Attackers turn trusted OAuth apps into cloud backdoors
Proofpoint 研究人员警告说,攻击者越来越多地滥用基于 OAuth 的内部应用程序来获得对云环境的持久访问。这些应用程序通常在相当长的一段时间内不被注意到,即使在重置密码或强制执行多重身份验证 (MFA) 后,攻击者仍可以保持对高权限帐户的访问。什么是 OAuth 以及攻击者如何利用它? OAuth 是一种授权协议,允许应用程序通过使用特殊访问令牌安全地连接到您的帐户(例如 M365)……更多→攻击者将受信任的 OAuth 应用程序变成云后门的帖子首先出现在 Help Net Security 上。
Attackers target retailers’ gift card systems using cloud-only techniques
疑似摩洛哥攻击者发起的新发现的攻击活动正在袭击全球零售商和其他发行礼品卡的企业。该活动的突出之处在于,威胁行为者如何避免典型的恶意软件技术和端点黑客攻击,并完全在云环境中进行操作。攻击者依靠网络钓鱼和网络钓鱼来获取帐户凭据,然后使用受信任的云服务而不是部署恶意软件。 “一旦他们获得了组织的访问权限,他们就会追求……更多→攻击者使用纯云技术瞄准零售商的礼品卡系统的帖子首先出现在 Help Net Security 上。
Blade-out design for CFM’s RISE; 2nd A320 line in Mobile
作者:Scott Hamilton,2025 年 10 月 22 日,© Leeham News:与涵道风扇发动机的改进相比,开式转子发动机及其改进型开式风扇有望大幅降低油耗。开式转子具有反向旋转风扇,... 了解更多CFM RISE 的后叶片设计;莫比尔的第二条 A320 生产线首先出现在 Leeham News and Analysis 上。
Aviation Tracking Technology Bill Flies Through the Senate
参议院商务委员会通过克鲁兹的 ROTOR 法案 由主席特德·克鲁兹 (Ted Cruz) 和资深议员玛丽亚·坎特威尔 (Maria Cantwell) 提出的旋翼机运营透明度和监督改革 (ROTOR) 法案正在立法进程中稳步取得进展,并于 10 月 21 日获得美国参议院商务委员会的批准。
ALPA Praises Bipartisan Bill To Mitigate Helicopter Risks
ROTOR 法案填补漏洞并强制采用安全技术 国际航空公司飞行员协会发表声明,赞扬参议员 Ted Cruz(德克萨斯州共和党)和 Maria Cantwell(华盛顿州民主党)提出的一项两党法案,该法案旨在防止今年 1 月发生的 PSA 航空 5342 号航班等悲剧。
US’s Spirit Airlines to furlough 365 more pilots in 1Q26
Spirit Airlines(NK,劳德代尔堡国际机场)表示,将在 2026 年第一季度额外解雇 365 名飞行员,并将最多 170 名飞行员降级,同时继续裁员,这是其根据《破产法》第 11 章破产保护进行的财务重组的一部分。该公司在给 ch-aviation 的一份声明中表示:“作为我们正在进行的重组的一部分,我们正在采取额外措施,根据我们之前宣布的产能削减和较小的运营机队规模调整整个组织的人员配置。”
MEC completes first Starlink installation on G450
总部位于菲律宾的飞机维护和工程服务提供商 Metrojet Engineering Clark (MEC) 宣布在湾流 G450 飞机上成功完成首次星链安装。 [...]
Fiji Airways selects Wright International for Airbus maintenance support
加拿大飞机支持公司莱特国际公司 (Wright International) 已获得斐济民航局 (CAAF) 的正式批准,并签订了新的…斐济航空选择莱特国际公司 (Wright International) 为空中客车公司提供维护支持的消息首先出现在航空商业新闻 (Aviation Business News) 上。
Eurostar unveils “Eurostar Celestia” – First double-decker trains through the Channel tunnel
欧洲之星宣布投资 20 亿欧元,建造多达 50 辆新型双层列车,名为 Eurostar Celestia,这标志着该公司实现每年运送 3000 万名乘客的目标的一个重要里程碑。这些列车由阿尔斯通建造,基于 Avelia Horizon 平台,将是第一批穿越英吉利海峡隧道和 [...]
The Rocket VH-ROK rocks into Nelson.
火箭队 F.1 VH-ROK3 c/n 125。今天从堪培拉出发,在 5 小时 20 分钟内以 224 英里/小时的速度穿越 9500 英尺高空的大风沟。首次于 2005 年 7 月 12 日以 VH-ROK 的身份注册,注册人为西澳布拉夫角的埃里克·潘德里克 (Eric Penderick)。昆士兰州圣乔治的拉克兰·琼斯 (Lachlan Jones) 将其列入2018年5月25日,尼古拉关注 2024 年 10 月 24 日,新南威尔士州亨特利的托马斯。也许我们会在 11 月 7 日至 9 日在阿什伯顿举行的 RAANZ 飞行比赛中看到它。背景是格伦诺基航空的吉普斯兰 ZK-LOR,该飞机
Researchers challenge claim of a strong Yellowstone trophic cascade after wolf reintroduction
一项新的分析挑战了有关黄石公园狼最广为人知的说法之一。在《全球生态与保护》杂志上发表的详细评论中,犹他州立大学和科罗拉多州立大学的研究人员证明,Ripple 等人在 2025 年进行的研究。夸大了黄石国家公园狼恢复的生态效应。
Делегация госслужащих из Пакистана посетила РСМД
2025年10月20日,巴基斯坦伊斯兰共和国政府国家公共管理学院(IRP)代表团来访俄罗斯国际事务委员会(RIAC)
Did it for dad: Reaves, JMC’s most recent CSM, reflects on Army career
伊利诺伊州罗克岛兵工厂 — 当 Christopher“Chris”Reaves 于 1998 年 3 月入伍时,他不确定自己会服役多久,但他知道原因。
選択と責任──消費社会の二重構造(2)-欲望について考える(3)
■摘要 上次我们确认了消费是一种涉及“选择”和“责任”的行为,它会在我们的生活和社会中留下印记。 As an extension of this, this paper asks, ``Do we really understand our own desires?'' Do we really understand what we want? You may have bought something because you thought you wanted it, but later you regret it, or your heart is shaken by someone e
Army, Marine Corps vehicles not ready for combat, watchdog finds
Industry challenges and reductions in vehicle overhauls have kneecapped vehicle combat readiness in the Army and Marine Corps, the GAO report said.
Global shifts in ADAS and autonomous vehicles reshaping competitive SoC suppliers landscape
先进驾驶辅助系统 (ADAS) 和自动驾驶汽车的全球创新正在重塑片上系统 (SoC) 供应商的竞争格局。 Counterpoint Research 的一份新报告显示,市场正在进入快速增长阶段,这将改变全球供应商的市场份额。 Mobileye、Nvidia、高通、Horizon Robotics 和华为 [...]
Bank of England: Global crisis ‘alarm bells’ in private credit
英国央行行长对私人信贷市场敲响了“警钟”,并警告了与 2008 年全球金融危机类似的后果。安德鲁·贝利 (Andrew Bailey) 周二告诉立法者,美国汽车零部件制造商 First Brands 和汽车经销商 Tricolor 的倒闭可能是“煤矿里的金丝雀”,因为 [...]
这是今天在 Future Oncology 上发表的一篇论文的标题,合著者包括 Erin Mulvey、Kyi-Sin Than、Sanjana Muthukrishnan、Alex Mutebi、Anindit Chhibber、Anthony Wang、Abualbishr Alshreef、Diala Harb、Victor Gonzalez、Sarah Quinlan、Vardhaman Patel 和 Patrick Connor Johnson。该研究是与淋巴瘤研究基金会合作进行的。摘要如下:...