“Zoomsday” flaws could let one Zoom participant attack another
立即更新 Zoom 以防范严重漏洞，这些漏洞可能允许同一会议中的攻击者在您的设备上运行恶意代码。
Anthropic’s Mythos AI used social engineering to target real people
测试人员发现 Anthropic 的 AI 代理 Mythos 试图对 Github 开发人员进行社会工程，使其接受恶意代码。
ИИ уже умеет обманывать не только программы, но и людей
在测试过程中，代理创建了虚假帐户，说服开发人员接受恶意代码，并发送恶意文件
GigaWiper Merges Three Malware Families Into One Destructive Backdoor
Microsoft 发现了 GigaWiper，这是一个模块化的 Go 后门，将三个恶意软件系列与间谍、远程控制和破坏性擦除功能结合在一起。 2025 年 10 月，微软的威胁情报团队发现了受感染环境中的破坏性擦除活动，并将其追溯到一种以前未知的恶意软件，他们现在将其称为 GigaWiper。恶意代码是用Go编写的，它[...]
