KORDEF 2026 held at Camp Humphreys in Pyeongtaek
韩国平泽 — 韩美关系联合部队司令部宣布，KORDEF 2026（韩国国防研讨会暨展览）将于 4 月 21 日至 22 日在汉弗莱斯营举行。
Атака Plug and Pwn: Windows 11 взломали за пять минут через несуществующую флешку
专家在 DEF CON 上演示了一种无需物理访问计算机即可授予系统权限的攻击。
新的 ShieldBreak 漏洞在 Windows 11 和 Windows Server 2025 上 100% 有效。
Army’s Iron Horse brigade prepares to test M1E3, XM30 prototypes
一位陆军官员告诉 Breaking Defense，在铁马旅在国家训练中心轮换使用 M1E3 和 XM30 后，陆军可能会在明年春末选出获胜者。
software-defined perimeter (SDP)
该框架基于美国国防部国防信息系统局 (DISA) 2007 年的须知模型，其中所有尝试访问给定基础设施的端点在进入之前都必须经过身份验证和授权。 2014 年，云安全联盟 (CSA) 发布了其 SDP 工作组指南，其中将 DISA 工作的要素与美国国家标准与技术研究院 (
Guide to creating a cloud migration testing strategy
将应用程序迁移到云会带来特殊的挑战。无法保证它的性能与在本地一样，并且其所有功能都将同样工作。此外，云还有其自身的可扩展性、集成性和安全性特征，必须予以考虑。因此，应用程序测试是任何云迁移的关键部分。
正式化框架可以帮助 IT 团队构建云迁移测试策略并确保应用程序在云中正常运行。让我们来看看一些需要关注的主要领域、需要遵循的最佳实践以及需要预测和解决的问题。
云迁移测试的指标有助于识别和量化任何问题
What is a cloud access security broker (CASB)?
云访问安全代理 (CASB) 是一种位于组织的本地基础设施和组织之间的软件工具或服务。和 云提供商的基础设施。 CASB 工具提供了一种统一且一致的方法，为组织访问云资源提供云安全性。
CASB 旨在结合和执行组织
Army subbing Polaris MRZR unmanned trucks for ISVs: Official
一位陆军官员告诉 Breaking Defense，该军种已将其 UxS 计划的 ISV 更换为 MRZR。
Hanwha Defense USA seeks to acquire Austal USA in $1.2B potential deal
韩华母公司此前曾寻求在 2024 年收购奥斯塔母公司。现在，这两家美国子公司可能会合并。
Local water utilities are under cyber attack. A new group wants to help
国家农村水协会和 DEF CON Franklin 正在协调为水供应商开发可复制的网络安全包。
一张可搜索的 DeFlock 地图引起了人们对美国各地日益增长的 Flock 安全摄像头网络的关注，它让公民可以看到自己城市中车牌监控摄像头的安装位置。随着人们对隐私、数据收集以及如何访问和共享车辆信息的担忧日益增加，该地图让居民可以更仔细地了解他们周围的监控基础设施。
Just 20 of 6,600 Defra staff working on climate adaptation amid drought and wildfires
独家报道：英国对包括缺水和热浪在内的危机影响“完全没有准备”英国热浪直播——最新动态 根据信息自由要求，负责保护环境和维护粮食安全的关键政府部门内只有 20 名工作人员正在从事气候适应工作。这些官员占环境、食品和农村事务部工作人员的 0.3%。继续阅读...
Agri trade deficit expected to widen — SINAG
THE Samahang Industriya ng Agrikultura (SINAG) said the agricultural trade deficit is expected to widen further in the next few months from the $1.06 billion posted in June. Citing the Philippine Statistics Authority (PSA), SINAG Executive Director Jayson H. Cainglet said record imports of rice, por
Spain’s Naval Aviation Crossroads: The F-35B, the Harrier, and a Capability Gap
保持固定翼海军航空兵的活力将迫使西班牙做出选择，要么付出连续性的代价，要么接受鹞式退役将使西班牙海军一代人没有舰载战斗机的事实。作者：Jorge Estévez-Bujez / Defensa y Seguridad 有一些争论从关于飞机的讨论开始，最终以争论结束......西班牙海军航空兵的十字路口：F-35B、鹞式战斗机和能力差距的帖子首先出现在《海军新闻》上。
Smile, You’re on Camera. Part 2: Hiring Lazarus APT’s IT Workers in a Fake DeFi Startup
编者注：这项工作是 BCA LTD（一家致力于威胁情报和狩猎的公司）的 Mauro Eldritch、来自 NorthScan（一项揭露朝鲜 IT 员工渗透的威胁情报计划）的 Heiner García，以及 ANY.RUN（恶意软件分析和威胁情报领域的领先公司）之间的合作。这篇文章的作者是毛罗和海纳。关键[…]帖子微笑，你在镜头前。第 2 部分：在虚假 DeFi 初创公司中雇用 Lazarus APT 的 IT 员工首先出现在 ANY.RUN 的网络安全博客上。
Army shifts autonomy strategy to lean more on ‘awesome vendors’
一位陆军官员告诉 Breaking Defense，该军种最初建立软件骨干网的计划已经不再有意义，因为行业对该功能进行了真正的投资。
一艘现代化的阿利·伯克 Flight III 驱逐舰耗资约 30 亿美元。 USS Defiant 号价值 234 亿美元，占其中的近八个。在国会持怀疑态度的情况下追求这艘战列舰将相当于美国对水面舰队的投资的大量重新分配，而此时大型水面战斗舰的生存能力和效用本身就存在争议。
