Security Aviation Cessna 441 Conquest II crashes in Alaska
2026 年 8 月 20 日，一架由安克雷奇包机运营商 Security Aviation 运营的双引擎涡轮螺旋桨飞机塞斯纳 441 Conquest II 在阿拉斯加西南部一处偏远军事设施附近坠毁，导致机上 8 人全部遇难。该航班是美国陆军工程兵团签订的按需包机航班，用于在 [...]
LiteLLM Supply-Chain Attack – Technology, Banking and Healthcare the Most Affected
SANDCLOCK LiteLLM 供应链攻击暴露了 2,038 个存储库的凭证，影响了技术、金融、医疗保健、零售等领域。 Resecurity（美国）估计了受“SANDCLOCK”后门影响最严重的扇区，该后门是由于代码存储库泄露而植入的。据网络安全专家称，LiteLLM / TeamPCP 供应链攻击将产生长期的后果。通过损害 [...]
我上周在 Twitter 上发布的一些有趣的链接（我还在 Mastodon、Threads、Newsmast 和 Bluesky 上发布了这些链接）：我不认为重新格式化研究论文以使其更易于 AI 处理能够解决使用 AI 作为研究助理的问题：https://spectrum.ieee.org/ai-scientist-research-paper-format 教师工会必须重新培训其成员以在课堂上处理 AI： https://www.theguardian.com/technology/2026/aug/05/teachers-unions-ai-training现代人工智能是研究助理，而不是研
Weak IAM affects up to 98% of cloud environments
配置错误仍然是云环境的主要威胁之一，因为单个配置错误可能会导致公共网络访问、密钥未轮换、加密缺失、服务暴露和日志记录间隙。 CISA 现在强制要求美国联邦机构采用基准云配置实践。超过三分之二的中端市场组织使用多个云提供商，每个云提供商都有自己的安全模型、术语和配置设置。同样的安全问题在 AWS、Azure 和 Google Cloud 上的表现可能有所不同，通常……更多→弱 IAM 影响高达 98% 的云环境的帖子首先出现在 Help Net Security 上。
Build your knowledge of Azure AD conditional access policies
更多的云意味着很多事情，包括更多的机会和灵活性。但这也给 IT 带来了更多的麻烦。
现代 IT 部门管理的服务和数据与几年前有很大不同。大多数公司的工作负载、应用程序和服务都存在于本地和云中，甚至存在于多个云中。员工在可以访问互联网的任何地方工作。随着用户的访问方法列表不断增加，资产保护变得更具挑战性。 Azure Active Directory (A
software-defined perimeter (SDP)
该框架基于美国国防部国防信息系统局 (DISA) 2007 年的须知模型，其中所有尝试访问给定基础设施的端点在进入之前都必须经过身份验证和授权。 2014 年，云安全联盟 (CSA) 发布了其 SDP 工作组指南，其中将 DISA 工作的要素与美国国家标准与技术研究院 (
What is a cloud access security broker (CASB)?
云访问安全代理 (CASB) 是一种位于组织的本地基础设施和组织之间的软件工具或服务。和 云提供商的基础设施。 CASB 工具提供了一种统一且一致的方法，为组织访问云资源提供云安全性。
CASB 旨在结合和执行组织
Try this cloud identity and access management quiz
COVID-19 大流行的商业和技术影响继续在世界各地产生影响。随着停工迫在眉睫，随着云采用趋势的稳步增长以及与 COVID-19 相关的勒索软件和网络钓鱼攻击的增加，组织匆忙推出了远程工作。不断变化的数字和威胁形势推动身份和访问管理由于其能够在复杂的云环境中实现远程访问并确保安全性，因此处于最前沿。
IAM 功能包括身份管理（创建、删除或修改身份的过程）和访
SOC 3 (System and Organization Controls 3)
SOC 3 报告是公开的，是自愿 SOC 合规性报告的一部分，其中包括 SOC 2以及 SOC 1 财务报告审计。
组织的用户实体或潜在客户最常请求 SOC 3 审核。提供软件即服务、云计算
Understanding the CSA Cloud Controls Matrix and CSA CAIQ
云一直是并且仍然是许多安全团队面临的挑战领域。验证和加入新的提供商是一场持续不断的斗争，特别是考虑到业务和技术团队采用和整合新云服务的速度很快。
幸运的是，云安全联盟 (CSA) 的免费资源在保护这些服务方面继续提供价值。让我们仔细看看这些资源，以及如何应用它们来帮助增强企业云安全，以及这些文档的最新更新如何确保它们保持最新状态。 ; CSA 安全指南
“旗舰”CSA 文档仍然是 。该指南
Cloud security quiz: Application security best practices
如今，它是少数在本地托管所有应用程序的组织。云应用程序的出现帮助各种类型和规模的公司降低成本、改善协作并确保可扩展性。然而，伴随着这些诱人的好处而来的是一个重大挑战：安全性。
保护云中的应用程序与保护本地应用程序的安全不同。方法包括零信任网络和机密计算可能是相同的，但要记住，还有特定于云的工具和措施，例如云访问安全代理 (
Security Affairs newsletter Round 588 by Pierluigi Paganini – INTERNATIONAL EDITION
新一轮的每周安全事务通讯已经到来！每周，安全事务部的最佳安全文章都会免费发送到您的电子邮箱中。享受新一轮的每周 SecurityAffairs 时事通讯，包括国际新闻。俄罗斯黑客劫持酒店 Wi-Fi 窃取 Microsoft 365 令牌 Adobe 修复了 [...] 中的一个最严重漏洞缺陷
United Nations Command Commander Commends New Zealand's Pivotal Role in Korean Peninsula Security
新西兰惠灵顿 — 2025 年 11 月 20 日 — 联合国军司令部司令泽维尔·T·布伦森 (Xavier T. Brunson) 将军今天完成了对新西兰的建设性访问，强化了该国对维护朝鲜半岛和平与安全的重要承诺。
U.S. Indo-Pacific Command Enhances Regional Security Through Joint Exercise Planning Course
CAMP H.M.夏威夷史密斯 — 美国印太司令部 (USINDOPACOM) 于 2025 年 9 月 29 日至 10 月 3 日在 H.M. 营地成功结束了联合演习规划课程 (JEPC)。史密斯，夏威夷。该综合课程由美国印太司令部 J7 训练和演习局推动，加强了与印太地区伙伴国家的互操作性和安全合作，并接待了来自多个国家的军事人员。
Quote of the Day by Madonna: Madonna’s quote, “I think my biggest flaw is my insecurity. I'm terribly insecure. I'm plagued with insecurities 24/7,” explores the importance of self-awareness, vulnerability, and emotional honesty.这句话表明，即使是成功和受人尊敬的人也会在成就背后经历自我怀疑、恐惧和个人挣扎。它强调，认识到一个人的不安全感并不是一种弱点，而是一个成长、接
We rebuilt Malwarebytes Mobile Security for the scams of today
为了确保安全，您的手机需要的不仅仅是锁定屏幕。我们重建了 Malwarebytes Mobile Security，将诈骗防护放在首位，确保您的手机安全。
Pacific Water Security: Climate Resilience and Strategic Influence in the Blue Pacific
米吉卡·卢斯 |南太平洋研究员 图片来源：Winston Chen，通过 Unsplash Water Security、Sovereignty 和 Pacific Leadership 水不安全正在成为太平洋地区最紧迫的气候挑战之一。海平面上升、海水入侵、长期干旱和基础设施老化正在重塑岛国获取、管理和治理淡水资源的方式。在许多情况下，这不再是未来的风险，而是当前的治理挑战，并直接...
