Dr.Web企业安全套件和Dr.Web工业服务器的新更新已发布。新版本提供了稳定性改进和新工具，用于在 Android 设备上检测到威胁时集中管理操作。为了获得所有新的好处并确保系统正确运行，建议用户将服务器更新到最新版本。新版本的Dr.Web企业安全套件服务器包括改进安全系统管理的更改。适用于 Android 移动设备的 Dr.Web 也发生了变化，这确保了控制中心能够完全控制防病毒保护。当在 Android 设备上检测到各种类型的威胁时，此更新提供了集中管理 Scanner 和 SpIDer Guard 组件操作的能力。现在，管理员可以配置Dr.Web代理如何响应威胁——根据类别通知、删除
LANDFALL spyware exploited Samsung zero-day CVE-2025-21042 in Middle East attacks
现已修补的三星 Galaxy 漏洞（编号为 CVE-2025-21042）被用作零日漏洞，用于在中东的针对性攻击中部署 LANDFALL 间谍软件。三星修补了一个被利用为零日漏洞的漏洞，编号为 CVE-2025-21042（CVSS 评分为 8.8），以便在中东攻击中在 Galaxy 设备上部署 LANDFALL 间谍软件。 “Unit 42 研究人员发现了 [...]
Alleged Russia-linked Curly COMrades exploit Windows Hyper-V to evade EDRs
Curly COMrades 威胁参与者利用 Windows Hyper-V 隐藏 Linux VM、逃避 EDR 工具并部署自定义恶意软件而不被发现。 Bitdefender 研究人员在格鲁吉亚 CERT 的协助下发现，与俄罗斯利益相关的 Curly COMrades 组织滥用 Windows Hyper-V 来秘密、长期接触受害者。威胁参与者创建了隐藏的 Alpine Linux VM (120MB/256MB)，托管自定义 [...]
SonicWall cloud backup hack was the work of a state actor
Mandiant 的事件响应人员已完成对 SonicWall 云备份服务黑客攻击的调查，结论如下：罪魁祸首是国家支持的威胁行为者（尽管具体国家/地区并未披露）。 SonicWall 周二表示：“[该事件]与使用 API 调用从特定云环境未经授权访问云备份文件有关。该事件与正在进行的针对防火墙和其他边缘设备的全球 Akira 勒索软件攻击无关。” … 更多 →SonicWall 云备份黑客攻击是国家行为者的作品，首先出现在 Help Net Security 上。
Fantasy Hub is spyware for rent—complete with fake app kits and support
Fantasy Hub 出租 RAT 隐藏在假冒 Android 应用程序中，窃取登录信息、PIN 和消息 - 所有这些都只需一条短信权限。
Malwarebytes scores 100% in AV-Comparatives Stalkerware Test 2025
AV-Comparatives 对 13 款顶级 Android 安全应用程序进行了针对跟踪软件的测试。 Malwarebytes 将它们全部捕获。
Take control of your privacy with updates on Malwarebytes for Windows
Malwarebytes for Windows 引入了强大的隐私控制功能，因此您可以决定 Microsoft 如何使用您的数据 — 所有这些都在一个简单的屏幕上完成。
Bjorn’s Corner: Faster aircraft development. Part 15. Detailed Design of Structures
2025 年 11 月 7 日，©。 Leeham News：我们做了一系列关于如何缩短大型客机漫长的开发时间的想法。新项目谈到了缩短开发时间以及比……更快地获得认证和生产。阅读更多博文《Bjorn’s Corner：更快的飞机开发》。第 15 部分：结构详细设计首先出现在 Leeham News and Analysis 上。
US Special Operations Plane Conducts Flight Near Venezuelan Airspace
航空新闻 – 一架被确认为 C-146A Wolfhound 的美国空军飞机最近在靠近委内瑞拉边境的地方进行了一次危险的飞行。操作、监控...
Airborne 11.05.25: Tesla Flying Car?, Jepp/ForeFlight Sold, A220 Troubles
另外：AFE25 门票！、牙买加恢复、波音 Fld 的电动飞机、Diamond DA50 RG 证书 埃隆·马斯克再次承诺实现不可能的事情……这一次，以会飞的特斯拉的形式。在谈到乔·罗根的经历时，马斯克表示，该公司“即将”展示他所谓的“疯狂技术”的原型。这一评论是在讨论拖延已久的特斯拉 Roadster 时发表的：这款车型于 2017 年首次亮相，自计划于 2020 年首次亮相以来每年都会推迟。波音公司宣布完成以 105.5 亿美元的价格将其数字航空解决方案业务部门的资产出售给私募股权公司 Thoma Bravo。此次剥离包括 Jeppesen、ForeFlight、AerData 和 OzR
Airborne-NextGen 11.04.25: Anduril YFQ-44A, Merlin SOI 2, UAV Rulemaking Stalled
另外：Horizon 选择 P&W PT6A，陆军购买 3 架 EagleNXT，第一架混合电动支线飞机，陆军选择 AEVEX Anduril Industries 的 YFQ-44A 协作战斗机，正如美国空军所宣布的那样，该飞机于 2025 年 10 月 31 日进行了首次飞行，美国空军还确认，尽管政府仍在执政，但预计仍将在 2026 财年做出有关 CAA 生产的决定关闭。空军发布了一份新闻稿，宣布了首次飞行，但没有太多关于 YFQ-44A 实际用途、飞行时长或结束位置的细节。国防部门自主飞行技术开发商 Merlin 宣布已获得新西兰民航局的第二阶段参与资格，这是 DO-178 认证审核周期
beOnd Partners with TUI Airline Holidays and Nezasa to Advance OTA Platform
高端休闲航空公司通过人工智能预订技术将业务扩展到假期以外的领域。来源
UK's Skybus to add ATR for ex-Eastern PSO route in 4Q25
Skybus（英国）（IOS，Land's End）已获得一份临时公共服务义务 (PSO) 合同，在康沃尔郡纽基和伦敦盖特威克机场之间运营。该航空公司将为该航线采购 ATR72 涡轮螺旋桨飞机，最初通过与 Blue Island 签订的湿租赁协议，后来通过 Aurigny Air Services 的湿租赁协议。之前由东方航空运营的航线（亨伯赛德 T3 航站楼）将于 11 月 23 日开始运营，最初每天一班，后来增加到工作日每天 2 班。...
France’s top general says engine will be toughest test for FCAS
法国国防参谋长法比安·曼东 (Fabien Mandon) 将军警告说，未来面临的最严峻挑战……法国最高将军称发动机将是 FCAS 最严峻的测试。
New Cessna private jet ‘Citation Ascend’ wins FAA approval to launch
新型塞斯纳私人飞机“Citation Ascend”已获得美国联邦航空管理局 (FAA) 的型式认证，…新型塞斯纳私人飞机“Citation Ascend”获得 FAA 批准发射后首先出现在 AeroTime 上。
IndiGo upgrades IFE with Bluebox tech
IndiGo 和 Bluebox Aviation Systems 签署了一项协议，为 IndiGo 客户提供下一代数字机上体验。该系统由 Bluebox 的模块化数字服务平台 Blueview 提供支持，将 [...]
Trust My Group and Hands In strike agreement to bring split payments to airlines
Repayd 背后的旅行保障和支付平台 Trust My Group 已与英国初创公司 Hands In 达成了一项协议，实现信用卡分拆支付。Trust My Group 和 Hands In 达成向航空公司分拆支付的协议后，首先出现在《航空商业新闻》上。
New StandardAero-GMF deal boosts regional engine MRO reach
航空航天发动机售后服务公司 StandardAero 已与印度尼西亚领先的 MRO 服务提供商 GMF AeroAsia 签署了一份谅解备忘录 (MoU)。新 StandardAero-GMF 交易扩大了区域发动机 MRO 范围，该交易首先出现在《航空商业新闻》上。
