Channel: LoopDNS资讯播报
APT28利用Signal加密聊天平台对乌克兰发起新型恶意软件攻击
据乌克兰计算机紧急响应小组（CERT-UA）及ESET研究，俄罗斯国家支持的黑客组织APT28（又称UAC-0001）利用加密通讯应用Signal的聊天功能，向乌克兰政府目标发起新型恶意软件攻击，部署了两种此前未记录的恶意软件家族：BeardShell和SlimAgent。
此次攻击始于2024年3月，CERT-UA首次发现相关活动，但当时未查明具体感染途径。2025年5月，ESET发现一gov.ua邮箱账户被未授权访问，触发新一轮调查。调查显示，攻击者通过Signal发送包含恶意宏的文档（Акт.doc），加载内存驻留后门Covenant。Covenant进一步下载包含BeardShell的DLL文件（PlaySndSrv.dll）和壳代码WAV文件（sample-03.wav），通过Windows注册表中的COM劫持技术确保持久性。
APT28以网络间谍活动闻名，长期针对乌克兰、美国及欧洲关键机构。2024年11月，Volexity披露其利用“最近邻”技术，通过附近Wi-Fi网络实施远程攻击。
来源：Bleeping Computer
据乌克兰计算机紧急响应小组（CERT-UA）及ESET研究，俄罗斯国家支持的黑客组织APT28（又称UAC-0001）利用加密通讯应用Signal的聊天功能，向乌克兰政府目标发起新型恶意软件攻击，部署了两种此前未记录的恶意软件家族：BeardShell和SlimAgent。
此次攻击始于2024年3月，CERT-UA首次发现相关活动，但当时未查明具体感染途径。2025年5月，ESET发现一gov.ua邮箱账户被未授权访问，触发新一轮调查。调查显示，攻击者通过Signal发送包含恶意宏的文档（Акт.doc），加载内存驻留后门Covenant。Covenant进一步下载包含BeardShell的DLL文件（PlaySndSrv.dll）和壳代码WAV文件（sample-03.wav），通过Windows注册表中的COM劫持技术确保持久性。
APT28以网络间谍活动闻名，长期针对乌克兰、美国及欧洲关键机构。2024年11月，Volexity披露其利用“最近邻”技术，通过附近Wi-Fi网络实施远程攻击。
来源：Bleeping Computer
国际星闪联盟：星闪SLE国家标准预计今年发布；商用车360度环视相关技术国家标准正在推进
近日，国际星闪联盟秘书长曾国松在华为开发者大会上表示，在标准化方面，星闪标准引领产业生态发展。星闪SLE国家标准预计今年正式发布；采用星闪SLB技术的《营运车辆全景环视系统技术要求和试验方法》（商用车360度环视）是目前唯一满足多路高清视频传输的无线技术，该标准已成为交通运输部行标，国家标准立项正在推进中。
消息来源: 新浪财经
近日，国际星闪联盟秘书长曾国松在华为开发者大会上表示，在标准化方面，星闪标准引领产业生态发展。星闪SLE国家标准预计今年正式发布；采用星闪SLB技术的《营运车辆全景环视系统技术要求和试验方法》（商用车360度环视）是目前唯一满足多路高清视频传输的无线技术，该标准已成为交通运输部行标，国家标准立项正在推进中。
消息来源: 新浪财经
以色列国防部长表示，他已指示军方“对伊朗违反停火的行为作出有力回应，对德黑兰市中心的政权目标进行猛烈打击”。
目前尚不清楚以色列卡茨指的是刚刚在以色列北部发现的导弹，还是早些时候伊朗的袭击。
来源：SKY
目前尚不清楚以色列卡茨指的是刚刚在以色列北部发现的导弹，还是早些时候伊朗的袭击。
来源：SKY
Bill Gates 和 Linus Torvalds 首次同框
Windows 和 Linux 世界的两大巨头此前从未在现实世界里见过面。最近 Sysinternals 创始人 Mark Russinovich 举办的一个晚宴上，Linux 内核作者 Linus Torvalds 和微软联合创始人 Bill Gates 首次同框。照片中共有四个人，其他两人是 Sysinternals 联合创始人、现微软云计算平台 Azure CTO Russinovich，他在 1990 年代后期开发了一组工具 Process Explorer、Autoruns 和 Procmon，对管理员和安全专业人士理解 Windows 内部机制产生了革命性影响。另外一人是 OpenVMS 核心开发者、Windows NT 内核和硬件抽象层的首席架构师，被誉为 Windows NT 之父的 Dave Cutler。Russinovich 在发布照片时开玩笑的说，他们并没有做出重要的内核决策。
来源：Solidot
Windows 和 Linux 世界的两大巨头此前从未在现实世界里见过面。最近 Sysinternals 创始人 Mark Russinovich 举办的一个晚宴上，Linux 内核作者 Linus Torvalds 和微软联合创始人 Bill Gates 首次同框。照片中共有四个人，其他两人是 Sysinternals 联合创始人、现微软云计算平台 Azure CTO Russinovich，他在 1990 年代后期开发了一组工具 Process Explorer、Autoruns 和 Procmon，对管理员和安全专业人士理解 Windows 内部机制产生了革命性影响。另外一人是 OpenVMS 核心开发者、Windows NT 内核和硬件抽象层的首席架构师，被誉为 Windows NT 之父的 Dave Cutler。Russinovich 在发布照片时开玩笑的说，他们并没有做出重要的内核决策。
来源：Solidot
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
驻外单位劳务派遣因报考国家行政机关未被录取主动投靠间谍
向某某因报考国家行政机关单位未被录取心生不满，在境外期间主动联系境外间谍情报机关，境外人员许诺福利，向某后续意图再次报考以窃取更多资料。
来源： 大象新闻
向某某因报考国家行政机关单位未被录取心生不满，在境外期间主动联系境外间谍情报机关，境外人员许诺福利，向某后续意图再次报考以窃取更多资料。
来源： 大象新闻
鲍威尔告诉国会，美联储将在关税不确定性的情况下维持利率不变
美联储主席杰罗姆鲍威尔告诉国会，美联储并不急于降息，理由是唐纳德·特朗普总统关税的经济影响存在不确定性。他表示，影响取决于其最终水平，美联储“完全有能力”等待调整政策。美联储最近将利率稳定在 4.25%-4.5%，这激怒了特朗普，他在社交媒体上批评鲍威尔拒绝降息。鲍威尔和其他官员指出，贸易政策的不确定性是保持稳定的原因，并指出关税可能会提高通胀并减缓增长。鲍威尔表示，尽管自 4 月以来对关税影响的预期有所下降，但价格压力和活动疲软仍有可能。他警告说，通胀影响可能是短暂的，也可能是长期的，这取决于转嫁效应和锚定预期。尽管迄今为止的数据显示关税损失有限，但一些美联储理事表示，7 月份可能会降息。鲍威尔将经济和劳动力市场描述为稳健，通胀率仍略高于目标。
来源：英为财经
美联储主席杰罗姆鲍威尔告诉国会，美联储并不急于降息，理由是唐纳德·特朗普总统关税的经济影响存在不确定性。他表示，影响取决于其最终水平，美联储“完全有能力”等待调整政策。美联储最近将利率稳定在 4.25%-4.5%，这激怒了特朗普，他在社交媒体上批评鲍威尔拒绝降息。鲍威尔和其他官员指出，贸易政策的不确定性是保持稳定的原因，并指出关税可能会提高通胀并减缓增长。鲍威尔表示，尽管自 4 月以来对关税影响的预期有所下降，但价格压力和活动疲软仍有可能。他警告说，通胀影响可能是短暂的，也可能是长期的，这取决于转嫁效应和锚定预期。尽管迄今为止的数据显示关税损失有限，但一些美联储理事表示，7 月份可能会降息。鲍威尔将经济和劳动力市场描述为稳健，通胀率仍略高于目标。
来源：英为财经
中信证券科技产业研究团队：
2024年25-35万价格带合计销量约330万辆，此区间销量TOP1的特斯拉 ModelY在 2024 年实现了48.3万的销量。我们认为小米YU7有望冲击所在价格区间的销量Top1。
SU7和YU7的稳态销量比或落在1：2。预计公司 2025、2026 年汽车销量将超过 40、65 万辆。
特斯拉在中国销量在2024年来到66万辆，巅峰季度交付量为19.7万辆。我们认为2026年产能释放后，小米有望刷新特斯拉创造的新势力单季度、年度交付记录。
2024年25-35万价格带合计销量约330万辆，此区间销量TOP1的特斯拉 ModelY在 2024 年实现了48.3万的销量。我们认为小米YU7有望冲击所在价格区间的销量Top1。
SU7和YU7的稳态销量比或落在1：2。预计公司 2025、2026 年汽车销量将超过 40、65 万辆。
特斯拉在中国销量在2024年来到66万辆，巅峰季度交付量为19.7万辆。我们认为2026年产能释放后，小米有望刷新特斯拉创造的新势力单季度、年度交付记录。
国际清算银行(BIS)表示，稳定币无法通过任何货币的三大主要测试，因为它们缺乏央行支持、对非法使用缺乏足够防护措施，也没有产生放款所需的资金灵活性。BIS指出，社会正面临选择，货币体系可以转型为建立在信任基础上的下一代系统，或者走无法通过单一性、弹性和诚信三重测试的私人数位货币弯路，重新学习不健全货币的历史教训。
来源：格隆汇
来源：格隆汇
小米申请“XRING 02”商标，暗示该公司已开始开发 XRING 01 的后续产品，但尚未公布具体规格细节
天眼查App显示，小米科技有限责任公司申请注册"XRING O2""XRING T1""XRING O""XRING T"商标，国际分类均为科学仪器，当前商标状态均为等待实质审查。
来源：wccftech
天眼查App显示，小米科技有限责任公司申请注册"XRING O2""XRING T1""XRING O""XRING T"商标，国际分类均为科学仪器，当前商标状态均为等待实质审查。
来源：wccftech
习近平将首次缺席金砖国家峰会，巴西方面感到失望
一名知情的巴西政府官员说，中方告知巴西，中国国家主席习近平将不出席下个月在巴西里约热内卢举行的金砖国家领导人峰会，为上任以来首次缺席。中国总理李强将代表习近平出席。
南华早报消息称，北京方面将缺席归咎于日程安排冲突。
一名巴西官员称，巴西并不认为这值得担忧。
来源：加美财经
一名知情的巴西政府官员说，中方告知巴西，中国国家主席习近平将不出席下个月在巴西里约热内卢举行的金砖国家领导人峰会，为上任以来首次缺席。中国总理李强将代表习近平出席。
南华早报消息称，北京方面将缺席归咎于日程安排冲突。
一名巴西官员称，巴西并不认为这值得担忧。
来源：加美财经
国泰君安国际获香港证监会批准，将现有证券交易牌照升级为可提供虚拟资产交易服务，以及在提供虚拟资产交易服务的基础上提供意见。牌照升级后，客户将可在国泰君安国际平台直接交易加密货币（如比特币、以太币等）、稳定币（如泰达币等）等虚拟资产。
This media is not supported in your browser
VIEW IN TELEGRAM
HTML Embed Code: