Governments on high alert after CISA snuffs out Firestarter backdoor on fed network
神秘美联储机构中发现的思科工具包长期攻击的最新进展 根据 CISA cybersnoops 及其英国同行的说法，美国联邦机构已成功成为一种名为 Firestarter 的前门未知后门恶意软件的攻击目标，而这两家机构均未透露该机构的名称。
Researchers find cyber-sabotage malware that may predate Stuxnet by five years
黑帽亚洲 FAST16 可能是第一个网络武器，其影响今天可能就在我们身边 Infosec 机构 SentinelOne 发现了试图在工程和物理模拟软件中引发错误的恶意软件，因此代表了一种破坏企图，并表明它是在旨在摧毁伊朗铀浓缩离心机的 Stuxnet 蠕虫之前几年创建的。
GopherWhisper: A burrow full of malware
ESET Research 发现了一个新的与中国结盟的 APT 组织，我们将其命名为 GopherWhisper，该组织的目标是蒙古政府机构
The calm before the ransom: What you see is not all there is
一次违规行为夺走了系统以及信任，回想起来，这是一个重大漏洞
Trigona ransomware adopts custom tool to steal data and evade detection
Trigona 勒索软件现在使用自定义命令行工具来更快地窃取数据并逃避检测，取代了 Rclone 和 MegaSync 等工具。赛门铁克研究人员报告称，最近的 Trigona 勒索软件攻击使用了定制的数据泄露工具，而不是 Rclone 或 MegaSync 等常用实用程序。 2026 年 3 月发生的事件中出现的这一转变为攻击者提供了更多控制权，并且 [...]
Microsoft Graph API misused by new GoGra Linux malware for hidden communication
一种新的 GoGra Linux 恶意软件使用 Microsoft Graph API 和 Outlook 收件箱来传递有效负载，使其变得隐蔽且难以检测。新的 Linux 版本的 GoGra 后门使用 Microsoft 的 Graph API 和 Outlook 收件箱来秘密传递恶意负载。该恶意软件与 Harvester 网络间谍组织有关，该组织是 [...]
CISA reports persistent FIRESTARTER backdoor on Cisco ASA device in federal network
CISA 表示，联邦思科 Firepower ASA 设备于 2025 年 9 月感染了 FIRESTARTER 后门，并且在安全补丁中幸存下来。 CISA 透露，美国联邦民事机构运行 ASA 软件的思科 Firepower 设备于 2025 年 9 月遭到 FIRESTARTER 后门的破坏。据报道，即使在应用安全补丁后，该恶意软件仍然存在，[...]
China-linked threat actors use consumer device botnets to evade detection, warn UK and partners
英国国家网络安全中心 (NCSC) 警告与中国有关的黑客使用被劫持的设备作为代理网络来隐藏活动并逃避检测。英国国家网络安全中心（NCSC）和全球合作伙伴警告说，与中国有关的威胁行为者现在依赖由被黑的消费者设备构建的大型代理网络。群组控制路由器、摄像机、录像机和 NAS 系统 [...]
Why AI Agents Need Least Privilege Too, and How to Enforce It Automatically
AI 代理是云身份。他们没有徽章或登录信息。他们获得服务帐户、IAM 角色或 API 密钥，就像在您的环境中运行的任何其他非人类身份一样。从机制上来说，没有什么新鲜事。新鲜的是它们的部署数量、速度和数量 [...]
Medical data of 500,000 UK volunteers listed for sale on Alibaba
尽管有严格的访问控制，来自 50 万英国生物银行志愿者的医疗数据最终还是在阿里巴巴上出售。
Malaysia Airlines unveils Mumbai Indians-themed aircraft, taking the Spirit of Mumbai global
马来西亚航空和孟买印第安人队于 2026 年 4 月 23 日推出了独一无二的飞机涂装，将板球界最著名的球队之一的标志性蓝色和金色与马来西亚航空的蓝色融为一体。现在，专门设计的涂装出现在马来西亚航空公司的 A330-300 上，将飞机转变为大胆的视觉表达 [...]
Air Canada receives its first Airbus A321XLR
加拿大航空于 2026 年 4 月 24 日在汉堡接收了第一架空客 A321XLR，这是一款下一代单通道飞机，旨在高效地飞行更长的航线并为乘客提供更高的舒适度。这架从 SMBC Aviation Capital 租赁的飞机的抵达标志着加拿大航空机队更新和增长战略的一个重要里程碑，总 [...]
American Airlines celebrates grand opening of JFK Terminal 8’s new customer experience
美国航空于 2026 年 4 月 21 日庆祝约翰·肯尼迪国际机场 (JFK) 8 号航站楼全新改造后的客户体验盛大开业，标志着该航空公司持续投资现代世界级旅行体验的一个重要里程碑。增强后的 8 号航站楼提供一流的国际门户，旨在让旅行更加便捷 [...]
Bjorn’s Corner: Blended Wing Body Airliners. Part 7
2026 年 4 月 24 日，©。 Leeham 新闻：我们正在撰写一系列关于混合翼身 (BWB) 的文章，作为载客客机比经典管翼 (TAW) 配置更有效的设计。在第六篇文章中...阅读更多博文《比约恩的角落：混合翼身客机》。第 7 部分首先出现在 Leeham News and Analysis 上。
Classic Aero-TV: Development of Air Command’s Integrity Gyroplane Continues
从 2023 年开始（YouTube 版）：威斯康星州公司的目标是 2024 年第二季度客户发货日期 Air Command International 最初总部位于德克萨斯州怀利，是一家 FAR 第 103 部分旋翼机套件飞机的美国制造商。该公司于 1984 年首次推出的单座 Air Command Commander 取得了巨大成功，在该机器 19 年的生产过程中，已发货了超过 2000 套套件。随后的型号包括 Air Command Commander Elite，它交替作为业余建造套件和 Commander 前身的转换套件提供；以及两座 Air Command Commander Si
Airborne 04.24.26: The A-10 LIVES!, Elixir A/C Upgrade, Blue Origin Grounded
另外：巴西航空工业公司紧急通知、火星上的 7 种有机分子、无人机干扰救援、派珀二极管冷却器 空军正在将 A-10 Thunderbolt II 攻击机的使用寿命至少延长到 2030 年，暂停了该军种在中东作战中退役近距离空中支援飞机的计划。此举使得这款在伊朗发挥重要作用的老旧但深受喜爱的近距空中支援飞机从2026年提前退役截止日期开始。Elixir飞机公司在4月22日AERO Friedrichshafen开幕式上推出了Elixir+，该飞机引入了旨在改进飞行教练机的修改，同时还进行了进一步修改，使其更适合于今年晚些时候投放到美国市场。 Elixir+ 标志着第四代飞机开发的新里程碑，并获得了
Aero-News: Quote of the Day (04.23.26)
“共和航空 4464 号航班的机组人员在错过预定进近航道并与爵士航空 554 号航班距离太近后在约翰·肯尼迪国际机场进行了复飞。该航班已获准在平行跑道上降落。两名机组人员均对机上警报做出了反应……” 资料来源：美国联邦航空局向媒体发表的声明，联邦调查局证实他们正在调查约翰·肯尼迪国际机场两架客机险些脱险的事件。
Classic Aero-TV: Planetags Give Old Planes A Second Life
从 2024 年开始（YouTube 版）：将航空历史的一部分放入您的袖珍 PlaneTags 几乎每年都会出现在每一个著名的航展上，原因并不奇怪：对于那些喜欢观看传奇飞机实际飞行的人来说，PlaneTags 可以让他们将一段传奇故事带回家，作为精美的历史真实纪念品。 ANN 主编 Jim Campbell 在今年的 SUN 'n FUN 上与 Motoart PlaneTags 的所有者 Dave Hall 进行了交谈。他的公司从各种类型的飞机上采购正宗的皮肤，无论它们是来自一架正在前往墓地的退役飞机，还是来自商店中等待修复的传奇战鸟。
