The calm before the ransom: What you see is not all there is
一次违规行为夺走了系统以及信任，回想起来，这是一个重大漏洞
Trigona ransomware adopts custom tool to steal data and evade detection
Trigona 勒索软件现在使用自定义命令行工具来更快地窃取数据并逃避检测，取代了 Rclone 和 MegaSync 等工具。赛门铁克研究人员报告称，最近的 Trigona 勒索软件攻击使用了定制的数据泄露工具，而不是 Rclone 或 MegaSync 等常用实用程序。 2026 年 3 月发生的事件中出现的这一转变为攻击者提供了更多控制权，并且 [...]
Microsoft Graph API misused by new GoGra Linux malware for hidden communication
一种新的 GoGra Linux 恶意软件使用 Microsoft Graph API 和 Outlook 收件箱来传递有效负载，使其变得隐蔽且难以检测。新的 Linux 版本的 GoGra 后门使用 Microsoft 的 Graph API 和 Outlook 收件箱来秘密传递恶意负载。该恶意软件与 Harvester 网络间谍组织有关，该组织是 [...]
CISA reports persistent FIRESTARTER backdoor on Cisco ASA device in federal network
CISA 表示，联邦思科 Firepower ASA 设备于 2025 年 9 月感染了 FIRESTARTER 后门，并且在安全补丁中幸存下来。 CISA 透露，美国联邦民事机构运行 ASA 软件的思科 Firepower 设备于 2025 年 9 月遭到 FIRESTARTER 后门的破坏。据报道，即使在应用安全补丁后，该恶意软件仍然存在，[...]
China-linked threat actors use consumer device botnets to evade detection, warn UK and partners
英国国家网络安全中心 (NCSC) 警告与中国有关的黑客使用被劫持的设备作为代理网络来隐藏活动并逃避检测。英国国家网络安全中心（NCSC）和全球合作伙伴警告说，与中国有关的威胁行为者现在依赖由被黑的消费者设备构建的大型代理网络。群组控制路由器、摄像机、录像机和 NAS 系统 [...]
Why AI Agents Need Least Privilege Too, and How to Enforce It Automatically
AI 代理是云身份。他们没有徽章或登录信息。他们获得服务帐户、IAM 角色或 API 密钥，就像在您的环境中运行的任何其他非人类身份一样。从机制上来说，没有什么新鲜事。新鲜的是它们的部署数量、速度和数量 [...]
Medical data of 500,000 UK volunteers listed for sale on Alibaba
尽管有严格的访问控制，来自 50 万英国生物银行志愿者的医疗数据最终还是在阿里巴巴上出售。
Malaysia Airlines unveils Mumbai Indians-themed aircraft, taking the Spirit of Mumbai global
马来西亚航空和孟买印第安人队于 2026 年 4 月 23 日推出了独一无二的飞机涂装，将板球界最著名的球队之一的标志性蓝色和金色与马来西亚航空的蓝色融为一体。现在，专门设计的涂装出现在马来西亚航空公司的 A330-300 上，将飞机转变为大胆的视觉表达 [...]
Air Canada receives its first Airbus A321XLR
加拿大航空于 2026 年 4 月 24 日在汉堡接收了第一架空客 A321XLR，这是一款下一代单通道飞机，旨在高效地飞行更长的航线并为乘客提供更高的舒适度。这架从 SMBC Aviation Capital 租赁的飞机的抵达标志着加拿大航空机队更新和增长战略的一个重要里程碑，总 [...]
American Airlines celebrates grand opening of JFK Terminal 8’s new customer experience
美国航空于 2026 年 4 月 21 日庆祝约翰·肯尼迪国际机场 (JFK) 8 号航站楼全新改造后的客户体验盛大开业，标志着该航空公司持续投资现代世界级旅行体验的一个重要里程碑。增强后的 8 号航站楼提供一流的国际门户，旨在让旅行更加便捷 [...]
Bjorn’s Corner: Blended Wing Body Airliners. Part 7
2026 年 4 月 24 日，©。 Leeham 新闻：我们正在撰写一系列关于混合翼身 (BWB) 的文章，作为载客客机比经典管翼 (TAW) 配置更有效的设计。在第六篇文章中...阅读更多博文《比约恩的角落：混合翼身客机》。第 7 部分首先出现在 Leeham News and Analysis 上。
Classic Aero-TV: Development of Air Command’s Integrity Gyroplane Continues
从 2023 年开始（YouTube 版）：威斯康星州公司的目标是 2024 年第二季度客户发货日期 Air Command International 最初总部位于德克萨斯州怀利，是一家 FAR 第 103 部分旋翼机套件飞机的美国制造商。该公司于 1984 年首次推出的单座 Air Command Commander 取得了巨大成功，在该机器 19 年的生产过程中，已发货了超过 2000 套套件。随后的型号包括 Air Command Commander Elite，它交替作为业余建造套件和 Commander 前身的转换套件提供；以及两座 Air Command Commander Si
Airborne 04.24.26: The A-10 LIVES!, Elixir A/C Upgrade, Blue Origin Grounded
另外：巴西航空工业公司紧急通知、火星上的 7 种有机分子、无人机干扰救援、派珀二极管冷却器 空军正在将 A-10 Thunderbolt II 攻击机的使用寿命至少延长到 2030 年，暂停了该军种在中东作战中退役近距离空中支援飞机的计划。此举使得这款在伊朗发挥重要作用的老旧但深受喜爱的近距空中支援飞机从2026年提前退役截止日期开始。Elixir飞机公司在4月22日AERO Friedrichshafen开幕式上推出了Elixir+，该飞机引入了旨在改进飞行教练机的修改，同时还进行了进一步修改，使其更适合于今年晚些时候投放到美国市场。 Elixir+ 标志着第四代飞机开发的新里程碑，并获得了
Aero-News: Quote of the Day (04.23.26)
“共和航空 4464 号航班的机组人员在错过预定进近航道并与爵士航空 554 号航班距离太近后在约翰·肯尼迪国际机场进行了复飞。该航班已获准在平行跑道上降落。两名机组人员均对机上警报做出了反应……” 资料来源：美国联邦航空局向媒体发表的声明，联邦调查局证实他们正在调查约翰·肯尼迪国际机场两架客机险些脱险的事件。
Classic Aero-TV: Planetags Give Old Planes A Second Life
从 2024 年开始（YouTube 版）：将航空历史的一部分放入您的袖珍 PlaneTags 几乎每年都会出现在每一个著名的航展上，原因并不奇怪：对于那些喜欢观看传奇飞机实际飞行的人来说，PlaneTags 可以让他们将一段传奇故事带回家，作为精美的历史真实纪念品。 ANN 主编 Jim Campbell 在今年的 SUN 'n FUN 上与 Motoart PlaneTags 的所有者 Dave Hall 进行了交谈。他的公司从各种类型的飞机上采购正宗的皮肤，无论它们是来自一架正在前往墓地的退役飞机，还是来自商店中等待修复的传奇战鸟。
Airborne 04.23.26: U2 Pilot Job... Really, Top Gun 3!, AirVenture Cup Race
另外：另一个无无人机区，8,004 个 ATC 应用程序，罗斯威尔空中竞赛，弗吉尼亚州诉航空公司工人洛克希德公司为加利福尼亚州帕姆代尔的 Skunk Works 部门发布了一份 U-2 飞行员的职位，并指出，“作为 U-2 飞行员 - Skunk Works，你将负责测试和操作先进飞机，以验证性能并支持任务准备情况。”他们补充说，飞行员“将测试飞机以确定是否符合规范和操作适用性”。此外，还将在工程飞行测试、生产验收以及通过专门规定的测试和演习提供飞行测试支持期间操作测试飞机模型……派拉蒙影业最终确认《壮志凌云 3》正在开发中，剧本显然正在顺利进行中，汤姆·克鲁斯准备重新扮演皮特“特立独行者”的
ANN's Daily Aero-Term (04.23.26): Downburst
下暴流 强烈的下沉气流，会在地面或地面附近引发破坏性风。破坏性的风，无论是直风还是弯风，都是高度发散的。下击暴流的大小从 0.5 英里或更小到超过 10 英里不等。强烈的下击暴流通常会造成大范围的破坏。持续 5 至 30 分钟的破坏性大风可能达到 120 节的速度。
ANN's Daily Aero-Linx (04.23.26)
Aero Linx：国家航空官员协会 (NASAO) NASAO 致力于在联邦决策者面前代表各州和公众的利益。安全、可靠、高效且资金充足的航空系统是全国经济增长和创造就业机会的强大经济引擎。 NASAO 是唯一一个大力投资代表航空和机场各个方面的公共利益的组织。美国拥有世界上最大、最安全、最完善的航空系统。所有美国人都从这一独特且无与伦比的运输、航运、应急响应和国防网络中获益匪浅。
