作者记录了在哈萨克斯坦和乌兹别克斯坦的旅行，体验了当地的文化和美食。阿拉木图的自然风光和历史遗迹令人印象深刻，布哈拉和撒马尔罕则展示了丰富的历史和独特的建筑，体现了中亚的多元文化与现代化发展。

近期全球网络安全事件包括APT组织'嘈杂熊'对哈萨克斯坦能源部门的攻击、AWS SES漏洞引发的大规模钓鱼邮件、GhostAction供应链攻击窃取GitHub凭证等。此外，SAP S4HANA和cJSON库存在高危漏洞需及时修复，新型僵尸网络NightshadeC2及朝鲜Lazarus组织的攻击手法也备受关注。

Seqrite实验室报告揭示了新型威胁组织“嘈杂熊”，自2025年起活跃，主要针对哈萨克斯坦的石油天然气行业。该组织通过伪造内部通讯和鱼叉式钓鱼攻击，利用恶意文件侵入KMG邮箱，实施四阶段攻击，最终植入DLL以执行反向shell。报告指出该组织可能源自俄罗斯。

谷歌在哈萨克斯坦推出了街景功能，用户可以通过虚拟方式探索该国的风景和城市。特别设计的追踪器安装在皮卡车上，用于捕捉阿拉木图和阿斯塔纳等热门城市以及丝绸之路上的历史遗址的图像。用户现在可以通过街景探索哈萨克斯坦的建筑宝藏和文化地标。

网络攻击者正在训练人工智能聊天机器人进行网络钓鱼和恶意软件攻击。哈萨克斯坦拒绝将俄罗斯网络专家引渡到美国，考虑送往俄罗斯。研究发现监控电脑CPU频率变化可以窃取数据。企业对企业的合成身份欺诈呈上升趋势。macOS恶意软件对苹果公司造成冲击。