XiaoMi-AI文件搜索系统
World File Search System威胁
2024 年第 36 周传染病威胁报告
• 根据世界卫生组织 (WHO) 的数据，自 2022 年开始监测猴痘病毒以来，截至 2024 年 7 月 31 日，全球已报告超过 100,000 例猴痘病毒 (MPXV) 分支 I 和分支 II 确诊的猴痘病毒病例，包括超过 200 例确诊死亡病例。 • 根据 2024 年 8 月 31 日发布的非洲疾病预防控制中心流行病情报报告，2024 年，非洲联盟 13 个成员国共报告了超过 20,000 例猴痘病毒分支 I 和分支 II 确诊病例，包括超过 600 例死亡病例（确诊和疑似病例），包括超过 5,000 例确诊病例。尽管病例的流行病学特征与前一周相似，但几内亚这个新国家报告了 1 例猴痘病毒病例，乌干达报告了与刚果民主共和国没有流行病学联系的病例，肯尼亚报告了 1 例有卢旺达旅行史的病例。• 瑞典（8 月 15 日；1 人）和泰国（8 月 22 日；1 人）报告了非洲大陆以外的输入性 I 型猴痘病毒病例。尚未报告二次传播。• 更多信息可在 8 月 16 日发布的欧洲疾病预防控制中心快速风险评估（受感染非洲国家猴痘病毒 I 型猴痘病毒引起的欧盟/欧洲经济区风险评估）和 8 月 26 日发布的流行病学更新中找到，其中包括最新的欧洲疾病预防控制中心建议。• 欧洲疾病预防控制中心正在密切监测和评估流行病学情况。
传染病威胁报告第 25 周-2024.pdf
• 自上次更新以来，截至 6 月 19 日，尚未发现与 2024 年欧洲杯有关的与传染病有关的公共卫生事件。 • 欧洲疾病预防控制中心正在与罗伯特·科赫研究所和世界卫生组织欧洲区域办事处 (WHO/Europe) 合作，在 6 月 10 日至 7 月 19 日期间通过流行病情报活动监测这一大型集会活动。 • 《传染病威胁报告》 (CDTR) 每周发布更新，每日报告相关事件和公共卫生威胁。 • 如果遵守德国公共卫生当局的要求和建议，2024 年欧洲杯期间欧盟/欧洲经济区公民的感染概率很低。欧洲疾病预防控制中心与世卫组织和德国联邦健康教育中心合作，为 2024 年欧洲杯制定了具体的公共卫生建议。
Brian Drake 是国防情报局未来能力与创新办公室的人工智能主管。他领导该机构的人工智能研究和开发投资组合。作为一名分析师，他领导多个团队应对来自国家和非国家行为者的威胁，涉及技术、反情报和禁毒等主题。他曾担任德勤咨询公司的经理和托夫勒联合公司的管理顾问，专门为商业和政府客户提供战略规划、业务发展、合作咨询、技术和创新服务。他还曾担任系统规划和分析公司的军事平台和政策分析师以及 DynCorp 公司的核武器计划分析师。他拥有默瑟大学的文学士学位和乔治城大学的硕士学位。除了官方职责外，他还是国防情报纪念基金会的总裁兼首席执行官；该基金会是为阵亡国防情报官员的子女设立的奖学金基金。
Brian Drake 是国防情报局未来能力与创新办公室的人工智能主任。他领导该机构的人工智能研究和开发投资组合。作为一名分析师，他领导多个团队应对来自国家和非国家行为者的威胁，涉及技术、反情报和禁毒主题。他曾担任德勤咨询公司的经理和托夫勒联合公司的管理顾问，专门为商业和政府客户提供战略规划、业务发展、合作咨询、技术和创新服务。他还曾担任系统规划和分析公司的军事平台和政策分析师以及 DynCorp 的核武器计划分析师。他拥有默瑟大学的文学学士学位和乔治城大学的硕士学位。除了他的官方职责外，他还是国防情报纪念基金会的总裁兼首席执行官；为阵亡国防情报官员的子女设立的奖学金基金。
锂离子电池和其他对消防安全的威胁由Gordon F. Tomaselli编写的证词，医学博士
4 Mozaffarian，D.，Benjamin，E.J.，Go，A.S.，Arnett，D.K.，Blaha，M.J.，Cushman，M.，Turner，M.B。（2015）心脏病和中风统计 - 2016年更新：美国心脏协会的报告。循环，133，E268-E278。5患有先天性心脏病的成年人的心律不齐，第一部分：JACC最先进的评论，F。Bessiere等。J Am Coll Cardiol 2023卷。82第11页第1108-1120页登录编号：37673512 doi：10.1016/j.jacc.2023.06.06.034 6 Hazinski，M。F.，M.F.，Markenson，D.，Neish，S.，Gerardi，M.，M.，Hootman，J.，Nichol，Nichol，Nichol，G。，Smith，Smith，S.（2004）。aha科学陈述：对心脏骤停的反应和选择威胁生命的医疗紧急情况。学校的医疗应急响应计划：医疗保健提供者，政策制定者，学校管理人员和社区领袖的声明。同时发行的流通，109，278-291;儿科，113，155-168;急诊医学年鉴，43，83-99。7 Link，M.，Atkins，D.，Passman，R.，Halperin，H.，Samson，R.，White，R.，Kerber，R。（2010）。第6部分：电疗法。自动化的外部除颤器，除颤，心脏vers和起搏：2010年美国心肺复苏和紧急心血管护理指南。流通，122（补充3），S706 – S719。8 Mell HK，Mumma SN，Hiestand B，Carr BG，Holland T，Stopyra J.农村，郊区和城市地区的紧急医疗服务响应时间。JAMA Surg。 2017年10月1日; 152（10）：983-984JAMA Surg。2017年10月1日; 152（10）：983-984
木马欺骗：对关键基础设施的威胁
本文探讨了位置欺骗现象，即欺骗者能够将系统“传送”进出指定位置，目的要么是渗透到禁区，要么是“传送”出物理世界中真实的指定区域。这项研究依靠定性方法，利用学术研究成果、媒体报道、黑客演示和来自这些来源的二手数据，将欺骗威胁置于国际安全背景下。这篇概念性论证文章发现，信号欺骗（可通过在线脚本遵循其方法）使用户能够克服地理定义的领土限制。正如本文所发现的，这允许暴力行为者将系统（例如无人机系统）武器化，可能导致政治紧张局势升级，尽管这种情况非常极端，但不幸的是，这种情况经常发生。文章的结论是，虽然木马欺骗（尤其是）对国际安全构成了真正的、生存性的威胁，但考虑到对社会关键功能的其他威胁，它只是所有部分的总和。如果将地理围栏用作保护资产免受敌对行为者侵害的单一安全点，管理人员需要意识到入侵的脆弱性以及由此产生的地缘政治后果。
Mandiant Carmakal的书面证词，以反对中国的网络威胁2024-05-15 v1.0.docx
代表Mandiant，我感谢您有机会在小组委员会之前作证。我们共同考虑了防止攻击，减少损害和补救的这些威胁和方法，重要的是要意识到我们不再面临一次性的网络攻击。我们正在与民族国家进行长期，持续的运动，有时甚至有时会资助。“整个社区”计划，对挫败中国和其他行动者（包括私营部门）的“整个社区”计划和集体辩护对于阻止这种行为并为我们国家的网络增强弹性是必要的。
网络威胁情报人工智能研讨会（WAITI）
征文 网络安全格局不断变化，为安全专业人员带来源源不断的数据流。有价值的威胁情报隐藏在这一庞大的数据流中，包括社交媒体、技术报告和暗网论坛中报道的文本。传统上，网络威胁情报 (CTI) 依赖于手动分析或基本的关键字匹配，导致瓶颈和错失机会。安全分析师面临着数据量巨大的限制、代码混淆和社会工程等策略的复杂性，而威胁的快速发展需要实时处理才能领先于攻击者。在当今的数字环境中，数据量和复杂性不断增加，自然语言处理 (NLP) 技术和大型语言模型已成为解密和缓解网络威胁不可或缺的工具。NLP 使机器能够理解和处理人类语言，为 CTI 提供了显著的好处，例如自动处理、高级威胁检测和实时分析，从而可以立即识别和响应威胁。因此，有效地提取和分析这些信息对于主动防御策略至关重要。本次研讨会探讨了人工智能/生成式人工智能在网络安全领域（尤其是 CTI 收集和分析领域）的革命性潜力。研讨会将为研究人员、从业人员和爱好者提供一个平台，让他们更深入地探讨与 NLP、大型语言模型 (LLM) 以及更广泛意义上的网络安全和网络威胁情报背景下的人工智能技术相关的专业主题。
EBPF安全威胁模型
检查时间（TOCTOU）问题可能会在安全工具中出现。目标是分析系统将准确执行的操作。但是，如果安全工具从用户空间内存中读取值，然后在内核作用之前更改了这些值，则内核“使用”的内容可能与您在用户空间中“检查”的内容有所不同。可以通过确保安全工具将值转移到内核内存后观察值来预防竞赛。这样做的两种主要方法是LSM（Linux Security Module）EBPF程序，并直接通过Kprobe/kretprobe/fentry/fentry/ferxit