How VLANs Improve Network Security and Prevent Attacks: Benefits, Best Practices & Setup
VLAN 通过在逻辑上将单个物理网络划分为隔离的网段（如房屋中的独立房间）来提高网络安全性，使得一个 VLAN 中的设备除非明确允许，否则无法直接访问或攻击另一个 VLAN 中的设备，从而大大降低了未经授权访问、数据泄露和攻击者横向移动的风险。这就像 [...]VLAN 如何提高网络安全并防止攻击：优点、最佳实践和设置首先出现在混合云技术上。
How FERPA Informs K-12 Cybersecurity
本文版权归 Education IT Reporter 所有。禁止非法复制。 作者：Erin Werra，Skyward 营销内容专家。尽管《儿童在线隐私和保护法》(COPPA) 于 2000 年实施，但 1974 年的法律为儿童在线隐私铺平了道路。 《家庭教育权利和隐私法案》（FERPA）首先出台，主要涉及纸质成绩册和成绩单。时代如何变迁。今天，FERPA […]文章《FERPA 如何告知 K-12 网络安全》首先出现在 educationitreporter.com 上。
Two U.S. cybersecurity professionals plead guilty in BlackCat/Alphv ransomware case
两名美国网络安全专业人士承认了与他们在 BlackCat/Alphv 勒索软件攻击中所扮演的角色相关的指控。美国网络安全专业人士 Ryan Goldberg 和 Kevin Martin 承认了与他们在 2023 年发生的 BlackCat/Alphv 勒索软件攻击中所扮演的角色相关的指控。法庭记录显示 Ryan Goldberg、Kevin Martin 和一名同谋部署了 ALPHV BlackCat 勒索软件 [...]
AI Agents Gone Rogue: The Hidden Zero-Day Cybersecurity Threat
零日人工智能攻击正在上升——代理防御阻止流氓代理《人工智能代理变得流氓：隐藏的零日网络安全威胁》一文首先出现在 Spritle 软件上。
Noida International Airport partners with Tech Mahindra for network, cybersecurity operations
作为合作的一部分，Tech Mahindra 将为机场关键 IT 基础设施提供网络和安全运营的全天候监控和管理
Will Congress Allow One of the Nation’s Critical Cybersecurity Laws to Lapse?
Shane 会见了凯特琳·克拉克 (Caitlin Clarke)、克里斯汀·弗林·古德温 (Cristin Flynn Goodwin) 和詹姆斯·安德鲁·刘易斯 (James Andrew Lewis)，解释了 CISA 2015 的现状，深入探讨了 CISA 2015 和 CISA 该机构，并分享了他们对下一步应该发生的事情的建议。 帖子《国会会允许国家的一项关键网络安全法失效吗？》首先出现在美国企业研究所 - AEI 上。
Draft NIST Guidelines Rethink Cybersecurity for the AI Era
新指南可以帮助组织确定将人工智能纳入其运营的方法，同时降低网络安全风险。
Как быстро внедрить DevSecOps и не менять привычную разработку? Опыт «Атомик Софт» и УЦСБ
发布后发现的漏洞给企业造成的损失远远高于产品进入市场前修复的漏洞。安全开发 (DevSecOps) 将帮助您在创建、测试和部署阶段识别代码缺陷。然而，并非所有公司都有资源来完全实施 DevSecOps 或有能力对开发流程进行重大更改。在这种情况下，UCSB网络安全中心的专有产品Apsafe云平台可以作为解决方案。它不仅可以确保正在开发的软件的安全性，还可以加快有竞争力的解决方案的发布。我们将告诉您 UCSB 专家如何帮助 Atomic Soft 公司在 Alpha 平台产品的开发中实施 DevSecOps 实践，以及使用 Apsafe 堆栈中的哪些工具来分析代码。安全复杂性：Alpha Pla
Ransomware attack on Ingram Micro impacts 42,000 individuals
英迈国际表示，勒索软件攻击泄露了约 42,000 人的个人数据，包括姓名、出生日期、社会安全号和工作相关详细信息。英迈国际是一家全球技术分销商和供应链服务公司。它充当 IT 供应商（例如 Microsoft、Cisco、HP、Apple 和网络安全公司）与企业、经销商和服务提供商之间的中间人，帮助 [...]
Что стимулирует компании инвестировать в наем и обучение ИБ-специалистов
Igor Kalandadze，Rostec 国家公司信息安全主管 - 网络安全专家的培训以及当前该领域面临的相关挑战
新兴自治、云工作流程、合成视觉和人工智能。全面、最先进的霍尼韦尔 Anthem 飞行甲板具有多功能、云原生、网络安全和模块化特点。当今的航空电子系统的血统可以追溯到最早的飞机无线电通信系统和陀螺仪稳定器，它非常复杂，并且包括使用人工智能（AI）来实现[...]
从白宫最新的垃圾喷出的逻辑（？）结论是，美国不再认为自己应该支持法律和秩序、民主、自由、文化、艺术、欧洲、非洲、拉丁美洲、东亚、反恐、网络安全、经济和社会发展、合作、科学、地理、历史、贸易、和平、文明、能源、平等、斗争……继续阅读“全球合作，RIP”
Security Awareness In Higher Education
高等教育机构面临网络安全事件和数据泄露的风险。这篇文章概述了高等教育机构提高安全意识的五种方法......
This month in security with Tony Anscombe – December 2025 edition
随着 2025 年接近尾声，托尼回顾了 12 月和今年全年的网络安全故事
УЦСБ в топ-15 крупнейших ИБ-компаний России
乌拉尔安全系统中心的排名有所提升，在俄罗斯 TAdviser Security 100 最大信息安全公司年度排名中名列第 14 位。这证实了该公司在信息安全市场的领导地位。该评级包括网络安全解决方案的供应商、集成商和分销商。它基于对公司及其官方财务报表的调查。截至2024年底，UCSB信息安全领域项目收入（含增值税）达78.571亿卢布。与去年业绩相比，公司财务指标增长约17%。根据排名最后的公司的收入确定，进入主要评级的门槛为 4.06 亿卢布。 2024年俄罗斯最大100家信息安全公司总收入超过5055亿卢布。您可以在 TAdviser 网站上查看详细评级
INDUSTRY PERSPECTIVE: Using AI to Execute Intelligence-Driven Vendor Vetting
有大量报告称，供应商没有为网络安全成熟度模型认证做好准备——这是他们竞标国防部合同时必须通过的框架。考虑到对美国机构的可预见的直接威胁以及这些合规缺陷所凸显的潜在威胁，很明显，必须像对待内部防御计划一样紧迫和战略监督来对待承包商和供应链漏洞。
