Navient reaches $120 million settlement for misleading student loan borrowers
据消费者金融保护局称，1 亿美元将用于向受影响的借款人支付款项，与前学生贷款服务商达成和解。
Void captures over a million Android TV boxes
2024 年 9 月 12 日Doctor Web 专家又发现了一起基于 Android 的电视盒感染案例。这种被称为 Android.Vo1d 的恶意软件已经感染了 197 个国家/地区用户的近 130 万台设备。它是一个后门，将其组件放在系统存储区域，在攻击者的指挥下，能够秘密下载和安装第三方软件。2024 年 8 月，Doctor Web 接到几位用户的联系，他们的 Dr.Web 防病毒软件检测到了设备系统文件区域的变化。问题发生在以下型号上：电视盒型号声明的固件版本R4Android 7.1.2；R4 Build/NHG47KTV BOXAndroid 12.1；TV BOX Buil
National Defense Stockpile: Actions Needed to Improve DOD's Efforts to Prepare for Emergencies
美国政府问责局的发现国防部 (DOD) 维持国家国防储备，以储存对国防具有战略意义和关键意义的物资以及国家紧急情况下的基本民用需求。国防部有确定物资需求和管理储备的流程，但有些方面尚未完全定义。例如，国防部不要求相关实体（如项目办公室）提供必要的数据来模拟 40% 以上的战略和关键物资的需求。如果没有数据来模拟更多需求，国防部就有失去最高优先级物资库存的风险。可用于模拟国防部 2023 财年战略和关键物资需求的数据国防部向国会提交的两年期储备报告包括有关储备库存和物资短缺的详细信息，但不包括有关所有风险以及为解决这些风险而采取的先前行动的信息。国防部的报告显示，从 2019 财年到 2023
Tropical Storm Francine May Hit Louisiana Energy Complex As Category 2 Hurricane
热带风暴弗朗辛可能以 2 级飓风的强度袭击路易斯安那州能源综合设施 最新消息 (1823ET)：美国国家飓风中心预计，热带风暴弗朗辛将在周二夜间增强。风暴可能增强为 2 级飓风，并于周三晚间在路易斯安那州中部登陆。彭博数据显示，数十个海上石油平台和内陆炼油厂在风暴登陆前处于风暴的不确定锥体中。早些时候，几家石油/天然气公司从海上平台撤出了工人。以下是彭博社的更多消息：雪佛龙公司、埃克森美孚公司和壳牌公司等公司正在采取措施，包括从易受影响的设施中撤离工人、暂停钻井活动和关闭一些油井。根据彭博社对政府数据的计算，风暴的预测路径与每天约 125,000 桶原油和 3 亿立方英尺天然气的油田相交。按照
Santander to insist UK workers are in office three days a week
受影响的员工中约有 1,000 人在伦敦工作，4,500 人在银行位于米尔顿凯恩斯的新总部工作。桑坦德银行加入了迫使不情愿的英国员工重返工作岗位的雇主行列，并告诉办公室工作人员他们必须平均每周至少亲自到岗三天。虽然该银行的后台员工仍然能够比大流行之前更经常地在家工作，但现在的最低要求使人们更倾向于在传统工作场所工作，而不是在家工作。继续阅读...
9 月 1 日，国泰航空一架已服役五年的空客 A350-1000 飞机出现严重引擎问题，欧洲航空安全局 (EASA) 要求对所有搭载劳斯莱斯 Trent XWB-97 发动机的空客 A350-1000 飞机进行检查。EASA 表示，这是一项预防措施，主要检查发动机内部的柔性燃油软管连接处是否损坏。检查需要在未来 3 至 30 天内进行，具体取决于各个发动机的历史情况。全球共有 86 架 A350-1000 飞机在役，国泰航空已经检查了所有受影响的飞机，并在少数其他飞机上发现了同样的问题。EASA 执行董事 Florian Guillermet 表示：“根据对近期国泰航空严重事故的初步调查结果以
Challenging internal displacement policy within the broader security environment
根据一项关于境内流离失所者 (IDP) 的新研究，联合国定义“长期流离失所”的时间范围可能需要大幅缩短，这表明需要为受影响的社区提供早期支持。
EASA mandates Trent XWB97 inspections after Cathay Pacific incident
9 月 2 日，在国泰航空一架 A350-1000 发生飞行事故后，欧盟航空安全局 (EASA) 发布了紧急适航指令，要求对所有劳斯莱斯 Trent XWB97 发动机进行检查。在控制住火势并在飞行过程中关闭受影响的发动机后，地面检查发现燃油损坏 […]文章《国泰航空事故后，EASA 要求对 Trent XWB97 进行检查》首次出现在 Flightradar24 博客上。
Ethiopian Airlines Suspends Flights to Asmara
埃塞俄比亚航空 (ET) 已暂停往返厄立特里亚阿斯马拉的航班，自 2024 年 9 月 3 日起生效。该航空公司在一份声明中表示，“厄立特里亚的运营条件非常困难，超出了其控制范围。”对于受影响的乘客，埃塞俄比亚航空表示，“……将尽一切可能为受影响的乘客重新预订其他航空公司的航班，无需支付任何费用……
The Role of Satellite Imagery of Earth in Disaster Response
近年来，卫星图像的使用在灾难响应工作中变得越来越重要。随着技术的进步，卫星数据已成为监测和分析自然灾害影响的工具。从地震到洪水再到野火，通过卫星遥感可以实时监测和评估受影响的 [...]
与 David Miliband 对话：寻找应对冲突、气候和极端贫困的新方法 2024 年 9 月 11 日 — 下午 5:00 至下午 5:45 匿名（未经验证）2024 年 8 月 15 日 Chatham House 和在线 David Miliband 讨论了气候危机、极端贫困和冲突如何变得密不可分，以及全球社会必须如何应对。应对气候危机、结束长期冲突和减轻贫困是国际行动的三大优先事项。然而，这三个挑战越来越集中在少数几个国家。随后的反馈循环使应对这些挑战变得更加复杂。国际救援委员会 (IRC) 在受危机影响社区的工作凸显了这种新的危机地理。只有 16 个国家既受气候影响又受冲突影响。
Find Threats Exploiting CrowdStrike Outage with TI Lookup
CrowdStrike 于 2024 年 7 月 18 日进行了一次最新更新，导致全球中断，对设备蓝屏死机 (BSOD) 的用户造成了严重干扰。网络犯罪分子抓住机会，利用网络钓鱼诈骗和恶意软件攻击受影响的用户。ANY.RUN 团队一直在密切关注事态发展 […] 使用 TI Lookup 查找利用 CrowdStrike 中断的威胁一文首先出现在 ANY.RUN 的网络安全博客上。
Find Threats Exploiting CrowdStrike Outage with TI Lookup
CrowdStrike 于 2024 年 7 月 18 日的最新更新导致全球中断，对设备出现蓝屏死机 (BSOD) 的用户造成了严重干扰。网络犯罪分子抓住机会，利用网络钓鱼诈骗和恶意软件攻击受影响的用户。 ANY.RUN 团队一直在密切关注事态发展 […]文章《使用 TI Lookup 查找利用 CrowdStrike 中断的威胁》首次出现在 ANY.RUN 的网络安全博客上。
British Airways halves London-Hong Kong service due to rising costs
由于俄罗斯空域限制导致燃油和人力成本增加，英国航空公司将从 2024 年 10 月 27 日起将其伦敦至香港的航班从每天两班减少到一班。这一暂时的削减可能会导致竞争对手国泰航空的票价上涨，国泰航空目前运营每天五班往返航班。英国航空将联系受影响的 […]
AT&T says hackers stole 2022 call and text data from 'nearly all' cell customers
AT&T 认为，4 月份被盗的数据已不再公开。受影响的现有和以前的客户将收到公司的通知，但也可以在线查看他们的状态。
Пентестеры УЦСБ нашли критичные уязвимости в ПО известных компаний
中央安全局安全分析高级专家 Dmitry Zubarev 和 Vlad Driev 发现了国际开发公司软件产品中的严重漏洞。这些漏洞已正式登记在公开漏洞的CVE数据库中，并被列入“开发者名人堂”。 Dmitry Zubarev 在 Aten PE6208 配电装置中发现了九个漏洞。 Vlad Driev 在 BAS-IP 对讲设备中发现了两个漏洞，并因此入选“开发者名人堂”。 CVE 已在此处和此处注册。 CVE（常见漏洞和暴露）是各国信息安全专家使用的已知漏洞和安全缺陷的全球目录。为了将漏洞包含在 CVE 中，它必须满足以下条件： · 该漏洞必须得到修复， · 发现漏洞的产品的开发人员必须承
Shopify says stolen customer data was taken in third-party breach
Shopify 否认遭受了入侵，称被盗数据来自第三方提供商，将通知受影响的客户。
Boeing Shares Drop After FAA Orders Inspection Of 2,600 737 Jets For Oxygen Mask Issue
美国联邦航空管理局下令对 2,600 架 737 喷气式飞机进行氧气面罩检查，波音股价下跌午餐过后不久，纽约波音公司的股价出现动荡，因为 737 Max 项目又出现了另一个问题。据路透社报道，美国联邦航空管理局正在强制检查 2,600 架 737 MAX 和 NG 喷气式飞机，因为乘客的氧气面罩可能在飞行紧急情况下失效。以下是该报告的更多内容：美国联邦航空管理局表示，在多起有关乘客服务装置氧气发生器移位的报告后，它要求对 737 MAX 和 NG 飞机进行检查，这个问题可能导致在减压事件期间无法为乘客提供补充氧气......美国联邦航空管理局表示，其适航指令立即生效，并要求根据 737 型号在
