Understanding the ClickFix attack
随着 ClickFix 安全事件的数量持续以惊人的速度增长，世界各地的用户越来越担心。攻击者正在使用这种社会工程技术来诱骗用户在其设备上运行恶意代码。当有人进入受感染或伪造的网站并看到警告消息时，攻击就会开始，例如，由于浏览器错误或需要更新而无法正确显示网页。通常，该消息由“修复”、“检查”或“更新”按钮补充。一旦按钮出现在屏幕上，恶意代码就会自动复制到剪贴板中，甚至无需按下它。然后，系统会提示用户将此代码粘贴到命令提示符或“运行”对话框中。一旦发生这种情况，就会安装并启动恶意程序。而且由于该操作是由用户发起的，因此防病毒软件通常不会进行干预。下面我们提供了 ClickFix 攻击的简化重现。
Parata Air files to fly from Seoul to Los Angeles and Las Vegas
Parata Air 是一个新近重新推出的韩国航空公司品牌，是从 2023 年 Fly Gangwon 倒闭中崛起的。该航空公司被韩国制造公司 Winix 收购，并于 2024 年更名为 Parata Air。它于 2025 年 9 月 8 日获得了新的航空运营商证书，并开始运营国内商业航班，[...]
OpenAIs nya webbläsare ChatGPT Atlas
ChatGPT Atlas 是 OpenAI 推出的一款新的人工智能浏览器，现已在 macOS 上面向全球推出，Windows、iOS 和 Android 也即将推出。 Atlas 将 ChatGPT 直接嵌入到浏览器中，以便在浏览时总结页面、回答问题和提供帮助，而无需切换选项卡。 ChatGPT Atlas 引入了多项网页浏览功能： […]OpenAI 的新浏览器 ChatGPT Atlas 帖子首次出现在 AI 新闻中。
Ind vs Aus: Ashwin explains why he is "worried" about Virat Kohli's dismissal during second ODI
Ravichandran Ashwin 对 Virat Kohli 最近在 ODI 对阵澳大利亚的系列赛中的击球困境感到惊讶。科利发现在两场比赛中都很难跑动，阿什温认为科利目前在解读球的轨迹方面遇到了困难。他表示，更多的比赛时间可以帮助科利重新发现自己的优势。
DoE queried over MIC-NGCP investment delay
能源部 (DoE) 被要求在参议院解释 Maharlika Investment Corp. (MIC) 签署的入股菲律宾国家电网公司 (NGCP) 股权交易延迟完成的原因。在周四的参议院预算听证会上，能源委员会副主席 Sherwin T. Gatchalian 表示，他 [...]
‘Disappointing’: Ohio’s Science of Reading Switch Not Yet Bringing Results
自从州长迈克·德温 (Mike DeWine) 争取变革以来，俄亥俄州利用阅读科学提高阅读分数的努力在两年内开局不利，分数朝着错误的方向发展。即使花费数百万美元购买新教科书，并且教师需要参加在线阅读科学培训，三年级英语语言 [...]
United Airliner Likely Hit Weather Balloon, Not Space Object
WindBorne 首席执行官合作调查神秘事件 在与被认为是小行星或太空碎片的物体发生神秘碰撞后，10 月 16 日星期四，联合航空 1093 号航班可能撞上了气象气球，当时波音 737 MAX 正以估计高度为 36,000 英尺的平均海平面从丹佛飞往洛杉矶，飞越犹他州。
A Weather Balloon May have been Responsible for United Airlines Flight’s Windshield Cracking Mid-Air
美国国家运输安全委员会主席表示，上周联合航空公司一架航班的挡风玻璃破裂，可能是气象气球造成的，导致飞行员受伤，导致紧急迫降。 Windborne Systems 发表声明 航空航天公司 Windborne Systems 发表声明称，该公司的一个天气系统 […] 一篇文章“一个气象气球可能导致了联合航空公司航班的挡风玻璃在空中破裂”首先出现在《旅行雷达 - 航空新闻》上。
A shot in the dark: Can malware vaccines stop ransomware's rampage?
功能 安全专家探讨感染欺骗代码是否可以使 Windows 系统免受攻击，预防或治疗哪个更好？长期以来，全球网络安全行业一直通过对攻击和计算机病毒做出反应来运作。但鉴于勒索软件持续升级，需要采取更积极主动的行动。
Possible Weather Balloon Strike on United 737 MAX
WindBorne Systems 表示，其一个气象气球可能与犹他州上空的喷气式飞机相撞。
Xubuntu downloads section injection threatens users with crypto infection
尝试利用的目标是 Windows 用户，但效果微弱。有人设法将受感染的文件插入 Xubuntu 网站的下载部分，Xubuntu 是 Xfce 桌面环境的官方 Ubuntu 版本。该恶意软件旨在窃取加密货币，但到目前为止，还没有实际盗窃的报告。
Czechia's Smartwings retires last standard-version Sovereign
本文仅适用于订阅商业航空新闻、运营商和机场数据
Air Charter Service sees growth in SE Asia
今年前 9 个月，亚洲私人包机市场强劲增长，超过全球平均水平（基于 WingX 数据），Air Charter Service 的 [...]
Microsoft lanserar ”Hey Copilot” röstassistent
大家好，所有 Windows 用户和 Clippy Windows 11 的粉丝已收到 Copilot Voice。 10 月 16 日，微软针对 Windows 11 推出了一系列 AI 升级，使 Copilot 更易于使用、功能更强大。用户现在可以使用语音控制，Copilot Vision 现在可以检查屏幕上的内容并回答相关问题。新的“Copilot [...]微软推出“Hey Copilot”语音助手的帖子首次出现在人工智能新闻中。
UAE Export Of The Day: Indonesian CH-4 UAV
印度尼西亚空军早在 2019 年 9 月就悄悄采购了 16 架 CH-4 无人机（链接），但此后媒体报道很少。现在，他们再次成为新闻焦点。请参阅下面的新闻剪辑。这是否表明更多的中国军事装备正在向印度尼西亚进军？ Wink wink.2011 年 3 月 28 日星期一印度尼西亚将在国内生产 C-802印度尼西亚和中国
Penn State to host town hall on research enterprise, federal funding landscape
宾夕法尼亚州立大学将于 11 月 3 日星期五下午 1 点举办市政厅会议。分享大学研究事业和不断变化的联邦资助格局的最新情况。该活动将在 603 Eric J. Barron 创新中心举行，并将为宾夕法尼亚州立大学社区进行直播。会议将由负责研究的高级副总裁安德鲁·里德（Andrew Read）主持； Fotis Sotiropoulos，执行副校长兼教务长；以及负责联邦关系的助理副总统阿曼达·温特斯汀（Amanda Wintersteen）。
We’ve updated Dr.Web vxCube’s End User License Agreement
Dr.Web vxCube 通过在沙箱中运行来检查可疑文件及其行为，从而可以检测感染迹象并及时击退攻击，包括涉及高级持续威胁的攻击。Dr.Web vxCube 可以分析在 Windows 和 Linux 下运行的文件，以及 APK 文件 (Android) 和 Docker 容器。可疑文件分析器（沙箱）Dr.Web vxCube 可作为基于云的工具使用 服务和本地解决方案。 （可选）定制 Dr.Web CureIt！还可以提供 build 来修复特定的恶意文件。更新的许可协议可在 https://license.drweb.com/agreement/ 上获取。您可以从 Doctor Web
The Army is working to produce a next-gen battlefield smokescreen
The ongoing conflict in Ukraine has only highlighted the growing need for the Army to invest in some old-school analog tactics.
