Schomburgkia Vandenbergiana E.M.Pessoa，V.Brito和Ralf-Neto，Pessoa，Brito，Brito，Ralf-Neto，Fernandes，Fernandes，Gomes，Gomes，Fraga et Barros，2025。Doi：doi：doi：doi.org/10.11646/phytotaxa.5646/phytotaxa.56.561.2.3.3 ResearchGate.net/pablication/363371597abstractwe描述了来自巴西东北部的Schomburgkia，S。Vandenbergiana的一种新物种
campylocentrum luzmariae o.perd。在这里，我们提出并描述了哥伦比亚卡奎塔东部山坡的云森林中的一种新物种。新物种类似于C. alvesii，它与腹部较长的嘴唇和腹侧裂片不同，而C. asplundii则与叶子相比，唇部较短，嘴唇短，三叶嘴，强烈反复出现的spur spur。 Campylocentrum，Caquetá，Caraño，新热带兰花scampycymentrum luzmariae o.perd。，R.B.Singer＆E.M.Pessoaoscar Perdomo，Rodrigo B. Singer和Edlley M. Pessoa。 2024年。来自
New StilachiRAT uses sophisticated techniques to avoid detection
Microsoft发现了一种新的远程访问Trojan（Rat），该木马被称为Stilachirat，它使用复杂的技术避免检测。 2024年11月，微软的研究人员发现了Stilachirat，这是一款精致的远程访问Trojan（Rat），专为隐身，持久性和数据盗窃而设计。对其wwstartupctrl64.dll模块的分析显示，恶意软件支持复杂的功能，可以从浏览器中窃取凭据，数字[…]
Chile's AeroTAC adds first Learjet 35A
Aerotac（Santiago de Chile）在2025年1月14日添加了第一个Learjet 35A，注册了CC-DLL（MSN 35A-334），Ch-aviation Research揭示了44.4岁的飞机以前在美国注册为N235MC。尽管它直到最近才在智利重新审查，但它已于2024年6月1日被运送到该国，该国专门从事空中救护车服务，其中包括一个舰队，其中包括两个引用IIS，Citation II/SP，Cessna 210N，A King Air E90，A King Air E90，国王Air B200和六个Piper Pa-pa-31s。 ...
This Might Be The Biggest Leftist Meltdown We've Ever Seen...
这可能是我们见过的最大的左派崩溃...由史蒂夫·沃森（Steve Watson）通过Modernity.news撰写，在此期间握住您的帽子……从字面上看。在说，保守派影响者戴维·麦地那（David Medina）说他喜欢埃隆·马斯克（Elon Musk），触发了一个愤怒的左派凯伦（Karen）彻底崩溃。这位女士还冒犯了麦地那（Medina）的帽子，麦地那（Medina）的帽子是一款带有麋鹿和鹅的狩猎豆豆，以美国国旗的风格。麦地那（Medina）对安东尼·福奇（Anthony Fauci）的厌恶也使这名女子遗忘了。当麦地那（Medina）告诉她的母亲最近去世后，凯伦（Karen）要求“叫我妈妈”
我上周在 Twitter 上发布的一些有趣链接（我也在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：恶意软件作者正在使用生成式人工智能：https://www.bleepingcomputer.com/news/security/openai-confirms-threat-actors-use-chatgpt-to-write-malware/人工智能是否会接管我们的大部分思维，使我们变得愚蠢？https://www.nzherald.co.nz/hawkes-bay-today/hastings-leader/use-it-or-lose-t
BBTok Targeting Brazil: Deobfuscating the .NET Loader with dnlib and PowerShell
我们分解了针对巴西的威胁 BBTok 的完整感染链，并演示了如何使用 PowerShell、Python 和 dnlib 对加载程序 DLL 进行反混淆。
₿uyer ₿eware: Fake Cryptocurrency Applications Serving as Front for AppleJeus Malware
在过去的几个月里，Volexity 观察到了与其追踪的朝鲜威胁行为者有关的新活动，该威胁行为者被广泛称为 Lazarus Group。这项活动特别涉及一项活动，该活动可能通过恶意 Microsoft Office 文档使用 AppleJeus 恶意软件的变种针对加密货币用户和组织。Volexity 对此次活动的分析发现了一个以加密货币为主题的实时网站，其内容是从另一个合法网站窃取的。对已部署的 AppleJeus 恶意软件的进一步技术分析发现了一种新的 DLL 侧载变种，Volexity 以前从未在野外记录过这种变种。本博客概述了 Lazarus Group 使用的新技术，分析了最近的 App
Deep Dive into Trickbot's Web Injection
概述 TrickBot 是一种模块化木马，自 2016 年以来一直活跃在恶意软件领域。它以攻击工具包中拥有各种模块而闻名，其中一些模块非常新，一些模块正在积极开发中。这让我们想到了它的 Web 注入模块，injectDLL，自恶意软件首次被发现以来就一直存在。该模块的核心目的仍然保持不变，即向网站注入脚本以窃取信息。
