Making it stick: How to get the most out of cybersecurity training
ESET研究人员发现了著名带APTART组使用的工具集，其中包括该组的签名后门的两个无证版本，Sparrowdoor
Harnessing the human element in cybersecurity
网络安全威胁比以往任何时候都更加复杂和普遍。虽然公司在先进技术和安全协议方面投入了大量资金，但最关键的防线还是他们自己的员工。
Commanders find new ways to leverage network in theater and training
乌克兰战争和战斗训练中心轮换为美国陆军的网络计划提供了经验教训。
How the memecoin game is played
Memecoins 正风靡一时，但谁在利用它们赚钱？在今天的节目中，我们讲述了深受喜爱的互联网松鼠如何以加密货币的形式重获新生，以及包括特朗普总统在内的其他人如何试图利用网络名气赚钱。相关剧集：政府加密货币是个好主意吗？（Apple / Spotify）比特币 ETF 到底是什么？（Apple / Spotify）谁放出了狗狗币？如需观看 Planet Money 的无赞助商剧集《The Indicator》，请通过 Apple Podcasts 或 plus.npr.org 订阅 Planet Money+。Sierra Juarez 负责事实核查。Drop Electric 提供音乐。找到
生成AIと保険－保険事業やアクチュアリー業務に、生成AIをどう活用できるか?
■摘要自2022年OpenAI发布ChatGPT以来，生成式AI的使用在全球各个商业领域迅速进展。保险业也在努力利用生成式人工智能。在本文中，我们将探讨生成式人工智能在保险业务和精算工作中的应用。 ■目录 1 - 简介 2 - 在保险业务中利用生成式人工智能 1 | 生成式人工智能开始应用于产品开发和定价 2 生成式人工智能为保险招聘中的客户提供最佳方法 3 | 生成式人工智能加速保险承保评估 4 ｜ 生成人工智能使福利支付决策更高效 5 ｜ 生成人工智能也被用于投保人服务 6 ｜ 生成人工智能在金融和 ALM 方面也非常有用 3 - 在精算工作中利用生成人工智能 1 | 使用生成人工智能丰富
Find Threats Exploiting CrowdStrike Outage with TI Lookup
CrowdStrike 于 2024 年 7 月 18 日的最新更新导致全球中断，对设备出现蓝屏死机 (BSOD) 的用户造成了严重干扰。网络犯罪分子抓住机会，利用网络钓鱼诈骗和恶意软件攻击受影响的用户。 ANY.RUN 团队一直在密切关注事态发展 […]文章《使用 TI Lookup 查找利用 CrowdStrike 中断的威胁》首次出现在 ANY.RUN 的网络安全博客上。
Find Threats Exploiting CrowdStrike Outage with TI Lookup
CrowdStrike 于 2024 年 7 月 18 日进行了一次最新更新，导致全球中断，对设备蓝屏死机 (BSOD) 的用户造成了严重干扰。网络犯罪分子抓住机会，利用网络钓鱼诈骗和恶意软件攻击受影响的用户。ANY.RUN 团队一直在密切关注事态发展 […] 使用 TI Lookup 查找利用 CrowdStrike 中断的威胁一文首先出现在 ANY.RUN 的网络安全博客上。
Cyber Diplomacy: State's Efforts Aim to Support U.S. Interests and Elevate Priorities
GAO 的发现美国国务院开展了一系列外交和对外援助活动，旨在支持 2023 年国家网络安全战略中确定的目标。具体而言，国家参与多边论坛和协议，旨在加强负责任的国家行为规范，阻止不可接受的国家行为，并推进网络政策。例如，国务院与联合国政府专家组和不限成员名额工作组合作制定网络空间行为框架，包括一套和平时期规范和建立信任措施。国家官员表示，制定网络规范，包括对违规者强制执行后果，会提高网络空间不良行为的成本，并威慑不法行为。美国政府还参与双边活动，以促进与美国一致的网络规范和政策，例如与丹麦合作推进《哥本哈根技术促进民主承诺》。这一承诺旨在对抗独裁者对网络言论自由的压制，并在全球范围内推进数字自由
Economic Sanctions: Agency Efforts Help Mitigate Some of the Risks Posed by Digital Assets
GAO 的发现比特币和其他虚拟货币等数字资产对实施和执行美国制裁构成风险，但有几个因素部分缓解了这些风险（见表）。数字资产的一个关键特征是它们使用户能够快速跨境转移价值。然而，许多数字资产都记录在公共分类账上，这可能使美国机构和分析公司能够追踪交易并可能识别非法行为者。然而，数字资产所有者也可能使用某些数字资产的匿名功能或其他掩盖其身份的技术来试图逃避制裁。数字资产对制裁实施和执行构成的特定风险以及有助于减轻风险的因素数字资产风险示例实施和执行制裁有助于减轻数字资产带来的风险的因素示例数字资产为用户提供了一定程度的匿名性，行为者可能会使用掩盖其金融交易的技术。行为者可能会利用不同司法管辖区法律
Cybersecurity: Interior Needs to Address Threats to Federal Systems and Critical Infrastructure
GAO 发现的内容恶意威胁行为者继续给联邦系统和国家关键基础设施带来风险。此类攻击可能会对人类安全、环境和经济造成严重危害。下表描述了常见的网络威胁行为者。 常见网络威胁行为者 威胁行为者 描述 国家 国家（包括民族国家、国家资助和国家批准的团体或计划）使用网络工具作为其努力的一部分，以促进经济、军事、和政治目标。跨国犯罪集团 跨国犯罪集团，包括有组织犯罪组织，寻求利用网络攻击获取金钱利益。黑客和黑客活动分子 黑客出于挑战、报复、跟踪或金钱利益等原因闯入网络。相比之下，黑客行动主义者是出于意识形态动机的行为者，他们使用网络攻击工具来实现政治目标。内部人员 内部人员是指有权访问信息系统或企业并且
Cyber Direct Commissioning Program enhancement to onboard future cyber officers
美国空军正在彻底改变其招募和任命下一代网络专业人员的方式。空军正在利用网络直接任命计划来解决网络劳动力当前的人员配备需求。
Cyber Direct Commissioning Program enhancement to onboard future cyber officers
美国空军正在彻底改变其招募和任命下一代网络专业人员的方式。空军正在利用网络直接调试计划来满足当前网络劳动力的配员需求。
