Doctor Web’s annual virus activity review for 2024
2025 年 1 月 30 日 2024 年，使用 AutoIt 脚本语言创建并作为其他恶意应用程序的一部分分发的恶意程序再次成为最普遍的威胁之一，以使后者更难被检测到。此外，广告软件木马和各种恶意脚本都非常活跃。在电子邮件流量中，恶意脚本也是最常被检测到的。此外，威胁行为者使用垃圾邮件来分发各种木马、网络钓鱼文档和允许执行任意代码的漏洞。广告显示木马、间谍软件木马和不需要的广告软件应用程序是移动设备上最常见的威胁。全年，我们观察到移动银行木马的活动不断增加。此外，我们的病毒实验室在 Google Play 上发现了数百个恶意和不需要的程序。Doctor Web 的互联网分析师注意到网络欺诈者
Doctor, where did you get these pictures? Using steganography in a cryptocurrency mining campaign.
2025 年 1 月 24 日在分析遥测数据时，Doctor Web 的病毒分析师发现了恶意软件样本，经过仔细检查，这些样本原来是挖掘 Monero 加密货币的活跃活动的组成部分。此活动之所以引人注目，是因为它以一系列恶意软件链的形式实施，其中两个基于执行从 BMP 图像文件中提取恶意负载的脚本。该活动可能始于 2022 年，当时我们的分析师首次观察到 Services.exe，这是一个启动恶意 VBscript 的 .NET 应用程序。此脚本通过联系攻击者的服务器并执行响应中发送的脚本和文件来实现后门功能。例如，恶意文件 ubr.txt（扩展名从 ps1 更改为 txt 的 PowerShe
今天是我们春季学期的第一天，我又开始教中学网页设计了。作为入门课的一部分，我们观看了 Code.org 的视频“互联网：IP 地址和 DNS”，然后使用视频脚本播放了我使用 AI 制作的 Kahoot。当我们学习创建 [...]
How Quality Data Fuels Superior Model Performance
这是没有人谈论的事情：如果没有正确的燃料，世界上最复杂的 AI 模型也是无用的。这种燃料就是数据——而且不是任何数据，而是高质量、专门构建和精心策划的数据集。以数据为中心的 AI 颠覆了传统的脚本。它不是痴迷于从模型架构中榨取增量收益，而是关于 […] 文章《优质数据如何推动卓越模型性能》首次出现在 Unite.AI 上。
Активы инвесторов под надежной защитой
UCSB 已在 VTB Specialized Depository JSC 实施了下一代防火墙 (NGFW) UserGate，提供针对互联网威胁的全面保护。俄罗斯开发商的解决方案取代了传统的防火墙和代理服务器。现在，它们的功能被整合到一个创新平台中。 NGFW UserGate可靠保护企业IT基础设施：深度分析流量，有效防止数据泄露，抵御DDoS攻击。该系统过滤传入和传出的流量，控制互联网应用程序的运行，并阻止恶意脚本和病毒。这为拥有数百名用户的企业创造了高级别的安全性。这些功能提供了对互联网威胁的最大可见性，对公司客户的金融交易和个人数据的高水平保护。 UserGate 解决方案已被列入
Democracy Dies In The EU: Romania Edition
欧盟的民主消亡：罗马尼亚版作者：Conor Gallagher，NakedCapitalism.com，如果您希望今年圣诞节能更清楚地了解“基于规则的国际秩序”的规则，那么您很幸运。罗马尼亚最近发生的事件提供了足够的信息。那里的法官取消了罗马尼亚最近选举的结果，因为一位支持与俄罗斯建立更好关系的候选人获胜。这一决定是基于国家情报部门的虚假情报，布鲁塞尔和华盛顿自然支持这一举措。尽管欧盟多年来一直使用各种压力和威胁来让成员国继续支持乌克兰计划，但罗马尼亚选举结果被推翻标志着战术的明显升级，很可能预示着未来的发展。让我们从罗马尼亚事件的时间表开始，然后看看为什么这个国家对北约黑海计划如此重要，以及
Doctor Web’s Q4 2024 virus activity review
2024 年 12 月 26 日根据 Dr.Web 反病毒软件收集的统计数据，2024 年第四季度检测到的威胁总数与第三季度相比下降了 1.53%。与此同时，独特威胁的数量增加了 94.43%。最常检测到的威胁包括广告软件程序和广告软件木马、恶意脚本以及与其他恶意软件一起分发并用于使主要负载难以检测到的木马。电子邮件流量中的大多数检测都是由恶意脚本、广告软件木马和加密货币挖掘木马引起的。我们还注意到间谍软件恶意应用程序的活动有所增加。文件受到编码器木马影响的用户最常遇到的是Trojan.Encoder.35534、Trojan.Encoder.35067 和Trojan.Encoder.269
Opinion: Why Being Forced to Precisely Follow a Curriculum Harms Teachers and Students
在教学中，“忠诚”是指严格遵循有关如何教授课程或回应学生行为的特定程序。例如，忠诚地遵循课程可能意味着教师需要按照脚本阅读、使用特定的语气或表达方式，或按照指南中指定的页面进行教学 [...]
CNN "Discovers" Syrian Prisoner Left Behind In Gulag - Skeptics Claim Incident Was Staged
CNN“发现”叙利亚囚犯被遗弃在古拉格——怀疑论者声称事件是上演的。主流媒体在戏剧宣传方面是否失去了触觉，还是公众变得更加精明？过去几年，CNN 的准确性声誉受到严重损害；他们对唐纳德·特朗普的尖刻批评和对欺诈性疫情叙事的辩护经常被认为是导致其令人尴尬的观众流失的可能原因。人们已经到了不再相信该媒体所做的任何事情的地步。CNN 首席国际通讯员克拉丽莎·沃德 (Clarissa Ward) 最近在一次广播中遭到了怀疑论者的抨击，他们声称该媒体“上演”了一场戏剧性的遭遇，一名阿萨德囚犯被困在大马士革的古拉格集中营，据称这名囚犯被关押在黑暗的牢房里多年，却没有意识到政权已经垮台。这名囚犯被发现躺在毯
在本文中，我们重点介绍 ModelTrainer 类，以简化训练体验。ModelTrainer 类比当前的 Estimator 类有显著改进，本文将对此进行详细讨论。我们将向您展示如何使用 ModelTrainer 类来训练您的 ML 模型，其中包括使用自定义脚本或容器执行分布式训练。在第 2 部分中，我们将向您展示如何使用改进的 ModelBuilder 类构建模型并部署到 SageMaker 终端节点。
PSLoramyra: Technical Analysis of Fileless Malware Loader
在本文中，ANY.RUN 的分析师团队将探索一种名为 PSLoramyra 的恶意加载程序。这种高级恶意软件利用 PowerShell、VBS 和 BAT 脚本将恶意负载注入系统，直接在内存中执行它们，并建立持久访问。PSLoramyra 被归类为无文件加载程序，通过完全加载其主要负载来绕过传统检测方法 […]PSLoramyra：无文件恶意软件加载程序的技术分析首先出现在 ANY.RUN 的网络安全博客上。
Connect SharePoint Online to Amazon Q Business using OAuth 2.0 ROPC flow authentication
在本文中，我们探讨了如何使用 OAuth 2.0 ROPC 流身份验证方法将 Amazon Q Business 与 SharePoint Online 集成。我们提供使用 PowerShell 脚本的手动和自动方法来配置所需的 Azure AD 设置。此外，我们还演示了如何将这些详细信息连同您的 SharePoint 身份验证凭据一起输入到 Amazon Q 控制台中以完成安全连接。
The Four Pillars of a Data Career
获得入门级数据分析师职位的技术基础照片由 Jon Tyson 在 Unsplash 上拍摄TLDR；电子表格 (Excel)SQL 可视化工具 (Tableu 或 Power BI)脚本语言 (Python 或 R)简介试图进入数据领域的人经常问我，他们需要学习哪些技能才能获得第一份数据工作，以及他们应该在哪里学习这些技能。这篇文章是我在过去 5 年里为有抱负的数据科学家、分析师和工程师提供的建议的提炼。本文主要面向希望获得第一份数据工作机会的自学成才的数据骑师。如果你正在阅读这篇文章，那么你的第一份工作很可能就是分析师。数据领域的大多数入门级职位都是分析师，我不认为数据科学家或数据工程师是入
Why Well-Behaved Teachers Rarely Make Systemic Change in Schools
“我的故事是全国各地学校正在展开的更大叙事的一部分。教师越来越被期望遵守严格的脚本，失去......
Transforming Data Quality: Automating SQL Testing for Faster, Smarter Analytics
如何根据业务问题测试 SQL 和结果数据集的质量以增加客户的信任照片由 Caspar Camille Rubin 在 Unsplash 上拍摄在软件开发方面，有很多自动化测试工具和框架可以依赖。但对于分析团队来说，手动测试和数据质量保证 (QA) 仍然是常态。很多时候，首先发现数据质量或完整性问题的是客户或业务团队，而不是分析团队。这就是自动化可以发挥巨大作用的地方。通过设置带有脚本的自动化系统来大规模运行数据质量测试，您可以保持快速运行，而不会牺牲数据的准确性或完整性。当然，当业务问题模糊或开放式时，这会变得更加棘手。在这些情况下，基于规则的逻辑和大型语言模型 (LLM) 的混合可以真正有所
Doctor Web’s Q3 2024 virus activity review
2024 年 10 月 1 日根据 Dr.Web 防病毒软件收集的检测统计数据，2024 年第三季度检测到的威胁总数比上一季度增加了 10.81%。唯一威胁数量减少了 4.73%。大多数检测都来自广告软件程序。恶意脚本、广告显示木马和分布在其他恶意软件中的木马也十分常见，以使后者更难检测。在电子邮件流量中，最常检测到的是利用 Microsoft Office 文档漏洞的恶意脚本和程序。在 Android 设备上，最常检测到的威胁是来自 Android.FakeApp 家族的木马，用于欺诈目的；Android.HiddenAds 广告软件木马；以及具有不同功能的 Android.Siggen 恶
