SOC Forum 2024: рекомендации от экспертов УЦСБ
11月，信息安全领域最大规模的专业人士盛会——SOC论坛十周年在莫斯科举行。参与者和合作伙伴包括信息安全领域的领先厂商、服务提供商、集成商、软件开发商、电信运营商、数字生态系统等。 UCSB 成为该活动的合作伙伴，并参与了商业计划的所有部分。 USSC-SOC 总监 Konstantin Mushovets 在其报告“如何证明连接到 SOC 的必要性”中提出了一系列与业务互动的论据和规则，这将有助于公司发展信息安全：“为高层管理人员释放提高公司的网络安全作为市场竞争优势。这将有助于与业务建立对话，从而解决更紧迫的问题。”“安全开发”部门负责人 Evgeniy Todyshev 发表了题为“设计
S Africa's FlySafair files interdict over ownership ruling
FlySafair（FA，约翰内斯堡 O.R. 坦博）已向法院提交紧急申请，要求对南非国际航空服务许可委员会最近的一项裁定提出禁令，该委员会认为它违反了该国的外国所有权限制。该委员会将在 11 月 28 日之前宣布制裁，这可能会影响该航空公司的国际航线。最近的决定仅涉及 FlySafair 的国际航线，不影响受不同许可证监管的国内航班。...
美国政府问责署的发现自美国政府问责署 2015 年的报告以来，司法部已对其处理 FBI 举报人报复投诉的流程进行了更改。但是，仍有需要改进的地方。在审查联邦调查局 (FBI) 举报人保护措施期间，美国政府问责署发现，司法部 (DOJ) 监察长办公室未能始终如一地满足监管通知要求，即在收到投诉后 15 天内联系 FBI 举报人报复投诉人。在审查 2018 年至 2022 年结案的投诉时，美国政府问责署发现，调查办公室在约 46% 的投诉中未满足 15 天的要求。美国政府问责署还发现，由联邦调查局共同赞助的针对联邦调查局雇员的强制性培训并未传达出这样的信息：如果联邦调查局举报人报复投诉人认为报复性
Эксперты УЦСБ на SOC TECH 2024 рассказали о коллаборации аналитика центра мониторинга и пентестера
10月，SOC Tech Cyber Outpost会议在莫斯科召开，这是信息安全领域的大型活动，专门讨论反击网络攻击、构建监控流程和响应信息安全事件等问题。作为业务计划的一部分，专家们讨论了SOC领域的关键问题：应对网络攻击和建设信息安全监控中心的实践、事件检测和分析的技术和工具、利用人工智能技术解决该领域的问题网络安全、网络事件调查案例等。 UCSB专家提出了安全分析方向与信息安全监控中心交互的概念，并以ESC11为例演示了联合工作，也展示了这种方式的必要性和有效性。作为“攻击和事件分析”会议的一部分，USSC-SOC 高级分析师 Nikolay Kostin 和 USSC 高级安全分
The Internet Is Getting Flushed Down Orwell's Memory Hole
互联网正被冲进奥威尔的记忆洞作者：Stephen Green，来自 PJMedia.com，“谁控制了过去，谁就控制了未来。谁控制了现在，谁就控制了过去。”——乔治·奥威尔我们今天打断了重要的选举报道，因为这个故事的影响可能比卡马拉·哈里斯总统的第一个十万亿美元预算还要持久。我稍后会用肥皂洗我的键盘，因为我打出了“卡马拉·哈里斯总统”这句话。10 月初，当互联网档案馆的 Wayback Machine 遭到黑客攻击时，它最初看起来就像是又一次电子邮件和密码的抢劫。但随后又发生了多次分布式拒绝服务 (DDoS) 攻击，导致服务瘫痪。 10 月 20 日，互联网档案馆再次遭到攻击，“这次威胁者获得
The Bridge, The Chain, The Heart: Command Post Insight
指挥所几乎总是空军基地无名英雄名单中的首选。今天，我们希望通过强调安德森空军基地的优秀团队来弥补一些不足，因为他们最近授予我们独家访问紧急行动控制员生活的权限。
DeltaFX Loses Access To Financial Commission’s Dispute Resolution Services
请注意，我们无权提供任何投资建议。本页内容仅供参考。金融委员会宣布，由于不符合某些标准或规则，DeltaFX 已正式从其批准公司名单中删除。这意味着 DeltaFX 将不再是……继续阅读 DeltaFX 失去金融委员会争议解决服务的访问权限DeltaFX 失去金融委员会争议解决服务的访问权限一文首先出现在经济观察上。
ANN's Daily Aero-Term (10.27.24): Clearance Void If Not Off By (Time)
未按（时间）起飞则许可无效 ATC 使用此信息通知飞机，如果未在指定时间之前起飞，则起飞许可将自动取消。许可无效时间到期不会取消起飞许可或 IFR 飞行计划。它会撤销飞行员离开 IFR 的权限，直到 ATC 发布新的起飞许可/释放时间。如果飞行员选择在许可无效时间到期后离开 VFR，则不应使用之前分配的 IFR 应答器代码起飞。 （参见 ICAO 术语 CLEARANCE VOID TIME。）
Widener is Sacred and Neutral Ground
哈佛大学图书馆决定暂停教职员工访问权限是正确的。大学本应更进一步发表支持声明，但他们没有这样做。文章《怀德纳是神圣的中立之地》首先出现在美国企业研究所 - AEI 上。
Black Basta affiliates used Microsoft Teams in recent attacks
ReliaQuest 研究人员发现 Black Basta 关联公司依赖 Microsoft Teams 获得对目标网络的初始访问权限。ReliaQuest 研究人员警告称，Black Basta 勒索软件关联公司已转而使用 Microsoft Teams，伪装成 IT 支持人员，以欺骗员工授予访问权限。BlackBasta 勒索软件运营商被发现伪装成公司帮助台并联系员工以帮助 […]
Andersen hosts Spooktacular Trunk-or-Treat
2024 年 10 月 27 日，第 36 联队在关岛安德森空军基地的日出会议中心举办了一场幽灵般的“不给糖就捣蛋”活动。该活动向任何有基地访问权限的人开放，包括一系列适合全家人的活动。
Samsung phone users under attack, Google warns
TAG 表示不要忽视这个讨厌的零日漏洞据 Google 安全研究人员称，三星移动芯片中的一个讨厌的漏洞正被不法分子利用，作为漏洞链的一部分来提升权限，然后远程执行任意代码。
Приглашаем на «Айдентити Конф 2024»
10 月 31 日，首届俄罗斯身份安全会议将在莫斯科 Cyberdom 空间举行，信息安全领域的顶尖专家将在会上形成解决身份安全问题的综合方法。 UCSB 担任本次活动的官方合作伙伴。身份安全的主要焦点是凭证。每个访问公司数据的用户、设备和应用程序都必须经过身份验证和授权。有必要重新考虑身份安全方法并消除安全和基础设施部门之间的障碍。会议的主要议题将是：ITDR、MFA 和 SSO——现代身份验证和行为分析；复杂的访问控制场景； PAM——特权访问控制； IDM - 使整个公司的访问权限井井有条，以及在身份安全框架内实施项目的最佳实践我们邀请您与 UCSB 专家参与讨论：14:30-15:
大学出版社将通过扩展的产品和当前的目录多伦多目录的数字化增加访问权限，于2024年10月22日 - 加拿大最大的大学出版社和领先的学术出版商多伦多大学出版社（UTP）获得了Legas Publishing的资产，该资产是一家多语言出版公司，专门针对语言，文化和隔离学。收购包括[…]
Getting Started: How to Set up a Full-Stack App with AWS and Bedrock
我希望拥有的 AWS Bedrock 教程：为 AWS 基础设施准备机器所需了解的一切第 1 部分：节省无数小时处理零散和不完整文档的时间，并在不到一小时内准备好您的环境作者使用 Midjourney 生成的图像如何将笔记本中一个漂亮的小型机器学习原型开发成一个强大的全栈 Web 应用程序？虽然这个过程似乎令人生畏，但这个由多个部分组成的系列将帮助您一步一步解决学习曲线，指导您解决最棘手的权限问题（AWS 因该问题而臭名昭著）。在本系列结束时，您将拥有一个功能齐全的语言翻译应用程序，并建立了快速扩展自己的 GenAI 管道所需的概念知识。这是我们关于 🌊 构建由 Amazon Bedrock
Canceling subscriptions has to be as easy as signing up, FTC says in a new rule
联邦贸易委员会现已最终确定的“点击取消”规则旨在使取消订阅和会员资格变得更加容易。公司认为该机构超越了其权限。
美国政府问责署发现 2018 年至 2023 年期间，美国联邦政府的总体就业趋势相似，但因不相邻地区而异。例如，在 2022 财年，波多黎各联邦、夏威夷和阿拉斯加的联邦招聘人数多于美属萨摩亚、北马里亚纳群岛联邦、关岛和美属维尔京群岛。在此期间，人员流失率略有上升，不相邻的美国地区的人员流失率高于大陆。不相邻的美国和大陆的联邦雇员留任率通常相似。五个选定的机构描述了影响不相邻地区员工招聘、雇用和留任的各种社会经济、行政和地理挑战。社会经济挑战包括高昂的生活和搬迁成本、有限的当地职业发展机会以及缺乏优质的服务和基础设施。常见的行政挑战包括联邦申请流程的困难、有效使用招聘权限和激励措施以及总部工作人
