Microsoft expands Sovereign Cloud security with governance, local productivity and AI
Microsoft 通过新的断开连接和 AI 功能扩展了 Microsoft 主权云，帮助组织在主权边界内运行关键基础设施、生产力服务和大型 AI 模型，同时保持跨连接和断开连接环境的治理和运营连续性。主权私有云统一了 Azure Local、Microsoft 365 Local 和 Foundry Local，为任何运营边界带来了基础设施、生产力和对大型 AI 模型的支持。 （来源：微软）“客户可以通过……为每个工作负载选择正确的控制姿势。更多→微软通过治理、本地生产力和人工智能扩展主权云安全性的帖子首先出现在 Help Net Security 上。
Energy insecurity tied to anxiety and depression
对于数百万美国人来说，能源不安全是一个重大的财务问题，也可能是一个重大的心理健康问题。
Shift Left Is Dead for Cloud PAM
为什么我停止对用户进行 JIT 处理并开始对权限进行 JIT 处理 作者：Cole HorsmanSonrai SecurityField 首席技术官 我在 2020 年初首次尝试“左移”云身份。我们正在构建一个全新的 AWS 环境，拥有强大的云团队和领导层支持，以正确完成工作。这个想法很熟悉：尽早推动安全决策，为开发人员提供 [...]
Trump's on-again/off-again threats to seize Greenland
Just Security 对美国可能采取的军事行动夺取格陵兰岛进行了假设性的法律审查。作者是 Daniel Maurer、Steven J. Lepper、Alberto J. Mora、Franklin D. Rosenblatt 和编辑。摘录：综上所述，宪法和任何国内联邦法律都没有授权总统在未经丹麦或联合国安理会决议同意的情况下使用美国军队和武装力量占领或吞并格陵兰岛。通过对北约成员国使用武力，美国实际上将退出北大西洋公约；未经国会法案或参议院三分之二的同意，这样的撤军将违反美国联邦法规。由于违反宪法和成文法，总统或国防部长在未经丹麦同意的情况下在法律权限之外发布的任何命令，雇用美国军队
Exposed training apps are showing up in active cloud attacks
安全团队经常启动易受攻击的应用程序进行演示、培训或内部测试。 Pentera 最近的一份研究报告记录了这些环境如何暴露在公共互联网上并被积极利用。该研究重点关注故意存在漏洞的应用程序，例如 OWASP Juice Shop、Damn Vulnerable Web Application、Hackazon 和类似项目。这些工具通常用于教授安全编码、支持产品演示或为红队和蓝队提供实践练习。据... 更多 → 暴露的培训应用程序出现在主动云攻击中的帖子首先出现在 Help Net Security 上。
PDFSIDER Malware – Exploitation of DLL Side-Loading for AV and EDR Evasion
威胁参与者使用带有社会工程和 DLL 侧载的 PDFSIDER 恶意软件来绕过 AV/EDR，勒索软件团伙已经滥用了它。 Resecurity 在调查一次网络入侵企图时了解到了 PDFSIDER，该网络入侵企图被一家财富 100 强能源公司成功阻止。威胁行为者联系了他们的员工，冒充技术支持，并使用社交媒体 [...]
Ведомственная охрана Ростеха наградила лучших работников
SIBER控股旗下RT-Security公司七千余名代表参加了“Best in the Professional”专业技能竞赛
Turkish Airlines Flight Makes Emergency Landing Following Bomb Hoax
Authorities conducted a full security sweep after a passenger-created Wi-Fi name triggered an emergency landing.
