They thought they were downloading Claude Code source. They got a nasty dose of malware instead
带有 Vidar 窃取程序和 GhostSocks 一面的源代码 本周，成千上万的人急切地下载了泄露的 Claude Code 源代码，其中一些下载带有窃取凭据的恶意软件。
Possible US Government iPhone Hacking Tool Leaked
Wired 写道（替代来源）：谷歌的安全研究人员周二发布了一份报告，描述了他们所谓的“Coruna”，这是一个高度复杂的 iPhone 黑客工具包，其中包括五种完整的黑客技术，能够绕过 iPhone 的所有防御，在设备访问包含漏洞代码的网站时悄悄地在设备上安装恶意软件。总的来说，Coruna 利用了 iOS 中的 23 个不同漏洞，这是一个罕见的黑客组件集合，表明它是由一个资源充足、可能受到国家资助的黑客组织创建的……
Italian spyware vendor creates Fake WhatsApp app, targeting 200 users
WhatsApp 屏蔽了意大利公司 SIO/Asigint 的一款假冒应用程序，该应用程序利用间谍软件针对 200 名用户，敦促他们重新安装官方应用程序。 WhatsApp 最近发现了其应用程序的恶意假冒版本，该版本以大约 200 名用户为目标，其中大多数用户位于意大利。该平台确认该非官方客户端包含间谍软件，并且是[...]
Threat actor UAC-0255 impersonate CERT-UA to spread AGEWHEEZE malware via phishing
威胁行为者冒充 CERT-UA 发送带有 AGEWHEEZE 恶意软件的网络钓鱼电子邮件，诱骗受害者安装虚假的“安全工具”。一个被追踪为 UAC-0255 的威胁参与者在网络钓鱼活动中冒充 CERT-UA，向大约 100 万用户发送电子邮件。这些消息敦促受害者从 Files.fm 下载受密码保护的存档并安装假冒的“专用软件”，[...]
Top Cloud Privileged Access Management Best Practices to Prevent Privilege Abuse
特权访问滥用是大多数重大云泄露事件的幕后黑手。而且攻击者并不总是经验丰富的攻击者——有时是一个配置错误的服务帐户，两年内没有人审查过，或者是从从未清理过的收购中继承的 IAM 角色。通道就在那里不受控制地等待着。这正是问题云 [...]
March Recap: New AWS Privileged Permissions and Services
随着 2026 年 3 月即将结束，最新的 AWS 权限反映了三个不同领域的扩展：客户参与、AI 驱动的 DevOps 自动化和核心数据库基础设施。交易量不大，但风险状况却不容乐观。三月的中心主题是“无声的退化”。这些权限中的每一个都有一个共同的特征：它们所造成的损害[...]
Apple expands “DarkSword” patches to iOS 18.7.7
Apple 已悄悄扩大针对 DarkSword 漏洞利用套件中漏洞的补丁，将 iOS 和 iPadOS 18.7.7 包括在内
Killer robots are here. Now what? (Lock and Code S07E07)
本周，我们在 Lock and Code 播客中与 Peter Asaro 讨论了杀手机器人、如何阻止它们以及它们的明显后果。
Singapore Airlines opens flight college in Tamworth
新加坡飞行学院在塔姆沃思地区机场的国际飞行培训设施内开业，新南威尔士州州长 Chris Minns 表示，这项投资代表了澳大利亚地区作为航空中心的增长和价值。
First flight for Jetstar’s renovated Dreamliner
本周早些时候返回墨尔本的 VH-VKK 于周二下午 3:20 起飞飞往普吉岛，开启大修后的首航商业航班。所有 11 架捷星梦想客机都计划进行改装，其中包括新座椅、机上 Wi-Fi 以及带有六个床铺的机组人员休息区。
United Pulls Back Chicago Expansion Plans as FAA Caps O’Hare Flights
美国联合航空在寻求主导中西部地区的过程中遇到了监管阻力，正式推迟了从芝加哥奥黑尔国际机场出发的 6 条备受期待的支线航线的开通。
Vietnam Helicopter Corporation Secures Triple Airbus H225 Order to Bolster Offshore Energy Support
航空新闻 – 越南直升机公司（VNH）已与空中客车公司正式签署购买三架H225重型直升机的协议。此次战略收购...
U.S. Sixth-Generation F-47 Fighter Program Faces Significant Development Delays
航空新闻 – 美国空军雄心勃勃的 F-47 战斗机计划是下一代空中优势 (NGAD) 计划的基石，但正面临一系列......
Aero-News: Quote of the Day (04.04.26)
“阿耳忒弥斯二号是比任何一项任务都更伟大的事情的开始。它标志着我们重返月球，不仅仅是为了访问，而是最终留在我们的月球基地，并为下一次巨大的飞跃奠定基础。”资料来源：NASA 局长贾里德·艾萨克曼 (Jared Isaacman) 在 NASA 正式采取行动将宇航员送回月球之际发表评论，将宇航员送上月球，执行自 1972 年阿波罗 17 号以来的首次飞越月球任务。阿耳忒弥斯 II 号于 4 月 1 日下午 6:35 从肯尼迪航天中心的 39B 号发射场升空，开始为期 10 天的任务。
Aero-News: Quote of the Day (04.05.26)
飞行员：“塔台，5752 确认——已获准降落 4？”肯尼迪塔：“那是……呃，谁？”飞行员：Brickyard 5752。（Brickyard 是共和航空的呼号。）此时，拉瓜迪亚塔台尝试联系该航班，但未应答。 JFK 塔：Brickyard 5752。抱歉，您在哪里？飞行员：两英里决赛，Brickyard 5752。肯尼迪塔：两英里决赛在哪里？飞行员：4 号跑道。肯尼迪塔：在拉瓜迪亚机场？飞行员：是的，女士。肯尼迪大厦：这是肯尼迪大厦，请前往拉瓜迪亚大厦。飞行员：天哪。好吧。未知频率飞行员：这太疯狂了。这架由共和航空公司运营的飞机随后飞往大约 10 英里外的拉瓜迪亚塔楼。拉瓜迪亚塔：Bricky
Classic Aero-TV: Coming Home To Roost -- The 'Last Time' For The DC-3 Community
2010 年起（YouTube 版）：一次非凡的聚会，可能确实是同类中的最后一次 多么好的概念...组织了一场被称为“最后一次”的历史性活动，庆祝 DC-3 型飞机问世 75 周年。 DC-3 于 1935 年设计为客机，在二战中被称为 C-47，并在战争的每个战区服役。以前;在任何地方，他们最大规模的集会是在英国机场，为诺曼底诺曼底登陆做准备。就在几周前，这些机组人员中的一些人再次驾驶这些雄伟的鸟类聚集在伊利诺伊州罗克福尔斯的怀特塞德机场 (KSQI)。
Airborne-NextGen 03.31.26: Recreational Drone Act, Valo eVTOL, AIR ONEeVTOL
另外：Terra Drone、FAA 寻求建议、警报法案、Artemis II 的零重力指示器 模型航空学院 (AMA) 支持众议院法案 6460，以简化无人机的高度扩展和空域许可。该法案此前由众议员 Tracy Mann（堪萨斯州共和党，发起人）和 Sharice Davids（堪萨斯州民主党人，共同发起人）于 2025 年 12 月代表 AMA 提出，旨在解决 2018 年 E 类空域的立法错误。该法案将简化 E 类空域日常运营的授权...在周二的 2025 年全年报告中，Vertical Aerospace Ltd 强调了其 Valo eVTOL 飞机开发的重大进展，同时透露了充满挑战的
Airborne 04.01.26: Graves To Retire, F16 v GA Bird, More Piston Av Fallout
另外：第 34 战斗机中队、ICE 购买飞机、E-3 哨兵被摧毁、可爱岛直升机公司停止行动、领导运输和基础设施委员会的众议员萨姆·格雷夫斯 (R-Mo.) 宣布即将退休。格雷夫斯是一名飞行时间超过 3000 小时的飞行员，他表示 FAA 的重新授权是他在任期间取得的最大成就之一，称这是一项革命性的、影响深远的法案，给航空业带来了变化。 NORAD 表示，周日，一架民用飞机在佛罗里达州棕榈滩上空按照 TFR 进入限制空域，F-16 飞机对此做出了反应。 F-16 在拦截过程中使用信号弹试图与飞行员进行通信，但飞行员没有通过无线电做出回应。北美防空司令部表示，公众可能可以看到这些耀斑。照明弹用于引
