LANDFALL spyware exploited Samsung zero-day CVE-2025-21042 in Middle East attacks
现已修补的三星 Galaxy 漏洞（编号为 CVE-2025-21042）被用作零日漏洞，用于在中东的针对性攻击中部署 LANDFALL 间谍软件。三星修补了一个被利用为零日漏洞的漏洞，编号为 CVE-2025-21042（CVSS 评分为 8.8），以便在中东攻击中在 Galaxy 设备上部署 LANDFALL 间谍软件。 “Unit 42 研究人员发现了 [...]
Old Linux Kernel flaw CVE-2024-1086 resurfaces in ransomware attacks
CISA 警告勒索软件团伙利用 CVE-2024-1086，这是 netfilter: nf_tables 中的 Linux 内核缺陷，于 2014 年引入，并于 2024 年 1 月修补。CISA 警告勒索软件团伙正在利用 CVE-2024-1086，这是 2014 年引入并于 2024 年 1 月修补的高严重性 Linux 内核缺陷。提供有关利用该缺陷或名称的勒索软件攻击的详细信息 [...]
Discover Climate LIVE K12 Sessions for 2025-2026
从十月到六月，气候学校的研究人员和学生将分享气候正义、生物多样性系统、时尚和能源以及以青年为中心的气候解决方案等主题的专业知识。
Russia-linked COLDRIVER speeds up malware evolution after LOSTKEYS exposure
谷歌表示，与俄罗斯相关的 COLDRIVER 自 2025 年 5 月以来迅速发展其恶意软件，在发布 LOSTKEYS 变体几天后改进了工具。自 2025 年 5 月 LOSTKEYS 恶意软件曝光以来，与俄罗斯有关的黑客组织 COLDRIVER 一直在快速升级其恶意软件。据谷歌威胁情报小组称，黑客一直在频繁推出更新和 [...]
STEVE MILLOY: The Hurricane Season That Still Isn’t
没有发生的超级风暴是一个鲜明的提醒：气候议程因恐惧而蓬勃发展。无论风雨无阻，危言耸听者对地球末日的预测始终如一。在这样做的过程中，他们展示了自己的实力——将政治议程置于证据之上。是时候将言论与现实分开，并将我们自己从气候歇斯底里中解放出来了。
PIIE C. Fred Bergsten 高级研究员 Maurice Obstfeld 加入 PIIE Insider LIVE，解释他对国际货币基金组织“使命蔓延”、关税收入是否可以取代所得税收入并缩小贸易赤字等问题的看法。请在此处观看完整的 PIIE Insider LIVE 活动。音乐由 Revel Day、Jobii/斯德哥尔摩/Epidemic Sound 提供
Nidec DRIVE TECHNOLOGY Returns to RoboBusiness 2025 to Showcase Advanced Robotics Gear Solutions
作为高精度齿轮领域值得信赖的领导者，NDT 将展示其在运动控制技术方面的最新进展，这些技术旨在为各行业的机器人开发人员提供支持。
Adam Posen on Trump policies: Lagged inflation, possible financial instability
在美国总统大选一周年和播客发布一周年之际，PIIE 主席 Adam S. Posen 在 PIIE Insider LIVE 上与 PIIE 通讯经理兼研究员 Anjali V. Bhatt 再次会面，解释了为什么特朗普政策（如关税和驱逐出境）的一些影响是滞后的，为什么他担心美联储独立性受到侵蚀以及政府的加密货币政策可能导致金融不稳定等等。观看完整的 PIIE Insider LIVE event.Music by Revel Day, Jobii/斯德哥尔摩/由 Epidemic Sound 提供
Expert Available: Oral arguments in Rutherford v. United States
今天，最高法院听取了卢瑟福诉美国案的口头辩论。该案涉及 2018 年《第一步法案》，这是一项绝大多数两党立法，被誉为一代人以来最重要的刑事司法改革法案。根据该法案，如果地区法院确定“有特殊且令人信服的理由需要减少联邦罪犯的刑期”，则可以减少联邦罪犯的刑期。现在，法院正在考虑地方法院是否可以将该法案造成的量刑差异视为减刑的“非常规且令人信服的理由”。卡托研究所、犯罪权利组织和卢瑟福研究所提交了一份简短的文件，认为该法规的明文、其目的以及长期以来对司法量刑自由裁量权的认可都支持允许考虑这种差异。法院可以考虑这样一个事实，即在该法案通过之前被判刑的被告今天的刑罚会低得多。卡托刑事司法项目主任马修·卡
The U.S. Mint Is Pressing Its Last Penny
美国造币厂今天正在压紧最后一分钱，结束去年花费纳税人 8500 万美元的生产，每分钱的生产成本接近四美分。卡托政策分析师泰德·德哈文 (Tad DeHaven) 在这篇博文中解释了特殊利益游说如何让这种赔钱的硬币继续流通数十年，尽管两党都努力消除它。他可以讨论为什么这很重要以及接下来应该做什么。如果您想与 DeHaven 交谈，请联系 Madison：mmiller@cato.org。
保険と年金基金における各種リスクと今後の状況（欧州 2025.10）－EIOPAが公表している報告書（2025年10月）の紹介
■摘要 EIOPA（欧洲保险和职业养老金管理局）大约每季度发布一次风险仪表板。 2025年10月30日，养老基金和保险行业风险仪表板同时发布。总体而言，尽管地缘政治环境存在不确定性，但风险仍保持在适度水平。 ■目录 1 - 简介 2 - 每种风险的状况 1 |保险领域2 |养老基金字段 3 -- 结论 EIOPA（欧洲保险和职业养老金管理局）大约每季度发布一次风险仪表板。 2025年10月30日，养老基金行业和保险行业风险仪表板同时发布1。这是基于Solvency II相关数据和当时的市场数据（最新数据是2025年第二季度，只有年度数据的项目是2024年）。它总结了欧盟内部养老基金和保险部门主
Behind the backdrop of the Shutdown MOTSU celebrates its storied past
北卡罗来纳州绍斯波特 - 军用海运码头 Sunny Point 是“因需要而诞生的”，第 596 运输旅副指挥官 Steve Kerr 表示，在...
Maine National Guard takes on Norwegian Foot March in Portland
11 月 1 日凌晨，沿着波特兰的 Back Cove Trail，162 名参与者系好靴子，参加挪威徒步游行...
A New Chapter in Army Acquisition: RCCTO, PEO MS, and Additional Elements Merge into PAE Fires
作者：Michael Steven Kienzle |公共事务 | PAE 火力阿拉巴马州红石兵工厂 - 美国陆军正在踏上一场精简其军队的变革之旅……
McConaughey’s Voice Learns Spanish: AI Clone Lets His Stories Travel Further Than Ever
马修·麦康纳 (Matthew McConaughey) 的每周音频时事通讯发生了意外的左转，此前有报道详细介绍了马修·麦康纳 (Matthew McConaughey) 的《Lyrics of Livin’》首映式如何通过人工智能操纵的克隆人 Mattbot3000 用西班牙语进行旁白，还透露他与 ElevenLabs 合作以数字方式重建他的语气。故事接着解释说，他原来的英语录音正在被转换成西班牙语，但通过一些奇特的新语音合成技术，听起来仍然像老罗伊。它为世界各地的讲故事者打开了通往新维度的大门。令人惊讶的是，E，感觉就像麦康纳一样；技术是 [...]
Lights, Camera, AI! Sora and Veo 3 Battle for the Future of Video Creation
OpenAI 的 Sora 和 Google 的 Veo 3 开始让人感觉像是早期科技纪录片中看到的那种友好但激烈的竞争之一。你知道这种类型——两个庞然大物互相推挤，每个人都确信自己拥有秘密武器。在读完 Android Central 最近的一篇争论后，我也产生了同样的想法：这是关于视频生成还是谁获得了创作者？以下是 Sora 如何向风格和可访问性倾斜，当您看到该平台精美的界面以及为日常用户提供的勇敢功能时，您可以立即感受到这一点，在 Android Central 的细分中对此进行了详细说明。 [...]
Weekly Review 14 November 2025
上周我在 Twitter 上发布的一些有趣链接（我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：当 AI 泡沫破裂时，它会造成多大损害？ https://www.stuff.co.nz/business/360877272/fears-ai-bubble- Correction-mount-despite-wall-st-rises不，人工智能编写的勒索软件并不在野外：https://www.theregister.com/2025/11/03/mit_sloan_updates_ai_ransomware_paper/看起来大多数人工智能安
Delhi Police summons Al Falah chairman in terror module, fake documents probes
德里警方两次传唤法拉赫大学校长贾维德·艾哈迈德·西迪基 (Javed Ahmad Siddiqui)，原因涉及法里达巴德恐怖模块调查以及针对该机构的伪造和作弊案件。此次传票是在 UGC 和 NAAC 指出该大学的认证声明存在“重大违规行为”之后发出的，并导致了两次 FIR。
