Weekly Review 14 November 2025
上周我在 Twitter 上发布的一些有趣链接（我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：当 AI 泡沫破裂时，它会造成多大损害？ https://www.stuff.co.nz/business/360877272/fears-ai-bubble- Correction-mount-despite-wall-st-rises不，人工智能编写的勒索软件并不在野外：https://www.theregister.com/2025/11/03/mit_sloan_updates_ai_ransomware_paper/看起来大多数人工智能安
New Danabot Windows version appears in the threat landscape after May disruption
DanaBot 时隔 6 个月回归，推出新的 Windows 变体 (v669)，标志着其在 5 月份因 Endgame 行动中断后卷土重来。据 Zscaler ThreatLabz 称，在 5 月份 Endgame 行动扰乱其活动六个月后，DanaBot 再次出现，推出了针对 Windows 系统的新变种（版本 669）。研究人员确定了一组命令 [...]
上周我在 Twitter 上发布的一些有趣链接（我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：提示注入是 AI 浏览器实现的新攻击媒介：https://www.theregister.com/2025/10/28/ai_browsers_prompt_injection/使用 AI 正在改变我们的大脑使用语言的方式： https://www.rnz.co.nz/life/wellbeing/how-generative-ai-could-change-how-we-think-and-speakAI正在让富人和强者变得更富有、更强大：htt
Understanding the CSA Cloud Controls Matrix and CSA CAIQ
云一直是并且仍然是许多安全团队面临的挑战领域。验证和加入新的提供商是一场持续不断的斗争，特别是考虑到业务和技术团队采用和整合新云服务的速度很快。
幸运的是，云安全联盟 (CSA) 的免费资源在保护这些服务方面继续提供价值。让我们仔细看看这些资源，以及如何应用它们来帮助增强企业云安全，以及这些文档的最新更新如何确保它们保持最新状态。 CSA 安全指南
“旗舰”CSA 文档仍然是 。该指南现
上周我在 Twitter 上发布的一些有趣的链接（我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：AI 从骗局中拯救了一名开发人员：https://www.theregister.com/2025/10/20/ai_prompt_saved_developer/ 这个 AI 宠物看起来很有趣，但有点贵： https://techcrunch.com/2025/10/21/i-spent-a-month-living-with-a-430-ai-pet-the-casio-moflin/AI 是工具，你会礼貌地使用螺丝刀吗？ https://w
The Bank of England and the Office for National Statistics keep making the same mistakes
今天早上，如果您早起在伦敦市的 Threadneedle 街附近，您可能会经过一位看上去非常高兴的研究生。他或她正准备通过告诉州长来提升他们的职业生涯……继续阅读 →
Herodotus Android malware mimics human typing to evade detection
Threat Fabric 研究人员发现希罗多德 Android 恶意软件通过随机延迟模仿人类打字以逃避检测。 Threat Fabric 发现了一种名为 Herodotus 的新 Android 恶意软件，它通过添加随机延迟来模仿人类打字以逃避检测。 Herodotus 允许操作员接管设备并绕过行为生物识别检测，它作为恶意软件即服务 (MaaS) 提供。研究人员 [...]
Shreyas Iyer admitted to ICU in Sydney hospital due to internal bleeding
印度 ODI 副队长 Shreyas Iyer 在对阵澳大利亚的比赛中肋骨受伤导致内出血，目前正在悉尼重症监护室。医生正在密切监视他，预计康复时间比最初预期的要长。 BCCI医疗团队迅速行动，确保他在生命参数出现波动后病情稳定。
Animal health, dairy singled out as areas of collaboration with EU-ASEAN biz council
欧盟-东盟商业理事会 (EU-ABC) 和农业部 (DA) 表示，他们已确定动物健康、乳制品开发、农业机械化、有机和再生农业以及气候适应型农业实践为可能的合作领域。在上周与理事会举行会议后，EU-ABC 执行董事 Chris Humphrey 在 DA 发表的一份声明中 [...]
Shreyas Iyer injury: Why was India's vice-captain injury life-threatening?
印度板球运动员 Shreyas Iyer 已转出重症监护室。他在对阵澳大利亚的比赛中严重脾破裂。受伤导致内出血，需要立即住院治疗。艾耶目前康复情况良好，正在接受观察。 BCCI 正在为家人探视提供便利，并密切关注他的进展情况。
Left-leaning independent Catherine Connolly wins Irish presidential election
官方结果显示选民强烈支持康诺利担任总统，这在爱尔兰主要是一个象征性的角色。一旦排除废票，她就赢得了 63% 的第一优先选票，而她的竞争对手、中右翼政党统一党的希瑟·汉弗莱斯 (Heather Humphreys) 则赢得了 29%。
Five with MIT ties elected to National Academy of Medicine for 2025
Professors Facundo Batista and Dina Katabi, along with three additional MIT alumni, are honored for their outstanding professional achievement and commitment to service.
上周我在 Twitter 上发布的一些有趣的链接（我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：人工智能电梯检查员：https://www.extremetech.com/computing/ai-is-coming-for-elevator-inspectors-jobs 我不认为军方使用商业人工智能来帮助做出决策是一个非常好的主意： https://arstechnica.com/ai/2025/10/army-general-says-hes-using-ai-to-improve-decision-making/人工智能对科技和制药
Fundraising by Indian Small and Medium Enterprises through IPO: Recent Trends and Developments
Bhagyashree Chattopadhyay 和 Shromona Ganguly 在印度央行公报中发表的文章：中小企业 (SME) 对印度经济增长至关重要，但在获得正规融资方面往往面临限制。近年来，专门的中小企业交易所已成为通过首次公开募股（IPO）筹集资金的重要平台。本文探讨了 [...] 的性能和趋势
Pseudorhombus bahudaensis Acharya, Behera, Mohanty, Ray, Patro, Mishra & Mohapatra, 2025 DOI: doi.org/10.11646/zootaxa.5711.3.4摘要恒河大齿比目鱼，Pseudorhombus arsius (汉密尔顿, 1822)，长期被视为单一个体印度-太平洋地区 物种，代表了一个神秘的物种复合体。通过结合形态学、形态测量学和分子数据，我们发现了一个独特的谱系，值得将其识别为 Pseudorhombus bahudaensis sp。十一月COI 序列的系统发育分析揭示了多个多系进化
这是今天在 Future Oncology 上发表的一篇论文的标题，合著者包括 Erin Mulvey、Kyi-Sin Than、Sanjana Muthukrishnan、Alex Mutebi、Anindit Chhibber、Anthony Wang、Abualbishr Alshreef、Diala Harb、Victor Gonzalez、Sarah Quinlan、Vardhaman Patel 和 Patrick Connor Johnson。该研究是与淋巴瘤研究基金会合作进行的。摘要如下：...
上周我在 Twitter 上发布的一些有趣链接（我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：人工智能会让作曲家过时吗？ https://www.theguardian.com/music/2025/oct/09/classical-music-and-ai-by-tarik-oregan-composer-radio-3我仍然怀疑人工智能可以做我需要使用 Excel 做的事情： https://dataconomy.com/2025/10/07/excel-gets-ai-agent-mode-for-automated-data-tas
