The Register _恶意软件领域信息情报检索

该类别涉及恶意软件变种、恶意软件感染的应用程序、僵尸网络恶意软件、勒索软件团伙等等。The Register是一家领先且值得信赖的全球在线企业技术新闻出版物,大约有4000万读者遍布全球。我们的核心受众在美国、亚太地区和英国。我们还吸引了来自加拿大、北欧、印度等地的读者。许多The Register的读者是技术专业人员、IT决策者、高管和软件开发人员,我们的读者还包括全球各地的技术专家、政府政策专家和其他各类技术爱好者。

请注意任何Linux恶意软件偷偷摸摸地逃避Syscall-观看反病毒

Watch out for any Linux malware sneakily evading syscall-watching antivirus

Google已发布了100万美元的Bountiesa概念证明程序后,已发布了IO_Iring,以演示某些Linux防病毒和其他端点保护工具如何使用内核的IO_IRT界面,以演示所谓的监视“盲点”。

一个面试问题将保护您免受北朝鲜假工人的侵害

The one interview question that will protect you from North Korean fake workers

RSAC FBI和其他人列出了如何发现NK渗透者,但是AI会使它变得更加固定,这可能是新的新兵可能是北朝鲜sto stooge来窃取知识产权,然后用恶意软件击中一个组织?至少目前有一个答案。

开源文本编辑器被恶意软件毒成目标Uyghur用户

Open source text editor poisoned with malware to target Uyghur users

谁可能是对少数民族鄙视的这次袭击的人?加拿大公民实验室的研究人员发现了针对居住在中国以外的Uyghur人民的网络钓鱼运动和供应链攻击,并暗示这是北京企图针对少数民族群体的企图。

网络安全首席执行官被指控在LinkedIn上在医院PC上运行恶意软件

Cybersecurity CEO accused of running malware on hospital PC blabs about it on LinkedIn

有时会更新,沉默是俄克拉荷马城的最佳选择网络安全专业人员,被指控在医院PC上安装间谍软件,并确认了LinkedIn戏剧的关键细节。

AI在网络安全方面的未来:乐观

The future of AI in cybersecurity in a word: Optimistic

赞助的帖子认为人工智能是您嵌入的Allyai实时重塑网络安全,从而增加了战场两边的赌注。对于防御者来说,它会大规模带来速度,精度和自动化,帮助安全团队提早发现威胁,并比以往任何时候都更快。但是对手并没有静止。他们正在利用AI来提高自己的战术,加速攻击并以前所未有的精致来探测防御措施。

利用AI用于快速,可靠的网络

Harnessing AI for fast, reliable networks

赞助的功能如何在人工智能的帮助下建立,配置和支持有效,安全的网络比以往任何时候都比以往任何时候都相比,从最小的分支机构到最大的购物中心的现代组织依靠数字服务来为用户服务。

使用DOS和2美元的USB键

Build your own antisocial writing rig with DOS and a $2 USB key

reg hack pines的简单时间,然后试图重新捕获它们的时间表,现代OS的大小和复杂性,甚至是FOSS的,也足以使我们错过当整个可启动操作系统可以放入三个文件中的日子,而将PC配置为生产中的PC表示,则意味着编辑两个平面文件,其中包含每条数十几条线条。 DOS做不到,但是它做的很少就足够了。从1980年代初期开始,世界上的大部分地区都在DOS上运行。然后Windows 3出现了,这可以说是腐烂设置的点。

更多的Ivanti攻击可能正在范围内。

More Ivanti attacks may be on horizon, say experts who are seeing 9x surge in endpoint scans

Greynoise表示,这种活动通常是在新的漏洞披露VPN用户应保持警惕的情况下,因为IP扫描供应商的Connect Connect Secure Secure and Pulse Secure Secure Secuty上周飙升了800%,这是Thrint Intel Biz Greynoise的说法。

ninite赢得它:如何重建窗户而不会失去理智

Ninite to win it: How to rebuild Windows without losing your mind

获得一个新的,干净的(可能是可疑的)安装以加快加速 - 并在安装新鲜,干净的Windows副本时保持它 - 例如,如果您要切换到LTSC Edition,则Ninite在这里启动新的操作系统。

被笨拙的高山Quest Android App Geolocates俄罗斯士兵

Booby-trapped Alpine Quest Android app geolocates Russian soldiers

NYET!俄罗斯士兵的后面是针对特殊更改的Android应用程序的目标,以查明其位置并扫描手机以获取文件,并有能力在指示的情况下删除敏感的文档。

FBI

Ransomware scum and other crims bilked victims out of a 'staggering' $16.6B last year, says FBI

对美国关键基础设施的最大威胁?根据联邦调查局(FBI)的报道,去年,勒索瓦里德式的骗子和勒索者以“惊人的” 166亿美元的价格使企业和个人在美国的互联网犯罪投诉中心(IC3)25年前开始跟踪他们以来所记录的最高损失。

我们现在打电话给它:代理AI将赢得RSAC流行语bingo

We’re calling it now: Agentic AI will win RSAC buzzword Bingo

所有人都在炒作中训练安全行业喜欢其流行语,并且在旧金山举行的年度RSA会议活动中,这总是充分展示。不相信我们吗?在博览会地板上骑一圈,您会被足够的首字母缩写症和过高的声称轰炸,使您直接将您直接送到最近的酒吧,这可能会提供特色鸡尾酒,并带有诸如Great Casb和Firewall Fizz之类的名字。

当您的登录已经在野外时,谁需要网络钓鱼?

Who needs phishing when your login's already in the wild?

偷窃的凭据优先考虑了云破坏的电子邮件技巧,因为与电子邮件网络钓鱼相比,它们更容易使用被盗的凭据,以便去年进入受害者的IT系统,这标志着第一次折衷的登录详细信息在Mandiant列出了Mandiant的最常见初始感染媒介清单中的第二名。

Microsoft将此错误评为低可利用性。不法行为在短短8天内武器

Microsoft rated this bug as low exploitability. Miscreants weaponized it in just 8 days

现在正在击中企业企业目标森3月11日 - 补丁星期二 - Microsoft推出了通常的错误修复自助餐。仅仅八天后,犯罪使其中一种脆弱性武器化,利用它针对波兰和罗马尼亚的政府和私营部门目标。

俄罗斯人将欧洲外交官带入恶意软件陷阱,并用葡萄酒邀请>

Russians lure European diplomats into malware trap with wine-tasting invite

复古网络钓鱼品种随着Agerussia永不停止使用良好的策略而改善,其舒适的熊(又名APT APT 29)再次试图吸引欧洲外交官,以诱骗欧洲外交官下载带有勒索活动的恶意软件。

中国蛇索在上周仍然活跃

Chinese snoops use stealth RAT to backdoor US orgs – still active last week

让间谍和访问转售活动开始(再次)与中国国家安全部有联系的Cyber​​spy机组人员或个人感染了具有远程访问Trojan(Rat)的全球组织,其“甚至比钴罢工更好”,利用这种隐秘的后门来启用其Espoge esspoge和访问转售活动。

ActiveX在Microsoft 365中默认被阻止,因为远程代码执行不好,好吗?

ActiveX blocked by default in Microsoft 365 because remote code execution is bad, OK?

停止用户在上个世纪的Techmicrosoft射击自己的脚上,将刀再次扭转到ActiveX,将Microsoft 365设置为无需及时就可以禁用所有控件。

不要删除那个神秘的空文件夹。 Windows将其作为安全修复

Don't delete that mystery empty folder. Windows put it there as a security fix

Copilot Vibe编码OS开发?为什么在上周为操作系统应用上周的安全补丁后,在硬盘驱动器上发现了一个神秘的文件夹的Windows用户可以放心 - 这是完全良性的。实际上,建议您将目录留在那里。