SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 66
安全事务恶意软件时事通讯包括国际范围内有关恶意软件的最佳文章和研究的集合恶意软件时事通讯勒索软件和网络勒索2025年第三季度调查对CVE-2025-10035 GoAnywhere托管文件传输漏洞的积极利用XWorm V6：探索关键插件ClayRat：针对俄罗斯的新Android间谍软件对Android应用程序的安全评估[...]
乔纳森·沃尔夫（Jonathan Wolff）说，学者喜欢枯燥的阅读为什么学术写作如此无聊？我生性不耐烦，容易烦躁，注意力不集中。我最终得到了一份工作，我必须花半天的时间眨着眼睛写出毫无艺术性、扭曲的散文，这是命运的残酷扭曲。但好处是，它给了我很多机会思考为什么阅读学术写作常常是一件苦差事，而很少是一种乐趣。当然，这是我们更有价值的家务之一。我告诉我的学生，阅读学术著作不是为了一时的乐趣，而是为了得到什么。但是，时不时地获得一些快乐似乎并没有什么要求。 据我所知，对学术写作的文学分析很少（如果有的话）。如果有的话，你可以想象公共休息室里的打架场面。但是，一个偶然的机会，我最近读了一篇短篇文学理
Stellar flares could masquerade as life on exoplanets
天文学家测试了恒星的能量爆发是否可以人为地提升系外行星上典型的“生物特征”气体。后恒星耀斑可能会伪装成系外行星上的生命首先出现在 Sciworthy 上。
Credential stuffing: £2.31 million fine shows passwords are still the weakest link
合作伙伴内容 重复使用的密码和不良的安全习惯如何助长网络犯罪淘金热 如果您仍在多个帐户中使用“password123”，那么您很可能已经暴露在撞库攻击之下——这是当今最普遍、最具破坏性的自动化网络犯罪形式之一。只要问问 23andMe 的 690 万用户就知道了，当网络犯罪分子使用从其他违规行为中回收的凭据渗透他们的帐户时，他们发现自己的个人信息遭到泄露。
Pro-Russia hacktivist group dies of cringe after falling into researchers' trap
Forescout 的虚假水厂欺骗了 TwoNet，声称取得了虚假的网络胜利，然后悄悄关闭了商店。安全研究人员表示，他们欺骗了亲俄罗斯的网络犯罪分子，将目标瞄准了一个虚假的关键基础设施组织，该组织后来通过他们的 Telegram 群组声称，这是一次真实世界的攻击。
Can a U.S.-Arab Roadmap Stop Sudan’s War?
本周，理查德与危机组织专家谢维特·沃尔德米切尔 (Shewit Woldemichael)、艾伦·博斯韦尔 (Alan Boswell) 和亚斯敏·法鲁克 (Yasmine Farouk) 在《别开火！》节目中讨论了苏丹战争的最新变化，以及美国和几个阿拉伯国家的联合声明是否有可能结束战争。
Dreaming in Blocks — MineWorld, the Minecraft World Model
用简单的术语解释“MineWorld：Minecraft 上的实时开源交互式世界模型”。《区块梦想 — MineWorld，Minecraft 世界模型》一文首先出现在《走向数据科学》上。
周末到了！给自己倒一杯哥伦比亚Tolima Los Brasiles Peaberry 有机咖啡，在外面找个座位，准备好阅读我们的长篇周末读物： • 河流现在是战场：中国的水坝将使下游数十亿人遭受勒索。太阳能海水淡化会使它们变得无关紧要吗？ （《Works in Progress》杂志） • TikTok 如何...阅读更多 10 篇周末阅读文章首先出现在 The Big Picture 上。
