SAFO 25001 tells pilots/airlines to do, FAA?
安全是FAA在2025年为运营商（SAFO）的第一个安全警报（SAFO）努力解决的“与视觉方法相关的风险”。这个非正式的安全建议引用了“过去几个月的显着安全事件”。人们假设SAFO通知航空公司和飞行员，他们需要做些什么来避免重复问题...
提高标准（包括安全）应该是工党的学龄前儿童计划的核心，显示涉及英格兰托儿所的儿童的安全事件数量大大增加，这提醒您，需要密切监视政府资助的早期教育的扩张。非常欢迎对自由场所宣布并正在逐渐推出的自由场所的权利。布里奇特·菲利普森（Bridget Phillipson）决定在第一轮资金中优先考虑北部和中部地区的新苗圃的决定是一个很好的资金。高质量的学前班环境是未来学习的关键基础。在人们对幼儿发展的关注时，它们尤其重要 - 越来越多的人参加了无法养活或上厕所的接待班。目前，早期学习机会不是均匀或公平的分布 - 部分是因为提供者依靠收入以及公共资助。将于9月份出现的4,000个新的托儿所应该为该国较贫穷
Alleged Oracle Cloud Breach Triggers Industry Scrutiny, Supply Chain Concerns
可能成为2025年最严格的云安全事件之一，甲骨文在威胁行为者指控从甲骨文云基础设施（OCI）中剥离超过600万张记录，遭到了超过14万租户的要求。
УЦСБ и T1 Облако обеспечат непрерывный мониторинг кибербезопасности в облаке
俄罗斯联邦IB-15中央执行委员会的联邦系统集成商和俄罗斯领先的俄罗斯提供者之一的T1 Cloud（IT Handing T1）总结了战略合作伙伴关系。双方将结合云中信息安全监控中心（SOC）开发的努力，这将大大提高其发布的信息系统的保护水平。合作协议于2025年2月21日在乌拉尔论坛“金融网络安全”签署。伙伴关系涉及关注云中信息安全性（IB）信息系统的监视以及对IB事件的操作响应。云解决方案的架构涉及将事件放置在该服务客户的云基础架构中。自动模式下的监视系统将汇总和处理来自网络设备，服务器和应用程序的大量事件，以及通过相关的关联规则，以识别信息安全事件的怀疑，这将对专家进行统计模型和机器学习
Doctor Web’s annual virus activity review for 2024
2025 年 1 月 30 日 2024 年，使用 AutoIt 脚本语言创建并作为其他恶意应用程序的一部分分发的恶意程序再次成为最普遍的威胁之一，以使后者更难被检测到。此外，广告软件木马和各种恶意脚本都非常活跃。在电子邮件流量中，恶意脚本也是最常被检测到的。此外，威胁行为者使用垃圾邮件来分发各种木马、网络钓鱼文档和允许执行任意代码的漏洞。广告显示木马、间谍软件木马和不需要的广告软件应用程序是移动设备上最常见的威胁。全年，我们观察到移动银行木马的活动不断增加。此外，我们的病毒实验室在 Google Play 上发现了数百个恶意和不需要的程序。Doctor Web 的互联网分析师注意到网络欺诈者
GAO 的发现当一个社区失去其 Head Start 提供者时，Head Start 办公室 (OHS) 会部署临时经理来临时运营这个由联邦政府资助的早期儿童教育计划。自 2000 年以来，OHS 已将 200 多个计划置于临时管理之下。截至 2024 年 9 月，全国 1,600 个 Head Start 计划中有 18 个处于临时管理之下。但是，GAO 发现 OHS 跳过了关键的监控步骤，并且至少在过去 5 个学年中没有对临时管理下的项目执行某些标准。例如，它没有监控 2020 年 1 月至 2024 年 6 月期间应监控的 28 个项目中的一半——这使其不知道记录在案的和潜在的儿童安全事
Japanese Police claim China ran five-year cyberattack campaign
“MirrorFace” 组织找到了在 Windows 沙盒中运行恶意软件的方法，这令人担忧。日本国家警察厅和网络安全事件准备和战略中心通过发布多年来一系列归因于中国支持的消息来源的攻击的详细信息，证实了第三方对当地组织的攻击报告。
Turbulence at UN aviation agency as probe into potential data theft begins
犯罪论坛成员声称泄露了 42,000 份包含个人信息的文件联合国航空机构正在调查“潜在的信息安全事件”，此前一名网络犯罪分子声称他们已经接触了该分支机构的 42,000 份文件。
UN civil aviation body probes alleged data breach
国际民用航空组织 (ICAO) 目前正在调查有关“潜在信息安全事件”的报告。文章 联合国民航机构调查涉嫌数据泄露首先出现在机场技术上。
15 Best Managed Security Service Providers for Your Business
选择合适的托管安全服务提供商：适合各种规模企业的 15 家最佳 MSSP 在当今快速发展的数字环境中，网络安全是各种规模企业的关键优先事项。托管安全服务提供商 (MSSP) 已成为保护组织资产和确保遵守不断变化的法规的宝贵盟友。由于众多 MSSP 提供各种服务，选择合适的合作伙伴可能是一项艰巨的任务。在这里，我们探索了以其专业知识、技术和客户服务而闻名的 15 家顶级 MSSP。托管安全服务为什么选择合适的托管安全服务提供商选择合适的托管安全服务提供商 (MSSP) 对于旨在保护其数字资产并保持强大网络安全态势的各种规模的企业都至关重要。有效的 MSSP 带来了丰富的专业知识和专业知识，这在当
2024 年 12 月 10 日对一起信息安全事件的调查让 Doctor Web 的病毒分析师发现了一场正在进行的活动，该活动融合了网络犯罪分子使用的许多现代趋势。一位客户在怀疑他们的计算机基础设施遭到入侵后联系了 Doctor Web。在分析客户的数据时，我们的病毒分析师发现了许多类似的案例，这使他们得出结论，一场活跃的活动正在进行中。看来黑客的努力主要集中在东南亚。在攻击过程中，他们使用了一套全面的恶意软件，这些恶意软件部署在各个阶段。不幸的是，我们的分析师无法确定如何获得对受感染机器的初始访问权。然而，他们能够重建其余的攻击链。值得注意的是，威胁行为者设法恶意利用了 eBPF（扩展伯克利
Эксперты УЦСБ на SOC TECH 2024 рассказали о коллаборации аналитика центра мониторинга и пентестера
10月，SOC Tech Cyber Outpost会议在莫斯科召开，这是信息安全领域的大型活动，专门讨论反击网络攻击、构建监控流程和响应信息安全事件等问题。作为业务计划的一部分，专家们讨论了SOC领域的关键问题：应对网络攻击和建设信息安全监控中心的实践、事件检测和分析的技术和工具、利用人工智能技术解决该领域的问题网络安全、网络事件调查案例等。 UCSB专家提出了安全分析方向与信息安全监控中心交互的概念，并以ESC11为例演示了联合工作，也展示了这种方式的必要性和有效性。作为“攻击和事件分析”会议的一部分，USSC-SOC 高级分析师 Nikolay Kostin 和 USSC 高级安全分
Киберучения в УрФУ – три дня практического кибербеза и незабываемых эмоций
10月24日至26日，在叶卡捷琳堡，作为IT大会“未来论坛”的一部分，乌拉尔联邦大学和加州大学圣巴巴拉分校举行了第二届全俄学生网络演习。在乌尔联邦大学新校区现场，来自叶卡捷琳堡、莫斯科、圣彼得堡、新西伯利亚、摩尔曼斯克、萨拉托夫、马格尼托哥尔斯克、奥伦堡、车里雅宾斯克、萨马拉、秋明和托木斯克大学的学生们争夺最佳渗透测试人员或IT基础设施维护者的称号。 UCSB 担任 Cyber Exercises 2024 的联合主办方和战略合作伙伴。全俄学生网络演习由斯维尔德洛夫斯克州副州长德米特里·约宁（Dmitry Ionin）、斯维尔德洛夫斯克州数字发展和通信部部长米哈伊尔·波诺马尔科夫（Mikh
Balancing Innovation and Security in the Cloud: Asha Seshagiri on Cloud Security’s Future
Expedia 的软件开发工程师分享她在统一身份系统和可扩展技术方面的专业知识 鉴于最近备受关注的数据泄露和云安全事件，围绕云漏洞及其缓解方法的讨论从未如此紧迫。 Gartner 预测，到 2025 年，99% 的云安全故障将由客户错误引起，[…]
‘Yet another’ Israeli strike on peacekeepers’ position in southern Lebanon
在黎巴嫩南部发生的另一起严重安全事件中，以色列国防军 (IDF) 的火力“显然是故意”袭击了联合国维和阵地。阅读全文“‘又一次’以色列袭击黎巴嫩南部维和人员阵地”，请访问 globalissues.org →
今年，我们的合作伙伴 Gazinformservice 庆祝成立 20 周年。为了纪念这一盛事，《专家》杂志分析中心发布了一本电子书，其中行业领先的专家对信息安全市场的发展进行了预测。 21世纪的远见者是科学技术领域的分析师、专家。本书介绍了这些信息安全领域的远见卓识者和知名专家的 22 项原创预测，他们在书中分享了对未来三年行业发展的看法。 SOC并给出了来年的预测。现代信息安全监控中心（安全运营中心（SOC））面临着新的挑战，这些挑战与网络攻击、隐藏和持续的 APT 攻击数量的增加、来自 NTA、EDR 等其他来源的安全事件流的增加有关。 XDR，招聘和培训分析师处理安全事件的复杂性。人工
Widgets and other innovations in the latest Dr.Web FixIt! release
2024 年 10 月 9 日Doctor Web 已将其远程系统诊断和威胁消除服务 Dr.Web FixIt! 更新至 2.4 版。最新版本引入了各种信息小部件，使操作员更轻松地使用该服务。解决方案的用户界面也发生了重大变化——现在其设计融合了其他 Dr.Web 产品中包含的最新外观、调整和升级；这些显著提升了用户体验。在保持同一套分析和威胁消除工具的同时，2.4 版拥有更好的可用性和额外的自定义选项。Dr.Web FixIt! 中的新功能：小部件面板页面允许服务操作员实时跟踪已识别的安全问题。小部件信息过滤器会自动应用于当前分析报告。得益于一目了然的分析视图和数据过滤器，检测到的系统异常会
Hidden cryptocurrency mining and theft campaign affected over 28,000 users
2024 年 10 月 8 日 Doctor Web 的病毒分析师发现了一场大规模活动，该活动旨在传播加密货币挖矿和加密货币窃取恶意软件，通过伪装成办公程序、游戏作弊程序和在线交易机器人将木马程序传送到受害者的计算机。在对用户提交的云遥测数据进行例行分析时，Doctor Web 病毒实验室的专家检测到伪装成 Windows 组件的程序的可疑活动（StartMenuExperienceHost.exe，此名称的合法进程负责管理“开始”菜单）。该程序与远程网络主机通信并等待传入连接以立即启动 cmd.exe 命令行解释器。伪装成系统组件的是 Ncat 网络实用程序，当用于合法目的时，它会通过命
