
人工智能正在重塑敏捷开发。以下是团队如何提高生产力和质量，同时避免最大风险的方法。
Top Management Software Solutions in 2025: Improving operations and efficiency
在当今商业快速变化的环境下，他们看到了管理软件的兴起，对于希望提高效率和绩效并更好地为决策提供信息的公司来说，管理软件是一个关键工具。从项目管理到资源分配和绩效评估，他们看到了这些解决方案，进而帮助公司[...]
Molecular Docking, Biological Software Packages and Cell Culture techniques protocol
研讨会将于 2025 年 12 月 4 日至 12 月 6 日在网上举行。
Herodotus Android malware mimics human typing to evade detection
Threat Fabric 研究人员发现希罗多德 Android 恶意软件通过随机延迟模仿人类打字以逃避检测。 Threat Fabric 发现了一种名为 Herodotus 的新 Android 恶意软件，它通过添加随机延迟来模仿人类打字以逃避检测。 Herodotus 允许操作员接管设备并绕过行为生物识别检测，它作为恶意软件即服务 (MaaS) 提供。研究人员 [...]
No one pays ransomware demands anymore - so attackers have a new goal
2019 年，约 85% 的攻击都是通过勒索软件支付的。但此后情况发生了巨大变化。原因如下。
Android malware types like your gran to steal banking creds
通过看起来更人性化，它可以逃避检测一种新的 Android 恶意软件菌株希罗多德 (Herodotus) 会窃取凭据、记录击键、流式传输受害者的屏幕并劫持输入 - 但有一个不同之处：它通过在击键之间添加随机延迟来模仿人类打字，以逃避行为欺诈检测系统。
