Lithuania closes Vilnius airspace after new balloon-linked smuggling breach
立陶宛首都维尔纽斯上空的空域于 2025 年 10 月 30 日晚暂时关闭，原因不明……在 AeroTime 上首次出现新的与气球有关的走私违规事件后，立陶宛关闭了维尔纽斯空域。
Ransomware gang claims Conduent breach: what you should watch for next [updated]
您可能是最近陷入数据泄露事件的超过 1000 万人中的一员。以下是需要注意的事项。
Отечественный ИИ выявит в Туле самокатчиков-нарушителей
该项目由 Rostec 国家公司的技术合作伙伴 NtechLab 以试点模式启动
Canada: 47k int’l students flagged for potential visa non-compliance
移民部门表示，仍在评估所确定的 47,175 名国际学生是否完全不符合签证条款，因为这些是加拿大机构提供的初步结果。《加拿大邮报：47,000 名国际学生被标记为潜在签证不合规》首先出现在《PIE 新闻》上。
ATT data breach settlement: Who is eligible and how to receive up to $7500
AT&T 数据泄露和解即将结束。这家电信巨头将向 2024 年遭受两次重大数据泄露事件的客户支付 1.77 亿美元。数百万用户的社会安全号码、出生日期和帐户数据在网上暴露。如果受害者在 2025 年 11 月 18 日之前提交申请，则最多可索赔 7,500 美元。和解涵盖 2024 年 3 月和 7 月的违规行为。索赔可以在线或通过邮件提出。在截止日期到来之前立即在 AT&T 官方结算网站上检查资格。
Intelligence officer claims mismanagement at Air Botswana
博茨瓦纳高等法院做出了有利于该国情报与安全局（DIS）两名高级官员的裁决，他们起诉国家非法逮捕、拘留和侵犯隐私，他们声称这与他们对博茨瓦纳航空公司（BP，哈博罗内）涉嫌采购违规和运营管理不善的调查有关。 据博茨瓦纳公报和 News&All 网站报道，法院于 11 月 3 日对 Pulane Pretty Kgoadi 作出缺席判决和保罗·德斯蒙德·塞特拉比 (Paul Desmond Setlhabi) 反对...
ARTA, Ombudsman in deal to clear case backlog
反繁文缛节管理局 (ARTA) 和监察员办公室表示，他们签署了一项协议，以加快对繁文缛节违规行为和涉嫌腐败行为的调查。周二在营商环境便利大会期间签署的协议备忘录 (MoA) 旨在确保“ARTA 向监察员提供 [...]
The biggest cloud breaches in 2014 and what to learn from them
即使您没有关注去年的网络安全新闻，也很难错过多个行业违规事件的头条新闻。公司和组织始终面临的挑战是攻击者不断试图破坏他们的帖子“2014 年最大的云漏洞以及从中可以学到什么”首先出现在 RicksCloudAI 上。
The FDA Withholds Names of Drugs Made in Contaminated Factories
几十年来，FDA一直在对被发现存在安全和质量违规的外国工厂的检查报告上涂黑仿制药名称。这种做法使患者、医生和药剂师无法了解生产失败是否导致药物无效或不安全。
Ex-CISA head thinks AI might fix code so fast we won't need security teams
Jen Easterly 表示，大多数违规行为源于不良软件，而更智能的技术最终可以将其清除。前 CISA 负责人 Jen Easterly 声称，人工智能可能意味着网络安全行业的终结，因为犯罪分子所依赖的草率软件和漏洞将比以往更快地被追踪到。
AI chatbots systematically violate mental health ethics standards
一项研究揭示了聊天机器人在心理健康方面的道德违规行为，强调了监管的必要性和对其局限性的认识。后人工智能聊天机器人系统地违反了心理健康道德标准，首次出现在《科学询问者》上。
This free IGA tool boosts your identity security
合作伙伴内容 tenfold 的免费 IGA 解决方案可帮助您简化身份治理和访问控制的五种方式。在一个错误点击可能引发灾难性违规的世界中，如果组织想要阻止关键任务资产被泄露或被盗，则必须控制其用户可以访问的内容。身份治理和管理 (IGA) 对于企业的生存与恶意软件防护和安全备份一样重要。
What Microsoft’s 2025 report reveals about the new rules of engagement in cyberdefense
根据微软的一份新报告，对手正在使用人工智能来加强攻击、自动化操作并挑战长期的防御。研究人员描述了这一年，犯罪分子和国家支持的行为者模糊了网络犯罪、间谍活动和破坏活动之间的界限，针对公共和私营部门。身份是攻击的核心 报告显示，大多数违规行为都是从被盗或猜测的密码开始的。超过 97% 的基于身份的攻击依赖密码喷射或暴力破解技术。虽然 MFA … 更多→《微软 2025 年报告揭示了网络防御新参与规则》一文首先出现在 Help Net Security 上。
Mango discloses data breach at third-party provider
这家时装零售商表示，营销合作伙伴的违规行为暴露了有限的联系方式，但没有财务数据或密码。
Israel says ceasefire and aid to resume after airstrikes kill 26 in Gaza
美国斡旋的加沙停火面临最严峻的考验，一次袭击造成两名以色列士兵死亡，促使以色列发动空袭，造成 26 名巴勒斯坦人死亡。尽管以色列最初因哈马斯违规行为而停止供应，但在美国的压力下，对飞地的援助仍将恢复。
Slack Security: inside the New Anomaly Event Response Architecture
Slack 推出了异常事件响应 (AER)，这是一种实时安全系统，可以自动检测可疑活动、终止有风险的会话，并将响应时间从几天缩短到几分钟。该系统的架构包括检测引擎、决策框架和响应协调器，可帮助组织有效防止违规行为。作者：里拉·库米利
周二，由于未经授权播放赞扬哈马斯的亲巴勒斯坦信息，至少有四个北美机场出现中断。消息还针对唐纳德·特朗普总统和本杰明·内塔尼亚胡总理。事件发生在四个机场。调查正在进行中，以确保安全并防止未来发生违规行为。此后运营已恢复正常。
Credential stuffing: £2.31 million fine shows passwords are still the weakest link
合作伙伴内容 重复使用的密码和不良的安全习惯如何助长网络犯罪淘金热 如果您仍在多个帐户中使用“password123”，那么您很可能已经暴露在撞库攻击之下——这是当今最普遍、最具破坏性的自动化网络犯罪形式之一。只要问问 23andMe 的 690 万用户就知道了，当网络犯罪分子使用从其他违规行为中回收的凭据渗透他们的帐户时，他们发现自己的个人信息遭到泄露。
