Canada Moves to Destroy Encryption – Demands Backdoor Access to ALL Available Data
加拿大正在步入极其危险的境地，大多数人不理解其含义，因为政府总是将监控法包装为“公共安全”。历史上每一次都是这样开始的。他们首先兜售恐惧，然后在幕后悄悄扩大国家权力，同时声称只有犯罪分子才应该担心。现在甚至苹果，谷歌，[...]
IIT-Madras, Kanpur to assist CBSE in addressing post-result portal issues: Dharmendra Pradhan
印度理工学院马德拉斯分校和印度理工学院坎普尔分校的专家现在将解决困扰 CBSE 成果后服务门户的技术问题。此举是在学生和家长普遍抱怨重新评估过程中出现的问题之后采取的。联盟教育部长 Dharmendra Pradhan 指示对门户稳定性、服务器性能和 IT 基础设施进行彻底检查，以确保为学生提供透明且高效的系统。
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 97
安全事务恶意软件时事通讯包括国际范围内有关恶意软件的最佳文章和研究的集合 恶意软件时事通讯 JDownloader 网站被黑客攻击，用 Python RAT 恶意软件替换安装程序 新 TrickMo 变体：针对银行、金融科技、钱包和身份验证应用程序的设备接管恶意软件 威胁参与者 Mr_Rot13 积极利用 CVE-2026-41940 进行后门部署操作 [...]
Russian APT Turla builds long-term access tool with Kazuar Botnet evolution
与俄罗斯相关的 APT 组织 Turla 将其 Kazuar 恶意软件转变为隐秘的 P2P 僵尸网络，用于长期访问受感染的系统。与俄罗斯有联系的 APT 组织 Turla 将其 Kazuar 后门升级为模块化的点对点僵尸网络，旨在秘密和持久地访问受感染的系统。微软研究人员表示，该恶意软件允许攻击者在进行检测的同时保持长期控制[...]
Toxic Flows: When Your AI Agent Skill Becomes a Supply Chain Attack
恶意软件、凭证盗窃和即时注入攻击如何针对 AI 代理技能生态系统 当开发人员安装 AI 代理技能（授予其访问受保护的 IT 资源和数据的权限）时，他们会做出几乎肯定不知道的重大信任决策。Snyk 最新的 ToxicSkills 研究（对代理技能生态系统的首次全面安全审计）研究了来自 ClawHub 和 Skills.sh 的 3,000 多种技能。研究发现，其中 36% 的技能存在安全缺陷，13% 的技能存在严重问题，包括凭证盗窃、后门安装和主动提示注入有效负载。此外，91% 已确认的恶意技能将传统恶意软件与快速注入结合到单个工件中。这不是理论上的风险，而是明显的现实 - 揭示了已经受到积极利
Toxic Flows: When Your AI Agent Skill Becomes a Supply Chain Attack
恶意软件、凭证盗窃和即时注入攻击如何针对 AI 代理技能生态系统 当开发人员安装 AI 代理技能（授予其访问受保护的 IT 资源和数据的权限）时，他们会做出几乎肯定不知道的重大信任决策。Snyk 最新的 ToxicSkills 研究（对代理技能生态系统的首次全面安全审计）研究了来自 ClawHub 和 Skills.sh 的 3,000 多种技能。研究发现，其中 36% 的技能存在安全缺陷，13% 的技能存在严重问题，包括凭证盗窃、后门安装和主动提示注入有效负载。此外，91% 已确认的恶意技能将传统恶意软件与快速注入结合到单个工件中。这不是理论上的风险，而是明显的现实 - 揭示了已经受到积极利
New Deep#Door RAT uses stealth and persistence to target Windows
Deep#Door 将 Python RAT 隐藏在批处理文件中，杀死 Windows 防御，通过多种持久性方法生存，并通过公共 TCP 隧道泄露数据。 Securonix 的安全研究人员发现了一种名为 Deep#Door 的复杂恶意软件活动。威胁行为者采用了基于 Python 的隐秘后门，该后门使用极其简单的交付方法来实现深度、持久访问 [...]
