Aggregator

致APT研究的纯真年代

当前环境异常，需完成验证后方可继续访问。

Akira шифрует всё за 44 часа, а жертва даже не заметила, как отключился антивирус.

Windward由以色列国防军情报人员创立，并获得前CIA和摩萨德情报高官的投资与加入，有英国财团的资助、被美国私募公司收购，和美国五角大楼、以色列国防军火商、反华智库等组织机构合作，利益网络错综复杂，都值得关注。

本文介绍了一种名为TypeDance的语义排版标志设计系统，通过预生成、生成和后生成阶段帮助用户自定义字体与图像的融合方式，并支持调整设计结果。研究通过用户测试评估了该系统的有效性，结果显示其能够有效结合字体与图像信息，在保持可读性的同时增强视觉吸引力，并提供多样化的设计结果。

该文章介绍了数字取证科学这一领域，涉及从数字设备中恢复和调查材料以应对计算机犯罪。该领域应用信息安全原则进行归属分析和事件重建，并涵盖个人电脑、手机、视频等多种媒体形式。

细胞焦亡（pyroptosis）是一种炎症形式的“溶解性细胞程序性死亡方式”，最近几年它的抗癌潜力受到了广泛关注。根据发表在《FASEB Journal》上的一项研究，中科院海洋所的研究人员报告从深海细菌 Spongiibacter 中分离出一种新的活性胞外多糖 EPS3.9，能通过细胞焦亡诱导癌细胞溶解性死亡。对小鼠的实验发现，EPS3.9 不仅显著抑制了肿瘤生长，还激活了抗肿瘤免疫反应。

阿里云国际调整ECS服务器退款政策，封堵包年订阅后退款漏洞。已使用金额按天计算系数从1提升至1.5，相当于按量付费价格。该政策于2025年10月30日生效。

法荷航空集团旗下的法国航空公司和荷兰皇家航空公司近日遭遇网络攻击，客户服务平台被入侵，部分客户数据被盗。公司已切断攻击者访问并采取措施防止再次发生。内部系统未受影响，客户财务及个人信息未泄露。相关部门已通知监管机构并提醒受影响客户警惕可疑邮件或电话。

When organisations might face a greater threat, and the steps to take to improve security.

SonicWall has claimed an uptick in Akira ransomware intrusions is due to legacy password use

Air France and KLM announced on Wednesday that attackers had breached a customer service platform and stolen the data of an undisclosed number of customers. [...]

文章介绍了如何在Kubernetes上使用分离集群模式部署Apache SeaTunnel。步骤包括准备环境、构建Docker镜像、配置Headless Service和Hazelcast集群、配置SeaTunnel引擎、创建Kubernetes部署文件以及客户端提交作业。

Пока все ждали шоу от OpenAI, внутренняя кухня нового ИИ уже стала достоянием публики.

Security researchers have unveiled a sophisticated new attack technique called “Ghost Calls” that exploits popular web conferencing platforms to establish covert command-and-control (C2) channels, effectively turning trusted business communication tools into hidden pathways for cybercriminals. The technique, presented by Adam Crosser from Praetorian at Black Hat USA 2025, demonstrates how attackers can abuse the TURN […]

The post ‘Ghost Calls’ Attack Exploits Web Conferencing as Hidden Command-and-Control Channel appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

生成式AI正在改变风险管理方式，传统方法存在反应式、部门孤立和合规优先的问题。通过用户为中心的风险评估和数据驱动决策等AI原则，企业可提前识别风险并提升效率，在金融、电商和保险等领域实现战略价值。

Amadey Bot；样本分析

自主系统通过AI和机器人技术突破传统劳动、时间和扩展性限制，增强人类自主性，使人们专注于更有意义的活动。然而，政府过度干预和AI失控是潜在风险。

Threat actors are placing a higher priority on neutralizing endpoint detection and response (EDR) systems in order to remain stealthy in the dynamic world of multi-stage cyberattacks. Since 2022, malware sophistication has surged, with tools specifically engineered to disable EDR on compromised endpoints. These utilities, often developed by ransomware affiliates or sourced from underground markets, […]

The post HeartCrypt-Packed ‘AVKiller’ Tool Actively Deployed in Ransomware Attacks to Disable EDR appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

文章介绍了一个基于DolphinScheduler的离线数据治理平台，通过YAML动态编译和自动血缘捕获技术解决了任务依赖黑洞与扩展性瓶颈问题，并利用Neo4j图数据库实现高效血缘存储与分析。同时，自研高性能数据导入工具显著提升了数据传输效率。