XiaoMi-AI文件搜索系统
World File Search System威胁
优化地面防空以支持国土防御巡航导弹威胁
估计此次信息收集的公共报告负担平均每份回应需要 1 小时，其中包括审查说明、搜索现有数据源、收集和维护所需数据以及完成和审查信息收集的时间。请将关于此负担估计或此信息收集的任何其他方面的评论（包括减少此负担的建议）发送至华盛顿总部服务部、信息运营和报告理事会，地址：1215 Jefferson Davis Highway, Suite 1204, Arlington, VA 22202-4302，以及管理和预算办公室、文书工作减少项目 (0704-0188) Washington DC 20503。1.仅供机构使用（留空） 2.报告日期 2006 年 12 月 3.报告类型和涵盖日期 硕士论文
网络威胁情报人工智能研讨会（WAITI）
征文 网络安全格局不断变化，为安全专业人员带来源源不断的数据流。有价值的威胁情报隐藏在这一庞大的数据流中，包括社交媒体、技术报告和暗网论坛中报道的文本。传统上，网络威胁情报 (CTI) 依赖于手动分析或基本的关键字匹配，导致瓶颈和错失机会。安全分析师面临着数据量巨大的限制、代码混淆和社会工程等策略的复杂性，而威胁的快速发展需要实时处理才能领先于攻击者。在当今的数字环境中，数据量和复杂性不断增加，自然语言处理 (NLP) 技术和大型语言模型已成为解密和缓解网络威胁不可或缺的工具。NLP 使机器能够理解和处理人类语言，为 CTI 提供了显著的好处，例如自动处理、高级威胁检测和实时分析，从而可以立即识别和响应威胁。因此，有效地提取和分析这些信息对于主动防御策略至关重要。本次研讨会探讨了人工智能/生成式人工智能在网络安全领域（尤其是 CTI 收集和分析领域）的革命性潜力。研讨会将为研究人员、从业人员和爱好者提供一个平台，让他们更深入地探讨与 NLP、大型语言模型 (LLM) 以及更广泛意义上的网络安全和网络威胁情报背景下的人工智能技术相关的专业主题。
kpmg网络威胁情报平台
通过phpmyadmin和wordpress等Web应用程序中的漏洞来实现初始访问，并在折衷的服务器上部署ASPXSPY Web Shell以供初始控制。Web壳收集系统详细信息和地图网络，使用Mimikatz，PrintNotifyPotato，Badpotato和Godpotato等工具进行凭证收获。网络中的横向移动通过RDP利用了凭借凭证，针对其他Windows IIS服务器，部署Web壳以及安装诸如Plugx和Badiis之类的恶意软件。管理员权限被克隆到访客帐户中，以提高管理级别的高度，从而创建了诸如“ admin $”之类的隐藏式管理帐户以进行持久性，后来被删除。折衷的服务器被重新接触以验证操作状态并维护访问，重新下载Web shell和管理管理帐户。文件隐藏技术通过将Badiis放置在Kaspersky SDK等目录中，使用PDB字符串伪装并修改文件属性以逃避检测来隐藏恶意软件。插件和其他工具用于C2通信，RDP被禁用并启用，以维护访问并涵盖篡改的迹象。搜索引擎算法被操纵以提高网站排名，使用Badiis改变HTTP响应，执行SEO欺诈和代理恶意通信。
1.22.25 CHS网络威胁听证
董事长格林（Green）董事长汤普森（Thompson），委员会成员，感谢您有机会今天作证。我的名字叫亚当·迈耶斯（Adam Meyers），我担任Crowdstrike反对派行动的高级副总裁。十多年来，我一直在监视和破坏网络威胁方面领导公司的练习区。在那个时期，尤其是最近几个月中，绝大多数关注都集中在中国人民共和国（PRC）上。1因此，我今天将重点关注来自该国的威胁，并在高层讨论其他威胁。作为美国领先的网络安全公司，CrowdStrike在网络空间中的恶意活动中具有有用且经常具有质感的有利位置。通过我们的网络安全技术，威胁情报和事件响应服务来保护组织，我们面临着各种网络威胁。我们捍卫了美国联邦政府的许多组成部分，并为主要技术公司的商业网络安全提供商，十大金融服务公司中的8家，成千上万的中小型企业以及各种关键的基础设施实体和许多外国公司。中国 - 尼克斯对手与其他国家的威胁行为者一样，都针对这些部门的每个部门。正如我在最近的证词中所指出的那样，我们在很大程度上开始了CrowdStrike，这是由于未经检查的网络威胁的日益增长的影响 - 经常与中国受到的影响 - 以及现有的安全工具无法应对这一挑战。当时，网络安全专注于防止最普遍的威胁，而不是最具影响力的威胁。在2011年，使用极其基本的策略，技术和程序（TTPS），看到中国运动跨越了数十个受害者的中国运动，持续了多年。此外，直接召集这项活动被认为是不礼貌的，甚至与一个人的经济利益背道而驰。我为我们的团队以及网络安全社区的工作感到自豪 - 在随后的几年中，我已经完成了这种看法。仍然，显然还有更多的工作要做。
2024 Thales全球数据威胁报告（DTR） - Starlink
今年的主要主题鼓励安全领导者通过核对内部和外部企业利益相关者之间的差异来建立更牢固的关系。客户，开发人员和业务范围旨在扩大新技术和竞技场（例如Genai，Fintech，PQC，5G和IoT）的信任度。研究数据表明正在取得进展；更大的需求和机会就在未来。内部压力以管理成本冲突，并努力减轻功能更强的对手的攻击。信任，安全，机密性和隐私现在是企业品牌的主要因素，安全领导者可以使用报告见解来建立在其组织之间建立更强大的联盟，以实现一种更加主动，动态的基于风险的安全管理方法。
Neptun Deep：欧洲气候威胁
3估算Neptun Deep可能引起的与温度相关的过早死亡的数量，Wim Thiery教授，水与气候Vrimate Vrije Universiteit Brussels的副教授Wim Thiery教授使用了美国研究人员R. Daniel Bressler开发的碳方法的死亡率R. Daniel Bressler开发的死亡率。用于此分析的排放场景假设平均全球温度增加4.1°C 2100。碳死亡率估计依赖于关于排放，气候动态和人类对未来气候的反应的假设。今天发出的每吨碳将有助于加热我们的星球，因此将有助于对未来的影响。化石燃料与气候危机之间的联系已经建立了良好的建立，人为引起的气候变化与极端天气事件的增加之间的关系也是如此。不可能绝对确定我们的气候将如何改变或会产生影响。因此，此处提出的估计值依赖于许多假设，并且受到大型不确定性的影响。这项研究仅旨在说明当代排放可能导致未来气候变化影响的程度。
kpmg网络威胁情报平台
Medusa通常通过利用已知的公共资产或应用中的已知漏洞（例如Fortinet EMS SQL注入漏洞（CVE-2023-48788））获得访问权限。这允许攻击者操纵查询，执行远程代码并创建有效载荷交换的Webshell。PowerShell脚本用于运行命令，渗透数据和部署勒索软件。脚本终止服务，使用TOR链接进行数据剥落，并执行加密。持久性是通过损坏的RMM工具（例如ConnectWise，PDQDeploy和Anydesk）建立的，并且对注册表密钥进行了修改以进行启动执行。发现过程验证了合法程序以掩盖迭代局势，并通过Bitsadmin进行转移。凭据是从LSASS获得的，诸如Bitsadmin和Psexec之类的工具用于在主机之间传输恶意文件。受Safengine Shielden保护的内核驱动程序被丢弃到目标并终止安全产品，并采用了WMI等技术来删除备份。不对称的RSA加密用于编码目标文件和目录，并用.medusa或.mylock之类的扩展名更名，但不包括关键系统文件，以确保某些公用事业保持功能。
NAVFAC 开放环境修复资源 (OER2)：确定 MEC/MPPEH 水下埋藏深度的方法军用弹药被发现在某些水下位置，这是历史处置活动以及实弹训练、测试和其他操作的结果。在水下环境中仍能发挥作用的射弹和其他弹药构成爆炸危险，可能会迁移，使人员接触到这些弹药。这种爆炸危险的管理很复杂，取决于特定地点的考虑因素，例如弹药类型、海洋环境、移动潜力以及人员如何接触和与弹药互动。本次网络研讨会的目的是总结为了解水下环境中弹药的移动性和埋藏而开发的科学。将介绍环境观测、弹药观测技术、移动性和埋藏现场观测、移动与埋藏的物理学以及埋藏的物理过程建模。演示将以将这些知识在现有场地的实际应用结束。 演讲者：Bryan Harre，NAVFAC EXWC 和 Joe Calantoni，美国 NRL 博士 日期：2022 年 11 月 9 日，星期三 时间：太平洋时间上午 11 点 | 美国东部时间下午 2 点 通过以下链接注册参加网络研讨会：https://einvitations.afit.edu/inv/anim.cfm?i=697664&k=0468450F7D53 如果您无法点击链接，请将地址复制并粘贴到您的网络浏览器中。 州际技术与监管委员会 (ITRC) 关于可持续弹性修复 (SRR) 的网络研讨会 极端天气事件会对修复措施保护人类健康和环境的能力产生不利影响。可持续弹性修复 (SRR) 被定义为“清理和再利用危险废物场地的优化解决方案，可限制负面影响、最大化社会和经济效益并增强对日益增加的威胁的抵御能力”。该网络研讨会介绍了一些工具，可帮助将可持续和有弹性的实践融入修复项目中。主题：可持续的弹性修复演讲者：ITRC 日期：2022 年 11 月 17 日时间：太平洋时间上午 10 点 | 美国东部时间下午 1 点通过以下链接注册参加 ITRC 网络研讨会：https://clu-in.org/conf/itrc/SRR/有关更多信息，请查看 ITRC 关于此主题的报告：https://srr-1.itrcweb.org/ RPM 培训活动主题的最后一次征集 RPM 培训主题的最后一次征集：现在到 2022 年 11 月 16 日链接：https://einvitations.afit.edu/inv/anim.cfm?i=699708&k=04684B0E7B5F RPM 培训日期更新：2023 年 3 月 14 日至 16 日*这与原始/预计日期不同* 正在评估场地，活动举办批准将决定最终日期和地点。
NAVFAC 开放环境修复资源 (OER2)：确定 MEC/MPPEH 水下埋藏深度的方法军用弹药被发现在某些水下位置，这是历史处置活动以及实弹训练、测试和其他操作的结果。在水下环境中仍能发挥作用的射弹和其他弹药构成爆炸危险，可能会迁移，使人员接触到这些弹药。这种爆炸危险的管理很复杂，取决于特定地点的考虑因素，例如弹药类型、海洋环境、移动潜力以及人员如何接触和与弹药互动。本次网络研讨会的目的是总结为了解水下环境中弹药的移动性和埋藏而开发的科学。将介绍环境观测、弹药观测技术、移动性和埋藏现场观测、移动与埋藏的物理学以及埋藏的物理过程建模。演示将以将这些知识在现有场地的实际应用结束。 演讲者：Bryan Harre，NAVFAC EXWC 和 Joe Calantoni，美国 NRL 博士 日期：2022 年 11 月 9 日，星期三 时间：太平洋时间上午 11 点 | 美国东部时间下午 2 点 通过以下链接注册参加网络研讨会：https://einvitations.afit.edu/inv/anim.cfm?i=697664&k=0468450F7D53 如果您无法点击链接，请将地址复制并粘贴到您的网络浏览器中。 州际技术与监管委员会 (ITRC) 关于可持续弹性修复 (SRR) 的网络研讨会 极端天气事件会对修复措施保护人类健康和环境的能力产生不利影响。可持续弹性修复 (SRR) 被定义为“清理和再利用危险废物场地的优化解决方案，可限制负面影响、最大化社会和经济效益并增强对日益增加的威胁的抵御能力”。该网络研讨会介绍了一些工具，可帮助将可持续和有弹性的实践融入修复项目中。主题：可持续的弹性修复演讲者：ITRC 日期：2022 年 11 月 17 日时间：太平洋时间上午 10 点 | 美国东部时间下午 1 点通过以下链接注册参加 ITRC 网络研讨会：https://clu-in.org/conf/itrc/SRR/有关更多信息，请查看 ITRC 关于此主题的报告：https://srr-1.itrcweb.org/ RPM 培训活动主题的最后一次征集 RPM 培训主题的最后一次征集：现在到 2022 年 11 月 16 日链接：https://einvitations.afit.edu/inv/anim.cfm?i=699708&k=04684B0E7B5F RPM 培训日期更新：2023 年 3 月 14 日至 16 日*这与原始/预计日期不同* 正在评估场地，活动举办批准将决定最终日期和地点。
Brian Drake 是国防情报局未来能力与创新办公室的人工智能主管。他领导该机构的人工智能研究和开发投资组合。作为一名分析师，他领导多个团队应对来自国家和非国家行为者的威胁，涉及技术、反情报和禁毒等主题。他曾担任德勤咨询公司的经理和托夫勒联合公司的管理顾问，专门为商业和政府客户提供战略规划、业务发展、合作咨询、技术和创新服务。他还曾担任系统规划和分析公司的军事平台和政策分析师以及 DynCorp 公司的核武器计划分析师。他拥有默瑟大学的文学士学位和乔治城大学的硕士学位。除了官方职责外，他还是国防情报纪念基金会的总裁兼首席执行官；该基金会是为阵亡国防情报官员的子女设立的奖学金基金。
Brian Drake 是国防情报局未来能力与创新办公室的人工智能主任。他领导该机构的人工智能研究和开发投资组合。作为一名分析师，他领导多个团队应对来自国家和非国家行为者的威胁，涉及技术、反情报和禁毒主题。他曾担任德勤咨询公司的经理和托夫勒联合公司的管理顾问，专门为商业和政府客户提供战略规划、业务发展、合作咨询、技术和创新服务。他还曾担任系统规划和分析公司的军事平台和政策分析师以及 DynCorp 的核武器计划分析师。他拥有默瑟大学的文学学士学位和乔治城大学的硕士学位。除了他的官方职责外，他还是国防情报纪念基金会的总裁兼首席执行官；为阵亡国防情报官员的子女设立的奖学金基金。
网络威胁情报咨询
Lynx勒索软件通过网络钓鱼攻击获得访问权限，以窃取凭据并获得未经授权的条目。它列举并终止与安全性，备份，数据库和系统实用程序相关的过程，以防止干扰加密。它可以通过修改其安全性描述符，确保它可以修改或加密它们，并尝试使用DeviceIocontrol删除阴影副本，从而启用“ SetakeWownersHipprivilege”控制限制文件，以防止通过系统还原点恢复。使用Windows I/O完成端口设置多线程加密过程，创建基于CPU内核的多个线程，以最大化加密速度。它使用Counter（CTR）模式中的AES-128加密文件，生成由纯文本进行Xed的键流。每个块的非CE增量以确保唯一的加密，并在完成后重命名。它列举并加密网络共享和共享文件夹中的文件，递归处理嵌套资源以确保广泛的数据加密。它将所有可用的卷都安装在可访问的驱动器字母中，以确保也加密隐藏和未分配的驱动器。，如果未支付赎金，它会在加密之前删除敏感数据，并威胁通过专用泄漏地点的公众接触。