Google says 2026 will be the year AI supercharges cybercrime
安全领导人即将迎来重大变革的一年。在其《2026 年网络安全预测》中，谷歌描绘了一幅由人工智能、加剧的网络犯罪和日益激进的民族国家行动所改变的威胁格局。攻击者的行动速度更快，通过自动化扩展其操作。人工智能成为双方的核心 到 2026 年，人工智能将成为日常攻击和防御活动的正常组成部分。对手已经在使用它来自动化网络钓鱼、克隆声音和塑造虚假信息。 … 更多 →Google 表示 2026 年人工智能将加剧网络犯罪的帖子首次出现在 Help Net Security 上。
What feminism can do for cybersecurity
Anwar Mhajne 和 Crystal Whetstone 展示了为什么需要从女权主义的角度来理解网络安全。2024 年 5 月 14 日，在台北举行的 CyberSec 2024 期间，一位女士走过一个科技展。摄影：Sam Yeh / 法新社，来自 Getty Images。传统上，在国际关系 (IR) 中，网络安全经常被通过现实主义、以国家为中心的视角视为国家安全的工具。然而，这样看待网络安全却掩盖了其对人权和人类安全的影响。例如，民主和非民主政府不仅利用这种网络安全概念来为间谍、审查、监视和虚假信息辩护，而且还可能将批评贴上“假新闻”的标签，并向企业施压，要求其获取个人数据以进
Understanding the CSA Cloud Controls Matrix and CSA CAIQ
云一直是并且仍然是许多安全团队面临的挑战领域。验证和加入新的提供商是一场持续不断的斗争，特别是考虑到业务和技术团队采用和整合新云服务的速度很快。
幸运的是，云安全联盟 (CSA) 的免费资源在保护这些服务方面继续提供价值。让我们仔细看看这些资源，以及如何应用它们来帮助增强企业云安全，以及这些文档的最新更新如何确保它们保持最新状态。 CSA 安全指南
“旗舰”CSA 文档仍然是 。该指南现
NIST NCCoE Secure Software Development (DevSecOps) Virtual Event
概述 于 2025 年 8 月 27 日加入 NIST 国家网络安全卓越中心 (NCCoE)，参加一场致力于探索安全软件开发、安全和运营 (DevSecOps) 实践的虚拟活动。本次互动活动将展示
Govt to focus on innovation in AI space, regulate when required: IT Secy
为了迈向数字化未来，印度政府正在加大对人工智能创新的关注力度。 IT 部长 S Krishnan 表示，如果情况需要，可能会引入监管框架。焦点集中在利用人工智能为大众带来切实的好处。
Demand for Trump's Social Security chief to resign after $30 billion implosion
金融服务技术公司 Fiserv 的新任首席执行官周三表示，该公司的财务前景十分严峻，导致其股价暴跌 40% 以上，市值蒸发 300 亿美元，并将责任直接归咎于特朗普政府任命的一位被总统称赞为“了不起”的人。唐纳德·特朗普总统在今年早些时候提名 Fiserv 前首席执行官弗兰克·比西尼亚诺 (Frank Bisignano) 担任社会保障管理员时表示，该高管经常“接管陷入困境的实体并扭转局面。” Fiserv 首席执行官迈克·里昂斯 (Mike Lyons) 周三警告称，比西尼亚诺作为首席执行官犯下了重大失误，过度夸大了其销售预测，并在以 5 亿美元出售其股票之前依赖短期成本削减。倡导组织 So
Kratos Announces the GEK800 Has Successfully Completed Altitude Testing
圣迭戈，2025 年 10 月 31 日 — 国防、国家安全和全球市场领域的科技公司 Kratos Defense & Security Solutions, Inc.（纳斯达克股票代码：KTOS）和 GE 航空航天公司（NYSE：GE）今天宣布...Kratos 宣布 GEK800 已成功完成高度测试的帖子首先出现在 AeroMorning 上。
Lockheed Martin Joins Forces With Google to Bring Generative AI Into Secure Defense Systems
洛克希德·马丁公司和 Google Public Sector 宣布开展战略合作以集成 Go
Airborne 10.24.25: NASA Admin Struggle?, MOSAIC Begins, Airshow Cancellations
另外：UAL 诉 WX 气球？、NASA 重新开放 Artemis III、反航空梅南德斯、电动飞机冷却 Jared Isaacman 最初被唐纳德·特朗普总统提名为 NASA 局长，后来被撤回，他于 10 月 13 日会见了 SecTrans Sean Duffy，后者再次面试了他的职位。然而，有报道称达菲国务卿本人对这一职位很感兴趣。随着美国联邦航空局 (FAA) 的 MOSAIC（特殊适航认证现代化）规则的生效，休闲航空的新纪元即将开启。对于休闲飞行者来说，新规则具有很高的培训标准，专为享受飞行而量身定制。它保留了飞机操作、导航、天气和机场程序的必要基础知识。基本飞行操作不需要的其他元素
Los peligros de forzar un cambio de régimen en Venezuela
特朗普的行政管理将影响加勒比地区的军事和军事力量，确保其运输安全。委内瑞拉总统尼古拉斯·马杜罗 (Nicolás Maduro, EE) 制定了一项计划。呃。 debería ser cauteloso ante las posibles consecuencias si tiene éxito。
FY25 DC M&RA PERSONNEL AND PROGRAMS AWARDS SOLICITATION
R 221703Z 10 月 25 日 MARADMIN 496/25MSGID/GENADMIN/CMC MRA DAG SECT 华盛顿 DC//SUBJ/FY25 DC M&RA
What Microsoft’s 2025 report reveals about the new rules of engagement in cyberdefense
根据微软的一份新报告，对手正在使用人工智能来加强攻击、自动化操作并挑战长期的防御。研究人员描述了这一年，犯罪分子和国家支持的行为者模糊了网络犯罪、间谍活动和破坏活动之间的界限，针对公共和私营部门。身份是攻击的核心 报告显示，大多数违规行为都是从被盗或猜测的密码开始的。超过 97% 的基于身份的攻击依赖密码喷射或暴力破解技术。虽然 MFA … 更多→《微软 2025 年报告揭示了网络防御新参与规则》一文首先出现在 Help Net Security 上。
Attackers turn trusted OAuth apps into cloud backdoors
Proofpoint 研究人员警告说，攻击者越来越多地滥用基于 OAuth 的内部应用程序来获得对云环境的持久访问。这些应用程序通常在相当长的一段时间内不被注意到，即使在重置密码或强制执行多重身份验证 (MFA) 后，攻击者仍可以保持对高权限帐户的访问。什么是 OAuth 以及攻击者如何利用它？ OAuth 是一种授权协议，允许应用程序通过使用特殊访问令牌安全地连接到您的帐户（例如 M365）……更多→攻击者将受信任的 OAuth 应用程序变成云后门的帖子首先出现在 Help Net Security 上。
Attackers target retailers’ gift card systems using cloud-only techniques
疑似摩洛哥攻击者发起的新发现的攻击活动正在袭击全球零售商和其他发行礼品卡的企业。该活动的突出之处在于，威胁行为者如何避免典型的恶意软件技术和端点黑客攻击，并完全在云环境中进行操作。攻击者依靠网络钓鱼和网络钓鱼来获取帐户凭据，然后使用受信任的云服务而不是部署恶意软件。 “一旦他们获得了组织的访问权限，他们就会追求……更多→攻击者使用纯云技术瞄准零售商的礼品卡系统的帖子首先出现在 Help Net Security 上。
达拉斯的凯文·奥布莱恩 (Kevin O’Brien) 和辛西娅·奥布莱恩 (Cynthia O’Brien) 向圣母大学捐赠了一份重要礼物，建立了奥布莱恩圣母国际安全中心 (O’Brien Notre Dame International Security Center)，该中心为圣母大学和其他地方的学者和学生提供了一个论坛，以探讨国家安全政策中最紧迫的问题。
Aero-News: Quote of the Day (10.17.25)
“在结束北约国防部长会议返回美国的途中，战争部长赫格斯的飞机由于飞机挡风玻璃破裂而意外降落在英国。”资料来源：五角大楼发言人在 SecWar 的波音飞机被迫紧急迫降后提供的解释。目前还没有机组人员或乘客受伤的报告，尽管五角大楼提到挡风玻璃上有裂缝，但其他官员尚未证实紧急情况的确切性质。
Aeroméxico to raise up to $314mn through NYSE, Mexico IPO
Aeroméxico（AM，墨西哥城国际）希望通过在纽约证券交易所和墨西哥证券交易所 (BVM) 首次公开募股 (IPO) 以及向 PAR Capital 的私募配售筹集至多 3.144 亿美元。达美航空不会出售任何股份，并可能成为该航空公司的单一最大股东。根据 2025 年 10 月 17 日向 SEC 提交的文件，这家墨西哥旗舰航空公司及其部分现有股东计划出售总计 1.447 亿股股票。此次首次公开募股包括...
贝纳维德斯-卡布拉 (Benavides-Cabra)、帕拉莫-丰塞卡 (Páramo-Fonseca)、纳尔瓦埃斯-林孔 (Narváez-Rincón et Pomar) 的 Protolamna ricaurtei，2026 年。DOI：doi.org/10.1016/j.cretres.2025.106211 Renzo Garavito x.com/R_o_XIII 的艺术作品亮点： • Protolamna ricaurtei 是一个巨大的 生活在白垩纪早期的羔状鲨鱼。• 并非所有体型较大的巨食性羔状鲨鱼都有大牙齿。• Protolamna ricaurtei 是一种相对缓慢但活跃
