Information Technology: Agencies Need to Plan for Modernizing Critical Decades-Old Legacy Systems
GAO FINDAS由GAO对69个联邦遗产IT系统的评论确定的，最需要现代化的11个旧系统由10个联邦机构维持。这些机构的任务对于政府运营，例如医疗保健，关键基础设施，税收处理和国家安全至关重要，这些传统系统为机构的任务提供了重要的支持。GAO将11个遗产IT系统确定为大多数需要现代化的IT系统（见表1）。在11个系统中，有8种使用过时的语言，四种具有不支持的硬件或软件，并且有7种具有已知的网络安全漏洞。例如，财政部选定的系统的两个都以公共业务为导向的语言（COBOL）和汇编语言代码运行 - 编程语言，这些语言具有少量的人，可提供支持它们所需的技能。此外，环境保护局的系统还包含过时的硬件，这
Project Veritas Catches Secret Service Guard Compromising White House Security
Veritas项目抓获特勤局警卫，妥协了由路易斯·科特利奥（Luis Cornelio）通过headlineusa妥协的白宫安全，他在嘲笑前总统唐纳德·特朗普（Donald Trump）的同时，在不知不觉中透露了有关他的白宫任务的敏感信息。特勤局代理人站着观察。 /照片：由媒体小组周一确定为马克·亨德里克森（Marc Hendrickson）的代理人，在约会应用程序上遇到了卧底记者，并且似乎渴望给她留下深刻的印象。首先，他邀请她去白宫，然后在大楼的草坪上发送了他确切位置的照片。 🚨破解：@secretservice代理被邀请到@Whitehouse的项目，在特朗普暗杀尝试[@ReAldonal
Major Security Breach at RAF Brize Norton Sees Protesters Spray Voyager Aircraft With Paint
皇家空军的航空运输枢纽被属于巴勒斯坦动作的激进分子违反了，他们在A330 Voyager多功能油轮运输飞机的发动机中喷涂油漆。作为英国最重要的空军基地之一，概念上为紧急空运任务开放24/7，以及通过[…]皇家空军布里兹·诺顿（Raf Brize Norton）的主要安全漏洞来支持英国防空的支持，抗议者看到抗议者在航空中首先出现了油漆的抗议者飞机。
Play ransomware crims exploit SimpleHelp flaw in double-extortion schemes
重新编译的二进制文件和电话威胁与竞争勒索软件相关的压力组已利用了900多个组织，并在其双重拖延运动中开发了许多新技术，包括在远程安全工具中利用安全漏洞SimpleHelp If Orgs If Orgs尚未修补。
OneDrive File Picker Flaw Exposes Cloud Storage to Over-Permission Risks
OASIS安全性的新报告揭示了Microsoft的OneDrive File Picker中的一个关键安全漏洞，使用户了解重要的数据隐私和访问控制风险。该问题源于过度收到的OAUTH范围，即使仅打算上传一个文件，这些范围即使仅用于上传，也可以广泛访问用户的整个OneDrive。
SK Telecom revealed that malware breach began in 2022
韩国移动网络运营商SK Telecom透露，4月份披露的安全漏洞始于2022年。SKTelecom是韩国最大的无线电信公司，该公司是该国移动和技术环境中的主要参与者。它占移动服务市场份额的约48％，这意味着约有3400万订户使用其[…]
United Airlines Passenger Removed After Loaded Gun Found at Chicago: Video
联合航空公司（UA）在芝加哥奥黑尔国际机场（ORD）的航班遇到了安全漏洞，当乘客在放映过程中检索了装有X射线机器的装有枪支的书包。在芝加哥发现的装载枪后，联合航空公司乘客在芝加哥发现：视频出现在航空A2Z上。
Sam’s Club Investigates Alleged Cl0p Ransomware Breach
沃尔玛拥有的会员仓库俱乐部连锁店Sam's Club正在调查CL0P勒索软件安全漏洞的主张。 Sam's Club是沃尔玛拥有的美国成员仓库俱乐部连锁店。它由沃尔玛（Walmart）的创始人山姆·沃尔顿（Sam Walton）成立于1983年，作为山姆（Sam）的批发俱乐部，于1990年更名为山姆（Sam）俱乐部。
有一个正在感染TP链接路由器的新僵尸网络：僵尸网络可以导致命令注入，然后使远程代码执行（RCE）成为可能，因此恶意软件可以自动在Internet上扩散。这种高度严重的安全漏洞（CVE-2023-1389）也已被用于传播其他恶意软件系列，早在2023年4月，当时它就在Mirai Botnet恶意软件攻击中使用。该缺陷还与Condi和Androxgh0st恶意软件袭击有关。伴随着美国，澳大利亚，中国和墨西哥制造，医疗/医疗保健，服务和技术组织的僵尸网络...
iOS 18.3.2: Apple’s Surprise Update Tackles a Critical Security Flaw
出乎意料的举动，Apple已推出iOS 18.3.2，这是全球iPhone用户的关键安全更新。此更新于2025年3月12日发布，该更新解决了Webkit Engine供电Safari的重要漏洞，这可以允许黑客利用恶意的Web内容并获得对设备的远程访问。如果您还没有... iOS帖子18.3.2：苹果的惊喜更新解决了一个关键的安全漏洞，则首先出现在1 Reddrop上。
The Growing Demand for Intelligence Analysts in the Tech Sector
技术行业的扩展比以往任何时候都更快，从而既有机会又挑战。公司处理需要仔细监控的大量数据，网络威胁和业务风险。网络安全漏洞，欺诈和市场竞争使企业必须保持潜在威胁。情报分析师在帮助组织[…]
HR's Role In Eliminating The Growing Concern Of Cyberattacks
人力资源在消除日益增长的网络攻击担忧方面的作用——信息图 人力资源在打击网络攻击方面发挥着至关重要的作用，尤其是因为人为错误是导致安全漏洞的主要原因。通过培养网络安全意识和责任感的文化，人力资源可以帮助降低风险并在员工中推广最佳实践。以下是人力资源可以发挥作用的一些关键领域 […] 人力资源在消除日益增长的网络攻击担忧方面的作用一文首先出现在电子学习信息图上。
Security pros baited with fake Windows LDAP exploit traps
狡猾的攻击者再次试图欺骗本土的好人安全研究人员再次被攻击者引诱进入陷阱，这次是利用严重的 Microsoft 安全漏洞的虚假漏洞。
The Most Dangerous Data Blind Spots in Healthcare and How to Successfully Fix Them
数据仍然是医疗行业的一大痛点，越来越多的安全漏洞、繁琐的系统和数据冗余削弱了医疗服务的质量。更令人担忧的是，美国卫生与公众服务部 (HSS) 即将出台更严格的电子健康记录 (EHR) 互操作性和处理规定，[…] 这篇文章《医疗保健中最危险的数据盲点及其成功修复方法》首先出现在 Unite.AI 上。
US Expands Cyber Countermeasures As List Of China Telecom Hack Victims Grows
随着中国电信黑客受害者名单不断增加，美国扩大网络反制措施作者：Eva Fu，来自《大纪元时报》（重点是我们），白宫已经确定了第九个美国电信网络遭到中国国家黑客的大规模入侵，一名高级官员于 12 月 27 日表示，随着当局采取措施防止类似的网络间谍案件，并追究网络攻击者的责任。负责网络和新兴技术的副国家安全顾问 Anne Neuberger 在新闻发布会上透露了新信息，官员们继续评估中国国家支持的 Salt Typhoon 黑客组织的网络安全漏洞范围，该组织自 2022 年以来开展了广泛的间谍活动。负责网络和新兴技术的副国家安全顾问 Anne Neuberger（左）以国际经济副国家安全顾问
Why Your Business Needs a Managed Security Service Provider (MSSP)
随着企业越来越依赖数字基础设施来运营，威胁形势的复杂性和精密性也不断增长。网络犯罪分子正在部署先进的战术，针对各种规模的企业。在这种环境下，托管安全服务提供商 (MSSP) 已成为保护组织资产、数据和运营的重要合作伙伴。下面深入探讨您的企业为何需要托管安全服务提供商 (MSSP) 以及它们如何改变您的网络安全态势。托管安全服务提供商 (MSSP)为什么每个成长型企业都需要 MSSP 来提供网络保护每个成长型企业都面临着越来越多的网络安全威胁，这些威胁可能会危及他们的运营、数据和声誉。托管安全服务提供商 (MSSP) 通过提供专家监控、威胁检测和事件响应，提供了至关重要的解决方案。凭借其专业知识
Texas Tech University data breach impacted 1.4 million individuals
德克萨斯理工大学报告了一起影响 140 万人的数据泄露事件，该事件暴露了其健康科学中心的个人、健康和财务数据。德克萨斯理工大学披露了一起网络攻击后影响超过 140 万人的数据泄露事件。该安全漏洞暴露了其健康科学中心、健康科学中心的个人、健康和财务数据 […]
Scientists uncover ‘BadRAM’ flaw, prompting global fixes for AMD processors
计算机内存中发现了一个严重的安全漏洞，促使全球对 AMD 处理器进行修复。该问题由绰号为“BadRAM”的漏洞引起，涉及恶意内存模块，这些模块可以欺骗计算机处理器，使其泄露敏感数据或破坏操作。来自鲁汶天主教大学（比利时）、吕贝克大学（德国）和 […]The post Scientists discover ‘BadRAM’ flaw, initiating to the global fixes for AMD process appeared first on Knowridge Science Report.
