XiaoMi-AI文件搜索系统
World File Search System安全漏洞
银行黑客攻击及应对措施 - Acta Scientific
18. L Sterle 和 S Bhunia。“论 SolarWinds Orion 平台安全漏洞”。2021 年 IEEE SmartWorld、无处不在的智能计算、高级可信计算、可扩展计算通信、人联网和智慧城市创新 (SmartWorld/SCALCOM/UIC/ATC/IOP/SCI)，(2021)：636-641。
银行黑客攻击及应对措施 - Acta Scientific
18. L Sterle 和 S Bhunia。“论 SolarWinds Orion 平台安全漏洞”。2021 年 IEEE SmartWorld、无处不在的智能计算、高级可信计算、可扩展计算通信、人联网和智慧城市创新 (SmartWorld/SCALCOM/UIC/ATC/IOP/SCI)，(2021)：636-641。
银行黑客攻击及应对措施 - Acta Scientific
18. L Sterle 和 S Bhunia。“论 SolarWinds Orion 平台安全漏洞”。2021 年 IEEE SmartWorld、无处不在的智能计算、高级可信计算、可扩展计算通信、人联网和智慧城市创新 (SmartWorld/SCALCOM/UIC/ATC/IOP/SCI)，(2021)：636-641。
银行黑客攻击及应对措施 - Acta Scientific
18. L Sterle 和 S Bhunia。“论 SolarWinds Orion 平台安全漏洞”。2021 年 IEEE SmartWorld、无处不在的智能计算、高级可信计算、可扩展计算通信、人联网和智慧城市创新 (SmartWorld/SCALCOM/UIC/ATC/IOP/SCI)，(2021)：636-641。
飞机通信系统 - 拓扑、协议和漏洞
私人投资推动了新型航空电子设备 (AS) 的开发，航空系统正面临激烈的竞争。这些新型 AS 要求下一代通信系统具有更快、更大的带宽。传统的军用 (MIL) 标准 1553 通信系统（例如 1Mbps）已无法满足激增的带宽需求。新型通信系统需要以系统架构为背景进行设计，以便与信息技术 (IT) 控制的地面网络、军事和商业有效载荷进行简单的集成。为了促进与通信架构的无缝集成，当前系统高度依赖于基于以太网的 IEEE 802.3 标准。使用标准协议可以降低成本并缩短访问时间。但是，它引入了开发人员正在积极解决的其他几个新问题。这些问题包括冗余度损失、可靠性降低和网络安全漏洞。 IEEE 802.3 以太网引入的网络安全漏洞是军事防御计划和其他航空公司最关心的问题之一。这些新通信协议的影响被量化并呈现为成本、冗余、拓扑和漏洞。这篇评论文章介绍了四种可以取代传统系统的通信协议。这些协议是
飞机系统网络安全 - Zenodo
FAA 飞机系统网络安全活动 FAA 法规、标准和指导并未解决网络安全漏洞问题。FAA 已为多种飞机和系统制定并发布了特殊条件。 针对网络安全漏洞实施特殊条件的原因如下： - 当当前 FAA 法规没有包含足够或适当的飞机系统保护和安全安全标准时，可发布特殊条件。 - 包含 FAA 管理员认为建立同等安全水平所必需的其他安全标准。 - 针对特定飞机型号发布。 - 解决新的或新颖的设计特点。 - 在《联邦公报》上公布以征询公众意见 FAA 参与 RTCA SC-216 航空系统安全。RTCA, Inc. 是一家私营非营利性公司，负责制定有关通信、导航、监视和空中交通管理 (CNS/ATM) 系统问题的基于共识的建议。RTCA 充当联邦咨询委员会的角色。其建议被美国联邦航空管理局 (FAA) 用作政策、计划和监管决策的基础，并被私营部门用作开发、投资和其他商业决策的基础。RTCA SC-
intel®软件守护人linux的SDK* OS发行说明
•将密码库更新为Intel®集成性能原始库密码学2018年更新2.1。缓解安全漏洞CVE-2018-3617（https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2018-3617）。有关更多详细信息，请参阅安全咨询Intel-sa-00106（https：//security-center.intel.intel.com/advisory.aspx?intelid=intel=Intel=Intel=Intel=InteldeliD=Intel-sa00106&languageId= en-fr）和intel-sa-00135（ SA00135＆LagansingId = en-fr）。
弥合差距：基于人工智能的产业与学术界之间的漏洞管理研究
摘要 — 人工智能 (AI) 的最新研究进展为自动化软件漏洞管理带来了有希望的结果。据报道，基于 AI 的模型大大优于传统的静态分析工具，这表明安全工程师的工作量大大减轻。然而，业界对将基于 AI 的技术集成到其安全漏洞管理工作流程中仍然非常谨慎和有选择性。为了了解原因，我们进行了一项基于讨论的研究，以作者丰富的行业经验和敏锐的观察为基础，揭示了该领域研究与实践之间的差距。我们通过实证研究确定了阻碍行业采用学术模型的三个主要障碍，即可扩展性和优先级的复杂要求、有限的定制灵活性和不明确的财务影响。同时，缺乏广泛的现实世界安全数据和专业知识对研究工作产生了重大影响。我们提出了一系列未来方向，以帮助更好地了解行业期望，提高基于 AI 的安全漏洞研究的实际可用性，并推动行业和学术界之间的协同关系。索引术语 — 人工智能、漏洞管理、深度学习、研究与实践
多伦多社区住房和多伦多老年人住房公司的网络安全审计 - 第一阶段：整体网络安全和网络安全评估精选关键系统
实施审计建议将加强TCHC和TSHC的网络安全控制。目前尚不确定实施建议所需的成本和资源。改善控制和应对网络威胁的控制所需的投资抵消了安全漏洞可能导致的潜在巨大成本，这可能包括数据恢复/清理，财务损失，声誉损失，罚款或诉讼。