警惕！新型网络钓鱼手段来袭
卡巴斯基实验室（KasperskyLab）的安全专家们发现了一种新的攻击手段，骗子利用这种手段诱导受害者在访问被感染的网站时安装恶意的“安全证书更新”，从而分发恶意软件。我们已经注意到威胁行动者通过伪装成合法软件更新的方式来传播恶意软件。这种新技术与之前的技术不同，因为当访问者进入受感染的网站时，会被要求安装软件更新，原因是安全证书已经过期。卡巴斯基发布的报告中提到：“最近，我们发现了一种处理这种众所周知方法的新方式：访问受感染网站的用户会被告知某个安全证书已经过期。不出所料，这次更新是恶意的。”“我们
卡巴斯基实验室（Kaspersky Lab）的安全专家们发现了一种新的攻击手段，骗子利用这种手段诱导受害者在访问被感染的网站时安装恶意的“安全证书更新”，从而分发恶意软件。
我们已经注意到威胁行动者通过伪装成合法软件更新的方式来传播恶意软件。这种新技术与之前的技术不同，因为当访问者进入受感染的网站时，会被要求安装软件更新，原因是安全证书已经过期。
卡巴斯基发布的报告中提到：
“最近，我们发现了一种处理这种众所周知方法的新方式：访问受感染网站的用户会被告知某个安全证书已经过期。不出所料，这次更新是恶意的。”
“我们在各种主题的网站上发现了感染，从动物园到销售汽车配件的商店。最早的感染可以追溯到2020年1月16日。”
受感染的网站会显示一条消息，声称该网站的安全证书已经过期，并敦促访问者安装“安全证书更新”以正确查看网站内容。
该消息包含在iframe中，并通过ldfidfa [。] pw / jquery.js脚本从第三方服务器加载内容。加载脚本后，URL栏仍显示合法地址。
“jquery.js脚本覆盖了一个与页面大小完全相同的iframe，”分析继续进行。因此，用户看到的不是原始页面，而是一个看似真实的横幅，紧急提示安装证书更新。一旦受害者点击了更新按钮，就会下载一个文件(Certificate_Update_v02.2020.exe)。
可执行文件解包并向受害者安装两个恶意软件变体中的一个，分别被追踪为Mokes和Buerak。Mokes后门允许黑客在受害者的电脑上执行任意命令，它适用于Linux、Windows和OS X。Buerak是一个基于Windows的特洛伊木马，实现了后门功能和反分析技术。卡巴斯基的专家在他们的分析中包括了妥协的指标(IoCs)。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，