Will Trump End Sham Democracy Promotions?
美国不再干预“促进民主”也许是特朗普总统任期内最积极的外交政策改革。詹姆斯·博瓦德的专栏。
Scammers are still sending us their fake Robinhood security alerts
虚假警报声称您的 Robinhood 帐户面临风险。该链接指向该网站的令人信服的副本，但它的目的是窃取您的登录信息。
Stolen iPhones are locked tight, until scammers phish your Apple ID credentials
被盗的 iPhone 很难被破解，因此窃贼会对失主进行网络钓鱼。虚假的“查找我”消息如何诱骗受害者分享他们的 Apple ID 登录信息。
CBDT uncovers ₹9,169 cr bogus political donation racket involving RUPPs, CAs and intermediaries
有组织的网络对大量“政治捐款”进行洗钱，以索取虚假的税收减免； ECI 已将 800 多家此类实体除名
Airborne 10.30.25: Earhart Search, SpaceX Speed Limit, Welcome Back, Xyla!
另外：Beech M-346N、Metro Gains H160 EMS STC、新 Bell Boss、经济实惠的飞行博览会门票现已发售！普渡大学研究基金会和考古遗产研究所已确认，他们将把寻找阿米莉亚·埃尔哈特的洛克希德·伊莱克特拉飞机的任务推迟到明年。该公告指责季节性天气，如果继续等待基里巴斯的绿灯，探险队将面临危险。 SpaceX 正在为其 Starlink Mini 用户剪掉翅膀。该公司宣布，从 2025 年 11 月 7 日开始，其漫游、本地优先和全球优先计划支持的最大运行速度将从 550 英里/小时（471 节）降至 450 英里/小时（391 节）。这一变化是 SpaceX 所谓
网络钓鱼活动和勒索软件系列在今年 10 月迅速发展，从虚假的 Google 招聘页面和 ClickUp 重定向链到 Figma 托管的凭据盗窃以及 LockBit 进入 ESXi 和 Linux 系统。 ANY.RUN 分析师还发现了 TyKit，这是一种可重复使用的网络钓鱼工具包，将 JavaScript 隐藏在 SVG 文件中，以跨多个部门窃取 Microsoft 365 凭据。这些 […]2025 年 10 月的主要网络攻击：通过 Google Careers & ClickUp 进行网络钓鱼、Figma 滥用、LockBit 5.0 和 TyKit 的帖子均首先出现在 ANY.RUN
作者：《华尔街日报》的 Deborah Acosta 和 Rebecca Picciotto。摘录：“社交媒体正在散布这样的消息：亚特兰大充斥着空荡荡的高端公寓。TikTok 上的影响者表示，租房者可以通过在申请中捏造财务信息来提高获得批准的机会。一些促销员对虚假的租赁申请套餐收取数百美元的费用，他们称其中包括篡改的财务文件、虚假的社会安全号码和虚假的就业信函。Greystar，该国最大的公寓 房东表示，在亚特兰大的一些建筑物中，多达一半的租赁申请是欺诈性的。其他房东也注意到，亚特兰大申请者伪造收入或其他个人信息的人数急剧增加。”“在全国范围内，近四分之三的公寓业主表示，去年的租赁申请和付款欺
Lazarus targets European defense firms in UAV-themed Operation DreamJob
朝鲜 Lazarus 黑客通过 DreamJob 行动瞄准了 3 家欧洲国防公司，使用虚假招聘诱饵攻击无人机技术人员。与朝鲜有联系的 Lazarus APT 组织（又名隐藏眼镜蛇）发起了“梦想工作行动”，损害了三个欧洲国防公司。威胁行为者使用虚假的招聘人员资料来引诱员工担任无人机技术角色，旨在获得 [...]
Pro-Russia hacktivist group dies of cringe after falling into researchers' trap
Forescout 的虚假水厂欺骗了 TwoNet，声称取得了虚假的网络胜利，然后悄悄关闭了商店。安全研究人员表示，他们欺骗了亲俄罗斯的网络犯罪分子，将目标瞄准了一个虚假的关键基础设施组织，该组织后来通过他们的 Telegram 群组声称，这是一次真实世界的攻击。
