Using Legitimate GitHub URLs for Malware
有趣的社会工程攻击媒介：McAfee 发布了一份关于新 LUA 恶意软件加载器的报告，该加载器通过看似合法的 Microsoft GitHub 存储库分发，该存储库是“适用于 Windows、Linux 和 MacOS 的 C++ 库管理器”，称为 vcpkg。攻击者正在利用 GitHub 的一个属性：对特定存储库的评论可以包含文件，这些文件将与 URL 中的项目相关联。这意味着有人可以上传恶意软件并将其“附加”到合法且受信任的项目中。由于文件的 URL 包含创建评论的存储库的名称，并且几乎每家软件公司都使用 GitHub，因此此漏洞可能允许威胁行为者开发出极其狡猾和值得信赖的诱饵……
FakeSG campaign, Akira ransomware and AMOS macOS stealer
在本报告中，我们分享了我们最新的犯罪软件发现：FakeSG 恶意软件分发活动传播 NetSupport RAT、新的类似 Conti 的 Akira 勒索软件和适用于 macOS 的 AMOS 窃取程序。
40. Journal RSES on Economic Development: Lists of articles in English 2018-2024 and Editorial Board
自 2021 年以来在 RSES 上发表的英文文章第 40 篇，作者 Maria-Carmen Guisan，西班牙计量经济学教授我们在此包含 RSES 上发表的英文文章的链接。西班牙语文章的链接包含在我们西班牙语博客的第 42 篇中。点击每篇文章的“摘要”，即可在 Ideas.Repec 上访问 pdf 版本。2024 年 4 月 3 日和 11 日的更新RSES 第 24-2 卷英文文章芬兰林业发展经验研究，Sergey O. MEDVEDEV、Mikhail A. ZYRYANOVI出口补贴对非石油出口的影响——来自阿塞拜疆的证据，Ramil HUSEYN、Namig SHALBUZOV
IT threat evolution in Q3 2023. Non-mobile statistics
2023 年第三季度的 PC 恶意软件统计数据包括矿工、勒索软件、银行木马和针对 Windows、macOS 和 IoT 设备的其他威胁的数据。
10 Free Apps to Boost Your Windows Productivity in 2023
作为 Windows 用户，有时您会觉得自己在使用生产力应用程序时处于劣势。从 iMovie 到 Preview 再到 GarageBand，macOS 用户可以访问大量内置应用程序，这些应用程序往往运行良好。相比之下，默认的 Windows 应用程序有很多不足之处。一切都是 […]RSS 很酷，但您也可以在此处查看原始帖子：10 款免费应用程序可在 2023 年提高您的 Windows 生产力
Smash-and-grab: AstraLocker 2.0 pushes ransomware direct from Office docs
IP 语音 (VoIP) 提供商 3CX 被入侵的快速发展故事重新引起了人们对软件供应链入侵所带来的威胁的关注。国家支持的黑客篡改了 3CX 的桌面客户端，破坏了该公司的 Windows 和 macOS 构建环境，并在桌面客户端的代码中添加了后门。更新随后被签名并推送给客户。
Storm Cloud on the Horizon: GIMMICK Malware Strikes at macOS
2021 年末，Volexity 在其网络安全监控服务所监控的环境中发现了入侵行为。Volexity 检测到一个运行 frp（也称为快速反向代理）的系统，随后不久又检测到内部端口扫描。此流量被确定为未经授权，系统（运行 macOS 11.6（Big Sur）的 MacBook Pro）被隔离以进行进一步取证分析。Volexity 能够运行 Surge Collect 来获取系统内存 (RAM) 并从机器中选择感兴趣的文件进行分析。这导致发现了 Volexity 称为 GIMMICK 的恶意软件植入的 macOS 变体。Volexity 之前曾多次遇到过该恶意软件家族的 Windows 版本。G
摘要：磷酸镁水泥 (MPC) 已在路面修复专有产品中使用了数十年。然而，高放热温度的产品工作时间短，需要进行研究来克服这些不利的特性。通过对以下市售 MPC 产品进行 34 次试验批次修改，研究了不同硼酸和水含量对混凝土基本性能的影响：(1) Premier Magnesia 的 PREMag PGDM，(2) BASF Master Builder 的 MasterEmaco T545，(3) ) CeraTech Inc. 的 Pavemend TR。总体结果表明，硼酸和水含量的增加有利于降低温度并增加凝固时间，但会延迟抗压强度的早期发展。 PREMag PGDM 产品的改进导致了可加工性
BeechCraft Baron Air Conditioning Components
对于大多数通用航空飞机拥有者来说，他们心爱的飞机没有配备空调系统。通常，增加额外重量的问题超过了对舒适度的渴望。Kelly Aerospace Thermal System 凭借其完整的电气系统以实惠的价格解决了重量问题。Kelly Thermal System 的 THERMACOOL 全电动空调 […]
OTA event sets path for small non-traditional businesses to interact with government
Innovation Outreach 于 6 月 5 日在 Macomb 社区学院汇聚了 150 多家行业合作伙伴和政府代表，交流有关其他交易协议的信息。这些原型相关的快速签约机制...
War of 1812 hero reburied at Congressional Cemetery
亚历山大·马科姆 (Alexander Macomb) 少将在 1812 年战争中赢得了赞誉，从 1828 年起担任陆军第二任总司令直至 1841 年去世，与他的妻子凯瑟琳 (Catherine) 一起被重新埋葬在美国国会公墓。华盛顿特区....
Not-so-OpenAI allegedly never bothered to report 2023 data breach
安全简讯 另外：F1 授权被攻破；保诚受害者数量猛增；出现新的勒索软件参与者；还有更多 对于 OpenAI 来说，这一周的网络安全问题曝光很糟糕，有消息称这家初创公司未能向组织外部的任何人报告 2023 年的系统漏洞，而且其适用于 macOS 的 ChatGPT 应用程序在编码时完全没有考虑用户隐私。
