印度相关的黑客组织 Patchwork 自 2015 年 12 月以来一直很活跃，主要通过鱼叉式网络钓鱼攻击针对巴基斯坦。在 2021 年 11 月底至 12 月初的最新活动中，Patchwork 利用恶意 RTF 文件投放了 BADNEWS（Ragnatela）远程管理木马（RAT）的一个变种。 但有趣的是这次活动却误伤了他们自己，使得安全研究人员得以一窥它的基础架构。
　　本次活动首次将目标锁定在研究重点为分子医学和生物科学的几位教员身上。令人讽刺的是，攻击者利用自己的 RAT 感染了自己的电脑，从而让安全公司 Malwarebytes 收集到了他们电脑和虚拟机的按键和屏幕截图。
　　通过分析，Malwarebytes 认为本次活动是 BADNEWS RAT 的一个新的变种，叫做 Ragnatela，通过鱼叉式网络钓鱼邮件传播给巴基斯坦的相关目标。Ragnatela 在意大利语中意为蜘蛛网，也是 Patchwork APT 使用的项目名称和面板。
　　在本次活动，当用户点击这些恶意 RTF 文档之后，就可以利用 Microsoft Equation Editor 中的漏洞植入 RAT 程序，它会以 OLE 对象存储在 RTF 文件中。在设备感染之后，它会和外部的 C&C 服务器建立连接，具备执行远程命令、截取屏幕、记录按键、收集设备上所有档案清单、在特定时间里执行指定程序、上传或者下载恶意程序等等。
　　不过，Malwarebytes 发现 Patchwork 自己也感染了 Ragnatela。通过 RAT，研究人员发现了该组织开发的基础框架，包括跑Virtual Box、VMware作为Web开发及测试环境，其主机有英文及印度文双键盘配置、以及尚未更新Java程式等。此外他们使用VPN Secure及CyberGhost来隐藏其IP位址，并透过VPN登入以RAT窃得的受害者电子邮件及其他帐号。
　　【来源：cnBeta.COM】

阿里云发布第四代神龙架构云计算首次进入5微秒时延时代10月20日消息，在2021云栖大会上，阿里云宣布推出第四代神龙架构，这是飞天云操作系统新一代虚拟化技术，首次搭载全球唯一的大规模弹性RDMA加速网络，网络延迟整体降低80以上。神中国铁塔2021年电力电缆集采结果公示亨通获得最大份额据中国铁塔官方消息，中国铁塔2021年度电力电缆（铜缆）产品集中采购项目已经公布中标候选人，一共5家厂商入选。其中，第一中标候选人为江苏亨通线缆科技有限公司，报价775，262，7巨人网络第三季度营收5。06亿元净利润3亿元巨人网络发布的2021年第三季度报告显示，报告期内，巨人网络实现营收5。06亿元，同比增长0。94归属于上市公司股东的净利润为3亿元，同比下滑3。37扣除非经常性损益后的净利润为1佳能推出PowerShotPX你的家庭AI机器人摄影师作为一家相机大厂，佳能（Canon）近日发布了一款名为PowerShotPX的新设备。其旨在人工智能（AI）技术的加持下，为用户记录生活中的点滴精彩瞬间。硬件方面，PowerSho2022款MotoGPower智能机抢跑发布在1月份推出了2021款MotoGPower之后，摩托罗拉竟又赶在年底前发布了2022款。即便如此，美国地区还是要等到2022年初开始发货，且加拿大市场要多等待几个月。配置方面，2AlderLake志强处理器搭档欧洲零售商曝光W680主板作为即将推出的AlderLake架构主流志强（Xeon）处理器的搭档，包括SonaampAheadIT在内的欧洲零售商，已经曝光了首批W680芯片组主板的售价和更多细节。由Momo获10亿美金注资后FF重申明年7月FF91完成投产法拉第未来全球CEOCarstenBreitfeld博士表示，我们在2021年7月21日完成了企业合并，并获得将近10亿美金的现金注资。目前汉福德工厂进展顺利，我们有充足的现金支持华为公开三维人脸重建专利，可用于驾驶员监测系统今日，华为技术有限公司公开ldquo人脸图像处理方法装置和车辆rdquo专利，公开号为CN113632098A。企查查专利摘要显示，该申请由于基于局部人脸形状特征，能够实现在人脸部腾讯云正式发布遨驰云原生操作系统11月3日消息，在腾讯数字生态大会现场，腾讯云首次正式对外公布分布式云战略，同时发布行业首家全域治理的云原生操作系统遨驰Orca。据悉，此次公布的腾讯云分布式云是腾讯云为多云混合云Twitter为整个应用开发团队采购顶配MacBookProTwitter正在向其所有的iOS和Android工程师部署配备M1Max苹果芯片的顶级规格的MacBookPro用于应用开发，这代表了在企业中采用苹果芯片Mac的又一次推动。这一树莓派官方操作系统更新为Debian11Bullseye作为树莓派单板计算机的官方操作系统，树莓派操作系统已经针对Debian11Bullseye进行了更新。树莓派操作系统已经将其软件包基础从Debian10转移到了Debian11，因