Константин Мушовец: хакеры активно используют AI и OSINT для создания индивидуальных сценариев атак
SOC网络安全网络安全中心主任Konstantin Mushovets向Tadviser讲述了网络bor的新趋势，公司的典型错误以及对事件的专业反应的重要性。以下是面试中关键这些论文的简短挤压。在过去的2 - 3年中，控制论景观发生了什么变化？如果我们谈论入口点，那么原则上，近年来没有任何改变：所有相同的网络钓鱼邮件，剥削脆弱性和恶意软件。但是攻击的目标已经不同。现在，出于勒索的目的，更常见地捕获了基础设施管理和获取敏感信息的访问，以及对政治潜台词的攻击。损害的规模已大大增加。 hacques-在服务黑客服务中的关节情报正在积极使用AI，例如，在伪造老板类型的攻击中。 OSINT工具被广泛
Financial Audit: IRS's FY 2023 and FY 2022 Financial Statements
美国政府问责署的发现美国政府问责署认为，美国国税局 (IRS) 2023 财年和 2022 财年的财务报表在所有重大方面均公允呈现，尽管内部控制有待改进，但截至 2023 年 9 月 30 日，美国国税局在所有重大方面均保持了有效的财务报告内部控制。美国政府问责署对美国国税局遵守适用法律、法规、合同和赠款协议中选定条款的情况进行的测试显示，2023 财年未发现任何可报告的不合规情况。美国国税局用于核算联邦税应收款和其他未付评估余额的系统的局限性，以及导致纳税人账户错误的其他控制缺陷，在 2023 财年仍然存在。这些控制缺陷影响了美国国税局在不使用重大补偿程序的情况下生成可靠财务报表的能力。此外
