回想我与 SOC 团队的对话,很明显他们对举报可疑电子邮件和员工直接删除可疑电子邮件有着爱恨交织的关系。用户举报可疑电子邮件丰富了我们的情报。SOC 可以从举报的可疑邮件中获益,方法是提取 IOC 并采取行动缓解威胁。但是,经常使用的按钮是“删除”按钮,用户只是对“垃圾邮件”感到厌烦并希望它停止。当我浏览一年来发送的模拟活动时,我突然想到了为什么用户会纠结于是否举报电子邮件。这是因为您发送了错误类型的模拟,再加上惩罚性程序给用户施加了额外的压力,迫使他们举报电子邮件。模拟威胁进入收件箱 - 而不是已经被垃圾邮件过滤器(即安全电子邮件网关)阻止的主题。我正在关注“电子贺卡/情人节”活动的粉丝们。
简介:本科生面临着很高的粮食不安全风险,掌握相关应对策略是解决粮食不安全问题的关键问题。因此,本研究旨在确定COVID-19大流行期间的粮食不安全状况、应对策略以及与粮食不安全和应对策略相关的因素。方法:这项横断面研究涉及马来西亚国际伊斯兰大学关丹校区健康相关课程的 383 名本科生。参与者是通过方便抽样选出的。用于数据收集的工具是一份自填问卷,包含三部分:社会人口背景、粮食不安全和应对策略。对数据进行了描述性和推理性分析,例如卡方分析、Mann-Whitney 和 Kruskal-Wallis。结果:发现 21.41% 的参与者报告经历过粮食不安全。父母的收入 (p<0.001)、财务状况 (p<0.001)、学业成绩 (p = 0.04) 和兼职工作 (p = 0.01) 与粮食不安全之间存在显著关联。研究还发现,兼职工作 (p<0.001)、学习学院 (p<0.001)、学年 (p<0.001)、财务状况 (p<0.001)、学业累积平均绩点 (CGPA) (p<0.001) 和每月开支 (p = 0.01) 与马来西亚应对策略工具 (MCSI) 分数之间存在显著关联。本研究还发现,粮食不安全与 MCSI 分数之间存在显著关联 (p<0.001)。结论:粮食不安全的普遍性与之前的研究一致,在马来西亚被认为是高的。这些研究结果可以帮助大学当局确定与粮食不安全相关的学生特征。马来西亚医学与健康科学杂志 (2023) 19(2):242-249。doi:10.47836/mjmhs19.2.35
图 1:2021 年 6 月至 2022 年 5 月的新恶意软件变种 13 图 2:2021 年 6 月至 2022 年 5 月新恶意软件变种的日均增长情况 14 图 3:勒索软件攻击过程,勒索赎金和封口费 15 图 4:勒索邮件示例 16 图 5:2020 年 1 月至 2021 年 11 月数据泄露受害者 17 图 6:按攻击者组划分的数据泄露受害者 18 图 7:2018 年至 2021 年赎金支付情况 18 图 8:报告期内德国的唯一 IP 指数 24 图 9:报告期内德国每个观察到的僵尸网络的机器人数量 25 图 10:报告期内按时间划分的垃圾邮件 27 图 11:德国商业部门的垃圾邮件比率 28 图 12:性勒索电子邮件示例29 图 13:金融钓鱼邮件示例 30 图 14:2017 年至 2021 年协调的漏洞披露案例 32 图 15:根据 CVSS 严重性评分,2021 年已知漏洞 33 图 16:2020 年至 2021 年 WID 报告 34 图 17:每月已知 DDoS 攻击的平均带宽 42 图 18:慈善诈骗邮件示例 47 图 19:慈善诈骗邮件示例 48 图 20:BSI 总裁 Arne Schönbohm 和 mail.de GmbH 董事总经理 Fabian Bock 59 图 21:换脸结果 65 图 22:报告期内按 KRITIS 部门划分的通知数据 69 图 23:按规模划分的德国公司 72 图 24:图中认证 80 图 25:网络安全联盟的合作方式 81 图 26:CSN 简介 82 图 27:AWG 法令 2015-2021 83 图 28:新恶意网站拦截索引 85 图 29:针对联邦政府的恶意软件攻击索引 85 图 30:针对联邦政府的垃圾邮件索引 86
图 1:2021 年 6 月至 2022 年 5 月的新恶意软件变种 13 图 2:2021 年 6 月至 2022 年 5 月新恶意软件变种的日均增长情况 14 图 3:勒索软件攻击的流程,勒索赎金和封口费 15 图 4:勒索邮件示例 16 图 5:2020 年 1 月至 2021 年 11 月数据泄露受害者 17 图 6:按攻击者组织划分的数据泄露受害者 18 图 7:2018 年至 2021 年赎金支付情况 18 图 8:报告期内德国的唯一 IP 指数 24 图 9:报告期内德国每个观察到的僵尸网络的机器人数量 25 图 10:报告期内按时间划分的垃圾邮件 27 图 11:德国商业部门的垃圾邮件比率 28 图 12:性勒索电子邮件示例 29 图13:金融钓鱼邮件示例 30 图 14:2017 年至 2021 年协调的漏洞披露案例 32 图 15:根据 CVSS 严重性评分,2021 年已知漏洞 33 图 16:2020 年至 2021 年 WID 报告 34 图 17:每月已知 DDoS 攻击的平均带宽 42 图 18:慈善诈骗邮件示例 47 图 19:慈善诈骗邮件示例 48 图 20:BSI 总裁 Arne Schönbohm 和 mail.de GmbH 董事总经理 Fabian Bock 59 图 21:换脸结果 65 图 22:报告期内按 KRITIS 部门划分的通知数据 69 图 23:按规模划分的德国公司 72 图 24:图 80 图 25:网络安全联盟的合作方式 81 图 26:CSN 简介 82 图 27:AWG 法令 2015-2021 83 图 28:新恶意网站拦截索引 85 图 29:针对联邦政府的恶意软件攻击索引 85 图 30:针对联邦政府的垃圾邮件索引 86
2.4.6 有报道称,俄罗斯军队在乌克兰占领区有组织地绑架平民,包括市长、地方议会成员、活动家和记者。获释后,多名被绑架者报告称,他们遭到酷刑或被迫与俄罗斯军队合作。此外,在俄罗斯军队撤出乌克兰基辅地区的布查市后,有报道称俄罗斯军队对平民进行了法外处决。也有报道称,在俄罗斯军队占领的地区发生了针对乌克兰公民的性暴力行为。出于这些担忧,国际刑事法院、乌克兰政府和其他几个欧洲国家已启动战争罪调查(见安全事件和发展、使用的武器和战术以及战争罪和反人类罪)。
今年,国际民航组织在成立 75 周年和国际民航组织大会第 40 届会议召开之际发布了年度安全报告特别版。该特别版介绍了全球航空安全状况,其结构与全球航空安全计划和全球空中航行计划(GANP)相一致,后者为推动空中航行系统的发展提供了全球战略指导方针。本报告全面介绍了国际民航组织过去 75 年来的安全成就以及安全绩效指标(SPI)的最新情况,包括 2018 年发生的事故和相关风险因素。2014 年至 2018 年报告的分析结果被用作比较的基准,但必须注意的是,由于在此期间数据更新,本报告中提供的数字可能与早期版本不完全一致。
