The who, where, and how of APT attacks in Q2 2025–Q3 2025
ESET 首席安全布道师 Tony Anscombe 重点介绍了最新一期 ESET APT 活动报告中的一些主要发现
China-linked hackers target U.S. non-profit in long-term espionage campaign
一个与中国有关的组织以一家美国非营利组织为目标，以获得长期访问权限，这是对与政策问题相关的美国实体进行更广泛攻击的一部分。与中国有关的黑客于 2025 年 4 月入侵了美国一家以政策为重点的非营利组织，并保持了数周的访问权限。他们通过 vetysafe.exe 使用 DLL 侧载，这是其他中国 APT 组织（例如 Space Pirates、Kelp 和 [...]
Nine NuGet packages disrupt DBs and industrial systems with time-delayed payloads
“shanhai666”的九个 NuGet 软件包可以部署延迟的有效负载来破坏数据库和工业系统。 Socket 的威胁研究团队发现了 9 个恶意 NuGet 软件包，由“shanhai666”在 2023 年至 2024 年期间发布，这些软件包可以部署延时负载来破坏数据库和工业控制系统。这些套餐计划于 2027 年 8 月和 2028 年 11 月触发，[...]
Metrics don’t lie, but they can be misleading when they only tell IT’s side of the story
在本次 Help Net Security 采访中，Interval Group 的执行合伙人 Rik Mistry 讨论了如何使 IT 战略与业务目标保持一致。他解释了安全、治理和编排如何塑造 IT 运营，以及为什么 IT 和安全领导者之间的早期合作会带来更好的结果。米斯特里还分享了他对自动化和新兴技术的看法。当您评估组织的 IT 战略时，什么信号表明该战略真正与业务成果保持一致，而不是……更多→帖子指标不会撒谎，但当它们只讲述 IT 方面的故事时，它们可能会产生误导，首先出现在 Help Net Security 上。
SonicWall cloud backup hack was the work of a state actor
Mandiant 的事件响应人员已完成对 SonicWall 云备份服务黑客攻击的调查，结论如下：罪魁祸首是国家支持的威胁行为者（尽管具体国家/地区并未披露）。 SonicWall 周二表示：“[该事件]与使用 API 调用从特定云环境未经授权访问云备份文件有关。该事件与正在进行的针对防火墙和其他边缘设备的全球 Akira 勒索软件攻击无关。” … 更多 →SonicWall 云备份黑客攻击是国家行为者的作品，首先出现在 Help Net Security 上。
Air New Zealand’s first electric aircraft takes flight
该航空公司的第一架 BETA ALIA CX300 N401NZ 于上个月抵达该国，已从汉密尔顿机场基地开始“密集验证计划”，然后向南飞往惠灵顿，于 1 月底穿越库克海峡飞往布莱尼姆。
Belgium to Modernize Pilot Training Fleet with New Pilatus PC-7 MKX Aircraft
航空新闻 – 比利时已批准购买 18 架新型皮拉图斯 PC-7 MKX 涡轮螺旋桨飞机，以取代老化的 Marchetti SF-260 教练机，标志着...
French Polynesia's Air Gekko secures AOC, to grow fleet
Air Gekko (Faaite) 已凭借一架 Citation Jet 2+ 获得了法国民航局（Direction Générale de l’Aviation Civile – DGAC）颁发的航空运营商证书 (AOC) #FR.AOC.0163。首席执行官 Eric Tortey 告诉 ch-aviation，该航空公司计划在 2026 年增加一架国王航空 B200 Beech（双涡轮螺旋桨飞机），并且还在寻求一架 Citation Jet 4。该认证由法属波利尼西亚民航局（Service d'Etat de l'Aviation Civile - SEACPF）监督，解决了多年来的监
US's ENG Aviation adds first standard Citation Jet 3
ENG Aviation（ENG，休斯敦爱好航空）在社交媒体上宣布，已添加第一架 Citation Jet 3，加入 Citation Jet 3+ 行列。新添加的飞机 N196JH (msn 525B-0395) 机龄 12.9 年，最多可容纳 7 名乘客。该航班以达拉斯爱田机场为基地，于 10 月 31 日首次以 ENG Aviation 的“ENG”代码投入运营，往返于什里夫波特地区机场和芝加哥中途岛机场之间。这架喷气式飞机以前是在美国达拉斯艾迪生私人运营的。奖状喷气机 3...
Turkish Airlines nears key B737 MAX decision
土耳其航空公司（TK，伊斯坦布尔机场）董事长艾哈迈德·博拉特 (Ahmet Bolat) 在接受路透社采访时表示，计划与波音公司会面，敲定期待已久的 150 架 B737 MAX 订单。博拉特再次警告说，如果发动机讨论未能取得进展，该航空公司可能会转向空客，他说：“我们会问，‘你是进还是出？’”如果没有，我们将翻开新的一页。“9月份，该航空公司宣布与波音公司订购150架B737-8和B737-10型MAX飞机，其中100架是确定订单，50架是可选订单......
Fastjet Zimbabwe celebrates 10th anniversary of first flight in 2015
非洲 Fastjet 集团仅存的唯一航空公司 Fastjet Zimbabwe 庆祝其首飞十周年……2015 年 Fastjet Zimbabwe 庆祝首飞 10 周年的帖子首先出现在 AeroTime 上。
EX-YU airports handle 31.4 million passengers, Croatia fastest-growing
前南斯拉夫有 21 个定期客运商业机场，今年前三季度（1 月至 9 月）共计接待旅客 31,389,457 人次。克罗地亚是增长最快的市场，在 9 个月内增加了 742,007 名乘客，而普里什蒂纳是该地区增长最快的机场，同比增加了 440,926 名乘客。贝尔格莱德仍然是前南斯拉夫最繁忙的机场，成功扭转了年初客流量下降的局面，前三个季度新增了 376,827 名旅客。迄今为止，奥西耶克和布拉奇是仅有的两个旅客吞吐量少于 2024 年的机场，尽管波德戈里察机场的表现刚刚好于 2024 年的业绩。在该地区较小的机场中，图兹拉在维兹航空、飞马航空和 AJet 新服务的支持下已开始复苏。预计其增长将
Vietjet, University of Oxford announce results of net-zero project
2025 年 10 月 29 日，越捷航空和牛津大学公布了全球航空净零解决方案这一具有里程碑意义的研究计划的结果。会议进程是在越南总书记林郑月娥对英国进行正式访问期间进行的。净零项目 该项目由牛津大学 Vietjet 总监 Myles Allen 教授领导，宣布净零项目的结果首先出现在旅行雷达 - 航空新闻上。
Latin America’s Evolving Drug Trade. Why It Matters for Europe
本周关于战争与和平，奥尔加（Olga）和艾丽莎（Elissa）与危机集团专家雷纳塔·塞古拉（Renata Segura）和伊丽莎白·迪金森（Elizabeth Dickinson）一起讨论了拉丁美洲毒品贩运的不断发展的景观，以及欧洲如何帮助解决其唤醒的暴力行为。
Global Health and Malaria with Dr. Chandy John
在这一集中，亚伦·卡洛尔（Aaron Carroll）与钱迪·约翰（Chandy John）博士谈论了他作为传染病研究员和儿科医生的经历。约翰博士的研究重点是全球健康，他参与了肯尼亚和乌干达的计划。无论您在哪里获得播客，包括iTunes！ Healthcare Triage播客由印第安纳大学（Indiana University）赞助[…] Chandy John博士首次出现在《偶然经济学家》中。
Healthcare Triage: Retail Clinics are Convenient, Reliable, and Kind of Affordable
面临越来越多州的联邦审查面临的毒品援助计划，今日美国的秘密华盛顿战斗决定了药品价格，赫芬顿邮报（Huffington Post）FDA暂停4,402个非法处方药物网站，路透社医疗补助的扩张可能会影响州界以外的州边界，造成医院的造成的医院，以使其成为造成的医院，使其成为造成的医院。 （PHMD2350）首次出现在偶然的经济学家中。 亚伦和他的妻子都在工作。当他们的一个孩子醒来抱怨喉咙痛时，他们开始凝视着哪个，以确定他们将不得不等待医生的办公室开放，打电话给他们，等待他们，安排预约（这将不可避免地处于中间[…]后的医疗保健Triage：RECAIL CLINIC：RECIENT，可靠的首先经济学
CMS’s statement about data withholding
Aaron Albright，Medicare和Medicaid Services中心的媒体关系小组主任Aaron Albright给我写信，CMS致力于支持CMS数据的研究使用，同时确保对患者的信息得到适当保护。目前，公众和研究人员可以使用来自有限数据集文件或我们的公共用途文件的酒精或药物滥用治疗信息[…] CMS关于数据扣留的帖子首次出现在附带经济学家上。
Drug shortages and Medicare’s price controls
在美国，目前缺乏许多可注射的通用药物，并且正在影响患者护理。这可能会发生这种情况的原因很多，我将仅关注本文中的一个。昨天，朱利安·佩克特（Julian Pecquet）的标题上写道：“哈奇（Hatch）归咎于[…]后毒品短缺和医疗保险（Medicare）的价格控制，首次出现在附带的经济学家上。
