Steam game store exploited to push malware—twice in 2 months
Steam 是一个流行的 Mac 和 PC 视频游戏分发平台，两个月内第二次被利用来传播 Windows 恶意软件。这也很好地提醒了 Mac 和 iPhone 用户，应用程序商店本质上并不安全。后 Steam 游戏商店被利用来推送恶意软件——两个月内两次出现在 Mac 安全博客上。
Samsungs släpper Internet för PC med Galaxy AI
三星发布了适用于 Windows 10（版本 1809 或更高版本）和 Windows 11 的 Samsung Internet for PC 测试版。这一步骤真正将三星生态系统联系在一起，使得在手机和 PC 之间跳转而不会失去线索成为可能。 Galaxy AI 让浏览器变得更加智能 大新闻是 Galaxy AI 通过 […] 三星通过 Galaxy AI 发布 PC 互联网的帖子首次出现在 AI 新闻中。
How to buy the right laptop during the holiday season (and common mistakes to avoid)
如果您正在升级 Windows 或 Mac PC，并且对这些选项感到不知所措，那么以下是您在选择过程中应优先考虑的内容。
This month in security with Tony Anscombe – October 2025 edition
从 Windows 10 支持结束到 TikTok 诈骗，再到利用人工智能的国家黑客，十月份的头条新闻让我们一睹当前网络安全的影响因素
Attackers targeting unpatched Cisco kit notice malware implant removal, install it again
信息安全简介 PLUS：网络高管承认向俄罗斯出售机密； LastPass 不会检查你是否已经死亡；而是会检查你是否死亡。国家支持的 Windows 恶意软件；澳大利亚信号局 (ASD) 上周五警告称，攻击者正在未打补丁的 Cisco IOS XE 设备上安装名为“BADCANDY”的植入程序，可以检测到其软件的删除并重新安装其恶意软件。
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 69
安全事务恶意软件时事通讯包含国际范围内有关恶意软件的最佳文章和研究的集合 恶意软件时事通讯议程 勒索软件通过远程管理工具和 BYOVD 技术在 Windows 系统上部署 Linux 变体 揭开多个案例中暴露的 Qilin 攻击方法 Mem3nt0 mori – 黑客团队回来了！内部威胁迫在眉睫 [...]
Understanding the ClickFix attack
随着 ClickFix 安全事件的数量持续以惊人的速度增长，世界各地的用户越来越担心。攻击者正在使用这种社会工程技术来诱骗用户在其设备上运行恶意代码。当有人进入受感染或伪造的网站并看到警告消息时，攻击就会开始，例如，由于浏览器错误或需要更新而无法正确显示网页。通常，该消息由“修复”、“检查”或“更新”按钮补充。一旦按钮出现在屏幕上，恶意代码就会自动复制到剪贴板中，甚至无需按下它。然后，系统会提示用户将此代码粘贴到命令提示符或“运行”对话框中。一旦发生这种情况，就会安装并启动恶意程序。而且由于该操作是由用户发起的，因此防病毒软件通常不会进行干预。下面我们提供了 ClickFix 攻击的简化重现。
OpenAIs nya webbläsare ChatGPT Atlas
ChatGPT Atlas 是 OpenAI 推出的一款新的人工智能浏览器，现已在 macOS 上面向全球推出，Windows、iOS 和 Android 也即将推出。 Atlas 将 ChatGPT 直接嵌入到浏览器中，以便在浏览时总结页面、回答问题和提供帮助，而无需切换选项卡。 ChatGPT Atlas 引入了多项网页浏览功能： […]OpenAI 的新浏览器 ChatGPT Atlas 帖子首次出现在 AI 新闻中。
United Airliner Likely Hit Weather Balloon, Not Space Object
WindBorne 首席执行官合作调查神秘事件 在与被认为是小行星或太空碎片的物体发生神秘碰撞后，10 月 16 日星期四，联合航空 1093 号航班可能撞上了气象气球，当时波音 737 MAX 正以估计高度为 36,000 英尺的平均海平面从丹佛飞往洛杉矶，飞越犹他州。
A Weather Balloon May have been Responsible for United Airlines Flight’s Windshield Cracking Mid-Air
美国国家运输安全委员会主席表示，上周联合航空公司一架航班的挡风玻璃破裂，可能是气象气球造成的，导致飞行员受伤，导致紧急迫降。 Windborne Systems 发表声明 航空航天公司 Windborne Systems 发表声明称，该公司的一个天气系统 […] 一篇文章“一个气象气球可能导致了联合航空公司航班的挡风玻璃在空中破裂”首先出现在《旅行雷达 - 航空新闻》上。
A shot in the dark: Can malware vaccines stop ransomware's rampage?
功能 安全专家探讨感染欺骗代码是否可以使 Windows 系统免受攻击，预防或治疗哪个更好？长期以来，全球网络安全行业一直通过对攻击和计算机病毒做出反应来运作。但鉴于勒索软件持续升级，需要采取更积极主动的行动。
Possible Weather Balloon Strike on United 737 MAX
WindBorne Systems 表示，其一个气象气球可能与犹他州上空的喷气式飞机相撞。
Xubuntu downloads section injection threatens users with crypto infection
尝试利用的目标是 Windows 用户，但效果微弱。有人设法将受感染的文件插入 Xubuntu 网站的下载部分，Xubuntu 是 Xfce 桌面环境的官方 Ubuntu 版本。该恶意软件旨在窃取加密货币，但到目前为止，还没有实际盗窃的报告。
Microsoft lanserar ”Hey Copilot” röstassistent
大家好，所有 Windows 用户和 Clippy Windows 11 的粉丝已收到 Copilot Voice。 10 月 16 日，微软针对 Windows 11 推出了一系列 AI 升级，使 Copilot 更易于使用、功能更强大。用户现在可以使用语音控制，Copilot Vision 现在可以检查屏幕上的内容并回答相关问题。新的“Copilot [...]微软推出“Hey Copilot”语音助手的帖子首次出现在人工智能新闻中。
We’ve updated Dr.Web vxCube’s End User License Agreement
Dr.Web vxCube 通过在沙箱中运行来检查可疑文件及其行为，从而可以检测感染迹象并及时击退攻击，包括涉及高级持续威胁的攻击。Dr.Web vxCube 可以分析在 Windows 和 Linux 下运行的文件，以及 APK 文件 (Android) 和 Docker 容器。可疑文件分析器（沙箱）Dr.Web vxCube 可作为基于云的工具使用 服务和本地解决方案。 （可选）定制 Dr.Web CureIt！还可以提供 build 来修复特定的恶意文件。更新的许可协议可在 https://license.drweb.com/agreement/ 上获取。您可以从 Doctor Web
