KORDEF 2026 held at Camp Humphreys in Pyeongtaek
韩国平泽 — 韩美关系联合部队司令部宣布，KORDEF 2026（韩国国防研讨会暨展览）将于 4 月 21 日至 22 日在汉弗莱斯营举行。
Army subbing Polaris MRZR unmanned trucks for ISVs: Official
一位陆军官员告诉 Breaking Defense，该军种已将其 UxS 计划的 ISV 更换为 MRZR。
Hanwha Defense USA seeks to acquire Austal USA in $1.2B potential deal
韩华母公司此前曾寻求在 2024 年收购奥斯塔母公司。现在，这两家美国子公司可能会合并。
Local water utilities are under cyber attack. A new group wants to help
国家农村水协会和 DEF CON Franklin 正在协调为水供应商开发可复制的网络安全包。
一张可搜索的 DeFlock 地图引起了人们对美国各地日益增长的 Flock 安全摄像头网络的关注，它让公民可以看到自己城市中车牌监控摄像头的安装位置。随着人们对隐私、数据收集以及如何访问和共享车辆信息的担忧日益增加，该地图让居民可以更仔细地了解他们周围的监控基础设施。
Just 20 of 6,600 Defra staff working on climate adaptation amid drought and wildfires
独家报道：英国对包括缺水和热浪在内的危机影响“完全没有准备”英国热浪直播——最新动态 根据信息自由要求，负责保护环境和维护粮食安全的关键政府部门内只有 20 名工作人员正在从事气候适应工作。这些官员占环境、食品和农村事务部工作人员的 0.3%。继续阅读...
Agri trade deficit expected to widen — SINAG
THE Samahang Industriya ng Agrikultura (SINAG) said the agricultural trade deficit is expected to widen further in the next few months from the $1.06 billion posted in June. Citing the Philippine Statistics Authority (PSA), SINAG Executive Director Jayson H. Cainglet said record imports of rice, por
Spain’s Naval Aviation Crossroads: The F-35B, the Harrier, and a Capability Gap
保持固定翼海军航空兵的活力将迫使西班牙做出选择，要么付出连续性的代价，要么接受鹞式退役将使西班牙海军一代人没有舰载战斗机的事实。作者：Jorge Estévez-Bujez / Defensa y Seguridad 有一些争论从关于飞机的讨论开始，最终以争论结束......西班牙海军航空兵的十字路口：F-35B、鹞式战斗机和能力差距的帖子首先出现在《海军新闻》上。
Smile, You’re on Camera. Part 2: Hiring Lazarus APT’s IT Workers in a Fake DeFi Startup
编者注：这项工作是 BCA LTD（一家致力于威胁情报和狩猎的公司）的 Mauro Eldritch、来自 NorthScan（一项揭露朝鲜 IT 员工渗透的威胁情报计划）的 Heiner García，以及 ANY.RUN（恶意软件分析和威胁情报领域的领先公司）之间的合作。这篇文章的作者是毛罗和海纳。关键[…]帖子微笑，你在镜头前。第 2 部分：在虚假 DeFi 初创公司中雇用 Lazarus APT 的 IT 员工首先出现在 ANY.RUN 的网络安全博客上。
Army shifts autonomy strategy to lean more on ‘awesome vendors’
一位陆军官员告诉 Breaking Defense，该军种最初建立软件骨干网的计划已经不再有意义，因为行业对该功能进行了真正的投资。
一艘现代化的阿利·伯克 Flight III 驱逐舰耗资约 30 亿美元。 USS Defiant 号价值 234 亿美元，占其中的近八个。在国会持怀疑态度的情况下追求这艘战列舰将相当于美国对水面舰队的投资的大量重新分配，而此时大型水面战斗舰的生存能力和效用本身就存在争议。
Diehl Defence s Ammunition for BAE Systems Naval Guns
根据最近的谅解备忘录，两家公司打算整合 Diehl Defense r
美国海军计划在 2028 财年购买美国海军挑战号，武器系统总成本为 174.7 亿美元。杰拉尔德·R·福特号是一艘 10 万吨级核超级航母，在 20 年的拨款中名义上花费了 133 亿美元。 Defiant是一艘排水量为41,000吨的水面战斗舰。它已进入与超级航母相同的投资类别，但排水量还不到超级航母的一半。
The differences between web roles and worker roles in Azure
微软的 Azure 云服务是一个 PaaS，客户可以在云中部署、管理和运行可扩展的应用程序，而无需管理服务器本身。
使用云平台时，可以在两个 Azure 服务角色上安装应用程序：Web 角色或辅助角色。两者之间的主要区别在于 VM 的方式。主办：
Try this cloud identity and access management quiz
COVID-19 大流行的商业和技术影响继续在世界各地产生影响。随着停工迫在眉睫，随着云采用趋势的稳步增长以及与 COVID-19 相关的勒索软件和网络钓鱼攻击的增加，组织匆忙推出了远程工作。不断变化的数字和威胁形势推动身份和访问管理由于其能够在复杂的云环境中实现远程访问并确保安全性，因此处于最前沿。
IAM 功能包括身份管理（创建、删除或修改身份的过程）和访
SOC 3 (System and Organization Controls 3)
SOC 3 报告是公开的，是自愿 SOC 合规性报告的一部分，其中包括 SOC 2以及 SOC 1 财务报告审计。
组织的用户实体或潜在客户最常请求 SOC 3 审核。提供软件即服务、云计算
Understanding the CSA Cloud Controls Matrix and CSA CAIQ
云一直是并且仍然是许多安全团队面临的挑战领域。验证和加入新的提供商是一场持续不断的斗争，特别是考虑到业务和技术团队采用和整合新云服务的速度很快。
幸运的是，云安全联盟 (CSA) 的免费资源在保护这些服务方面继续提供价值。让我们仔细看看这些资源，以及如何应用它们来帮助增强企业云安全，以及这些文档的最新更新如何确保它们保持最新状态。 ; CSA 安全指南
“旗舰”CSA 文档仍然是 。该指南
SOC 1 (System and Organization Controls 1)
审核相关用户实体的财务报表。
SOC 1 报告评估适用于用户实体财务报告内部控制的服务组织控制。它是专门为了满足用户实体和审计其财务报表的会计师的需要而设计的，本质上是对服务组织内部控制有效性的评价。
SOC 1 报告有两种类型：
