XiaoMi-AI文件搜索系统
World File Search System拒绝服务
提供说明 - 产品 - 思科安全访问
对外部站点的自动查询，例如不在您控制中的第三方实体的端口扫描，或通过使用产品对第三方使用进攻性安全技术（因为外部站点可以合理地将这些动作视为拒绝服务攻击或违反第三方的术语，并可能导致CISCO的cisco是黑名单的）； （ii）使用该产品访问网站或阻止服务，以违反适用的法律和/或法规；或（iii）使用该产品以故意掩盖与非法活动委员会或避免法律程序有关的身份。关于与您在网络上使用所谓的非法活动有关的产品有关的信息，需求信或其他类似询问的第三方请求，Cisco可能会根据需要遵守法律程序或满足国家安全要求的第三方；保护思科，其业务伙伴，您或其他人的权利，财产或安全；或适用法律的其他要求。
在基于 SDN 的物联网网络中使用基于信念的安全关联方法缓解 DDOS 和 MiTM 攻击
Mimi M Cherian、Satishkumar L. Varma 孟买大学新孟买皮莱工程学院计算机工程系 电子邮件：mcherian@mes.ac.in、vsat2k@mes.ac.in 收到日期：2021 年 6 月 28 日；接受日期：2021 年 10 月 13 日；发表日期：2022 年 2 月 8 日 摘要：近年来，物联网 (IoT) 领域引起了 ICT 社区的极大兴趣。环境观察和收集信息是物联网基础设施促进创建各种最新业务方法和应用程序的主要原因之一。然而，仍有一些安全措施问题需要解决，以确保设备正常运行。分布式拒绝服务 (DDoS) 攻击是目前最严重的虚拟威胁，正在对许多物联网设备造成严重损害。考虑到这一点，人们开展了大量研究项目来发现新方法并开发用于预防 DDOS 攻击的新技术和解决方案。事实证明，将软件定义网络 (SDN) 等新技术与 IoT 设备结合使用是缓解 DDoS 攻击的创新解决方案。在本文中，我们在 IoT 单元中使用一种新颖的数据共享系统，该系统将 IoT 单元与 SDN 控制器链接起来并加密来自 IoT 单元的信息。在此框架中，我们使用传统的 Redstone 加密算法加密来自 IoT 设备的信息。提出的基于信念的安全关联方法支持预防 DDOS 攻击和其他形式的数据攻击。该系统提出了通过控制器进行传输的新路由，并与批准的交换机通信以安全传输数据。为了模拟我们的整个场景，我们提出了在 SDN-IoT 测试平台中实施的基于信念的安全关联 (BBSC) 算法，并验证了 IoT 数据在网络传输过程中的安全性。索引术语：分布式拒绝服务攻击 (DDoS)、软件定义网络 (SDN)、物联网 (IoT)、加密、解密。
使用基于信念的安全关联方法在基于 SDN 的物联网网络中缓解 DDOS 和 MiTM 攻击
Mimi M Cherian、Satishkumar L. Varma 孟买大学新孟买皮莱工程学院计算机工程系 电子邮件：mcherian@mes.ac.in、vsat2k@mes.ac.in 收到日期：2021 年 6 月 28 日；接受日期：2021 年 10 月 13 日；发表日期：2022 年 2 月 8 日 摘要：近年来，物联网 (IoT) 领域引起了 ICT 社区的极大兴趣。环境观察和收集信息是物联网基础设施促进创建多种最新业务方法和应用程序的主要原因之一。然而，仍有一些安全措施问题需要解决，以确保设备正常运行。分布式拒绝服务 (DDoS) 攻击是目前最严重的虚拟威胁，对许多物联网设备造成严重损害。考虑到这一点，开展了大量研究项目，以发现新方法并开发用于预防 DDOS 攻击的新技术和解决方案。事实证明，将软件定义网络 (SDN) 等新技术与 IoT 设备结合使用是缓解 DDoS 攻击的创新解决方案。在本文中，我们在 IoT 单元中使用了一种新颖的数据共享系统，该系统将 IoT 单元与 SDN 控制器链接起来并加密来自 IoT 单元的信息。我们使用传统的 Redstone 加密算法在此框架中加密来自 IoT 设备的信息。提出的基于信念的安全关联方法支持预防 DDOS 攻击和其他形式的数据攻击。该系统提出了通过控制器传输的新路线，并与批准的交换机通信以安全传输数据。为了模拟我们的整个场景，我们提出了在 SDN–IoT 测试平台中实现的基于信念的安全关联 (BBSC) 算法，并验证了 IoT 数据在网络传输过程中是安全的。索引术语：分布式拒绝服务攻击 (DDoS)、软件定义网络 (SDN)、物联网 (IoT)、加密、解密。
政府关于安全环境变化的报告
去年，俄罗斯通过集中和部署部队、物资和装备、进行演习和使用其他军事压力手段，为大规模使用军事力量对乌克兰进行准备。在军事侵略的准备之前，俄罗斯非法吞并了克里米亚，并在乌克兰东南部使用了数年的秘密军事力量，以及混合影响活动。俄罗斯长期以来一直针对乌克兰进行网络行动，包括使用间谍软件、破坏电网和拒绝服务攻击。俄罗斯还通过针对乌克兰和西方的持续信息宣传活动为其入侵铺平了道路。目的是通过威胁情景和历史政治叙事来塑造公众舆论。俄罗斯没有通过这些手段实现其目标，而是在多个战线上对乌克兰发动了全面军事攻势。
死亡一千个婴儿床：使用低地球轨道星座破坏卫星通信
多年来，地面分布式拒绝服务（DDOS）攻击主要使用了由数千台折衷计算机组成的“僵尸网络”来破坏整个Internet的服务[7]。对空间的攻击似乎是不成比例的，但是计划了数千个卫星星座。因此，值得检查这些星座是否可能代表相同的威胁。他们将以略有不同的原则运作，依靠以下事实：有一个足够密集的星座，总会有一颗卫星靠近受害者卫星和地面之间的界线，而干扰最强。但是，存在相同的攻击矢量：成千上万的近乎相同的系统通过直接（传输到卫星，瞄准远程管理接口）或间接（通过地面站攻击或内部威胁）的方式可能会从地球上几乎任何地方损害。
AI和深度技术转型 - 观点
此外，对数据安全和敏感信息的升级威胁对个人和组织都带来了重大风险。网络攻击的增加，包括大规模拒绝服务（DOS），证书措施，数据泄露等，变得越来越普遍。估计每年将面临大约3000亿个密码，这进一步强调了该问题的严重性。传统的网络安全方法主要集中于外围防御，窗帘和加密，但它们是反应性的，并且努力与网络威胁的不断发展的复杂性保持同步。采用区块链和量子计算，提出了一种先进的防御机制，提供了前所未有的安全水平，可以承受不断发展的网络威胁。区块链的分散安全性，再加上量子计算的计算能力，为敏感信息的升级风险提供了强有力的防御。
洞察与行动 - 德勤
无论是否是预定目标，对组织的数据、基础设施和声誉的损害都可能是巨大的。除了旨在破坏系统可用性和完整性的网络攻击外，还存在虚假信息活动的风险，这可能会阻碍社会协调应对威胁。这些网络攻击的目的——通常是拒绝服务攻击 (DoS) 和恶意软件（尽管可能利用各种策略）——可能是引起恐慌、混淆和分散人们对更广泛的地缘政治局势的注意力，在某些情况下，还会阻碍有效应对这些局势的能力。例如，网络犯罪分子可能将地缘政治冲突视为利用公众恐惧的机会——针对心理、政治、人身安全和/或经济问题——以及对信息的需求，通过开展有针对性的网络战活动。同样，机会主义的对手可能会利用对信息的渴望来发起有针对性的网络钓鱼活动，以获取敏感的个人和财务信息。
使用 Bcrypt 和 salt 修改 SHA-512 以实现安全电子邮件
电子邮件在访问各种在线账户方面发挥着重要作用，因此电子邮件安全，尤其是针对网络钓鱼、欺骗和分布式拒绝服务 (DoS) 攻击的安全保护，已成为当务之急。该研究引入了一种改进的 SHA-512 算法，实现了额外的安全层，包括随机生成的盐和 Bcrypt 算法。对改进的 SHA-512 的哈希构造、计算效率、数据完整性、抗碰撞性和抗攻击性等参数进行了全面评估。结果表明，其雪崩率超过了 50% 的目标，达到了 50.08%。实验性哈希破解无法解码改进算法创建的哈希，从而验证了其保护效率。该算法还成功展示了数据完整性和抗碰撞性。这表明增强型 SHA-512 算法是一种有效、更安全的哈希方法，特别适用于电子邮件地址。
Apache Log4j2 在航空、航海领域的应用... - JYX
在这篇关于网络安全的硕士论文中，提出了使用 ACARS、ADS-B 和 AIS 电信协议进行无线实验的可访问方法，使用软件定义的无线电，并利用开源和免费软件。这些协议被用作利用 Apache Log4j2 Java 库漏洞的攻击媒介。介绍了使用故意存在漏洞的软件研究 CVE-2021-44228“log4shell”远程代码执行和相关漏洞的方法。通过研究协议规范来评估电信协议传输 CVE-2021-44228 和相关网络攻击字符串的能力，以确定可能的攻击媒介。通过实验展示了可能利用关键任务和生命安全信息系统的实际场景。当满足确定的先决条件时，发现所有三种研究协议都容易受到无线 log4shell 网络攻击。此外，还介绍了有关高严重性 Log4j2 拒绝服务漏洞的新发现。
国家网络犯罪战略指南
“网络依赖型犯罪”（或“纯粹”网络犯罪）是指只能使用计算机、计算机网络或其他形式的信息通信技术 (ICT) 实施的犯罪。这些行为包括传播病毒或其他恶意软件、黑客攻击和分布式拒绝服务 (DDoS) 攻击。这些活动主要针对计算机或网络资源，但攻击可能会产生各种次要结果。例如，通过入侵电子邮件帐户收集的数据随后可能用于实施欺诈 4 。 “网络犯罪”是传统犯罪，可以通过使用计算机、计算机网络或其他形式的 ICT 扩大规模或范围。与仅依赖 ICT 的网络依赖型犯罪不同，网络犯罪的基本犯罪行为无需使用 ICT 即可实施。欺诈和盗窃是两种最常见的网络犯罪 5 。例如，诈骗电子邮件试图诱骗收件人向未知发件人转账。