XiaoMi-AI文件搜索系统
World File Search System网络共享
NSA 和 CISA 红蓝队分享十大网络安全错误配置
表 1：针对网络防御者缓解软件和应用程序默认配置的建议 ............................................................................................................................. 17 表 2：针对网络防御者缓解用户/管理员权限不当分离的建议 ............................................................................................................................. 19 表 3：针对网络防御者缓解内部网络监控不足的建议 ............................................................................................................................. 20 表 4：针对网络防御者缓解网络分段不足的建议 ............................................................................................................................. 21 表 5：针对网络防御者缓解补丁管理不善的建议 ............................................................................................................................. 22 表 6：针对网络防御者缓解系统访问控制绕过的建议 ............................................................................................................................. 23 表 7：针对网络防御者缓解薄弱或配置错误的 MFA 方法的建议 ............................................................................................................................. 24 表 8：针对网络防御者缓解网络共享和服务的 ACL 不足的建议 ............................................................................................................. 25表 10：针对网络防御者缓解不受限制的代码执行的建议 ............................................................................................................................. 27 表 11：针对软件制造商缓解已识别的错误配置的建议 ............................................................................................................. 28 表 12：面向企业的 ATT&CK 技术 – 侦察 ............................................................................. 37 表 13：面向企业的 ATT&CK 技术 – 初始访问 ............................................................................. 37 表 14：面向企业的 ATT&CK 技术 – 执行 ............................................................................. 38 表 15：面向企业的 ATT&CK 技术 – 持久性 ............................................................................. 39
证书课程的计划和教学大纲
模块1：实施身份访问管理（IAM），以进行安全和管理AWS中各种资源的访问。创建IAM用户，组，角色和策略（12小时）模块2：为实例配置EC2实例和实现自动缩放。使用容器编排服务部署，管理和扩展应用程序。使用内容输送网络加快托管网站的速度。使用SNS，SQS构建解耦的应用。了解无服务器计算服务。（10小时）模块3：使用S3使用对象存储方法牢固地存储文件。通过网络共享服务器之间的存储磁盘。设置数据库引擎以及安全服务器和服务。实施数据迁移和数据传输工具。（10小时）模块4：VPC及其组件的实现。使用负载平衡器分发流量。使用Route53配置DNS。配置VPN以建立与本地网络的安全连接。（10小时）模块5：使用CloudWatch监视服务器资源。创建其他服务实例的备份。使用CloudTrail审核AWS环境。使用基于目标的服务（8小时）连续评估的组件
网络威胁情报咨询
Lynx勒索软件通过网络钓鱼攻击获得访问权限，以窃取凭据并获得未经授权的条目。它列举并终止与安全性，备份，数据库和系统实用程序相关的过程，以防止干扰加密。它可以通过修改其安全性描述符，确保它可以修改或加密它们，并尝试使用DeviceIocontrol删除阴影副本，从而启用“ SetakeWownersHipprivilege”控制限制文件，以防止通过系统还原点恢复。使用Windows I/O完成端口设置多线程加密过程，创建基于CPU内核的多个线程，以最大化加密速度。它使用Counter（CTR）模式中的AES-128加密文件，生成由纯文本进行Xed的键流。每个块的非CE增量以确保唯一的加密，并在完成后重命名。它列举并加密网络共享和共享文件夹中的文件，递归处理嵌套资源以确保广泛的数据加密。它将所有可用的卷都安装在可访问的驱动器字母中，以确保也加密隐藏和未分配的驱动器。，如果未支付赎金，它会在加密之前删除敏感数据，并威胁通过专用泄漏地点的公众接触。
NSA 和 CISA 红蓝队分享十大网络安全错误配置
表 1：针对网络防御者缓解软件和应用程序默认配置的建议 ...................................................................................................................................... 17 表 2：针对网络防御者缓解用户/管理员权限不当分离的建议 ...................................................................................................................................... 19 表 3：针对网络防御者缓解内部网络监控不足的建议 ...................................................................................................................................... 20 表 4：针对网络防御者缓解网络分段不足的建议 ............................................................................................................................................. 21 表 5：针对网络防御者缓解补丁管理不善的建议 ............................................................................................................................................. 22 表 6：针对网络防御者缓解系统访问控制绕过的建议 ............................................................................................................................................. 23 表 7：针对网络防御者缓解薄弱或配置错误的 MFA 方法的建议 ............................................................................................................................. 24 表 8：针对网络防御者缓解网络共享和服务的 ACL 不足的建议 ............................................................................................................................. 25 表 9：针对网络防御者缓解不良凭证卫生习惯 25 表 10：针对网络防御者缓解不受限制的代码执行的建议 ...................................................................................................................... 27 表 11：针对软件制造商缓解已识别的错误配置的建议 ...................................................................................................................... 28 表 12：面向企业的 ATT&CK 技术 – 侦察 ............................................................................................. 37 表 13：面向企业的 ATT&CK 技术 – 初始访问 ............................................................................. 37 表 14：面向企业的 ATT&CK 技术 – 执行 ............................................................................................. 38 表 15：面向企业的 ATT&CK 技术 – 持久性 ............................................................................. 39
智力和创造力具有共同的认知和神经基础
智力和创造力是不同的能力，还是依赖相同的认知和神经系统？我们试图通过结合fMRI数据的机器学习和认知能力数据的潜在可变建模（n 186）（n 186）来量化智力和创造性认知在大脑和行为中重叠的程度，他们完成了一系列的智力和创造性思维任务。该研究具有三个分析目标：（a）评估特定智力方面（例如流体和结晶的智力）的贡献，以及对创造力的一般智力（即，思维独创性），（b）模拟全脑功能连接性网络，以预测智力方面和创造性的网络，并（c）量化这些预测的网络，以量化这些预测的网络。使用结构方程建模，我们发现了智力方面和创造力之间的中等到大相关性，以及一般智能与创造力之间的巨大相关性（r .63）。使用基于Connectome的预测建模，我们发现，预测智能方面的功能性大脑网络与预测创意能力的网络重叠，尤其是在执行控制网络的前额叶皮层中。值得注意的是，一个预测通用情报的网络与一个预测创造力的网络共享了46％的功能连接，包括连接执行控制以及显着性/腹侧注意网络的连接，使情报和创造性思维依赖于类似的神经和认知系统。
我的选择路易斯安那州年度实施计划
2014 年，美国司法部 (DOJ) 对路易斯安那州的精神健康服务系统展开调查，以评估其是否遵守《美国残疾人法案》(ADA) 第二章。经过此次调查，2016 年，司法部表示，路易斯安那州不必要地依赖护理机构 (NF) 为患有严重精神疾病的人提供服务，而不是按照 ADA 的要求在最适合他们需求的综合环境中为他们提供服务。2018 年 6 月，路易斯安那州和路易斯安那州卫生部 (LDH) 与司法部签署了一项协议，以帮助确保遵守 ADA，该协议要求该州为患有精神疾病的个人提供的服务应在最适合他们需求的综合环境中提供。该州为遵守协议条款和意图所做的努力统称为“我的选择路易斯安那”计划。根据协议要求，初步实施计划（“计划”）涵盖了前 18 个月（2018 年 6 月 6 日至 2019 年 12 月 6 日）的活动，该计划是在地方和州实体、提供商和倡导团体的意见以及消费者会议的基础上制定的。最终确定后，LDH 团队便开始执行初步实施计划。在此初步实施计划之后，LDH 每年都会制定年度实施计划。为迎接 2024 日历年，LDH 制定了以下年度实施计划。本年度计划中概述的活动由 LDH 起草，被视为旨在实现协议中概述的总体目标的步骤。认识到获得自我倡导者和利益相关者意见的重要性和价值，年度计划与我的选择咨询小组共享，该小组包括自我倡导者和/或其家人、地方和州实体、提供商和倡导团体的代表。LDH 要求该小组与其各自的网络共享该计划并提供反馈。收到的一般意见已纳入实施计划，无需进行额外编辑。全年，在与外部利益相关者团体的预定会议期间，已分享有关年度计划中概述的领域正在开展的工作的信息。在确定来年活动的优先顺序时，会考虑并采纳这些会议期间收到的反馈和意见。
au 资金活动计划
★ 1：※ 网络共享和数据共享有每月流量限制。超过限制时，这些服务的发送和接收流量上限为 128kbps（下个月 1 日将依次解除流量限制）。※ 4G LTE 合同中，观看视频、云游戏等大容量通信或长时间连接的服务，将在不影响智能手机的一般使用（例如，以 HD 质量观看视频）的范围内限制流量速度。※ 一定期间内使用大量流量时，在高峰时段流量将被限制。★ 2：使用家庭折扣时，家庭成员之间的国内通话免费。拨打卫星电话和其他公司收费的电话号码的费率不同。★ 3：需要开通家庭互联网服务等服务。 （加入例）au HIKARI Home Zutto Giga Toku Plan（合约期限：3年）另行收取基本费用5,610日元/月+选择费用550日元/月。解除网络服务时，根据合约期限，可能会收取4,730日元的合约解除费。★4：如果要加入“标准方案/高级方案”，将另行收费（通过“au简易支付服务”支付）。Netflix“带广告的标准方案”的费用可能会有所变动。【国内短信】发送：3.3日元/封（最多70个字符）｜接收：免费※根据机型不同，最多可发送670个全角字符。但是，最多134个字符的2封短信以及之后发送的每封短信每67个字符都要收费。 【内容服务】 ※ 使用au简易支付服务时，会向您收取相关服务的使用费，但相应金额将从您的au使用费中折扣。如果月底您还未加入此计划，则不适用au使用费的折扣。 【内容相关共同注意事项】 ※ 您可能无法获得相关内容的免费首次加入优惠。 ※ 要开始使用计划，必须执行单独的服务开始程序。 〈TELASA（au Money Activity Plan 5G ALL STAR Pack 3/au Money Activity Plan 5G Netflix Pack 2 (P)/au Money Activity Plan 4G Netflix Pack 2 (P) 除外）〉 ※ 更改为不包含内容的计划后，或者取消或暂停包含内容的计划后，您可能需要执行单独的程序来自行取消加入内容。请访问au网站查看您的状态。 ※ 如果您已经开始使用内容，则将从开始使用服务的月份起收取全额使用费。※ 不适用于公司合同。
AMARETTO 用于网络生物学和医学
通过基于图的多组学、临床、成像和扰动数据融合将疾病、驱动因素、靶点和药物联系起来 我们提出*AMARETTO 作为网络生物学和医学的软件工具箱，旨在开发一个用于癌症诊断、预后和治疗决策的数据驱动平台。*AMARETTO 通过基于网络图的多组学、临床、成像、驱动和药物扰动数据融合，将疾病、驱动因素、靶点和药物联系起来，涵盖癌症的模型系统和患者研究。*AMARETTO 平台采用模块化方法，基于多模态和多尺度网络结构建模整合先前的生物学知识：(1) AMARETTO 算法从功能基因组学或多组学数据中学习调控回路网络（驱动因素和靶基因回路），并将这些回路与每个生物系统（例如模型系统或患者）内的临床、分子和成像衍生的表型相关联； (2) 社区-AMARETTO 算法学习跨多个生物系统（例如模型系统和患者、群组和个体、疾病和病因、体外和体内系统）衍生的网络共享或不同的调节电路子网络；（3）扰动-AMARETTO 算法分别将模型系统中的遗传和化学扰动映射到患者衍生的网络上以进行驱动因素和药物发现，并优先考虑主要驱动因素、目标和药物以进行后续实验验证；（4）成像-AMARETTO 算法将放射学和组织病理学成像数据映射到患者衍生的多组学网络上，以进行非侵入性和组织病理学成像诊断。我们通过 Jupyter Notebook 工作流程展示了 *AMARETTO 在多个用例中的实用性，这些用例整合了多组学、临床、成像以及驱动和药物扰动数据，涵盖了癌症的模型系统和患者研究：（1）一项关于丙型和乙型肝炎病毒诱发的肝细胞癌 (LIHC) 的研究，其中发现驱动因素和药物，用于跨肝细胞癌全病因的化学预防，并在大鼠模型中进行了实验验证；（2）一项关于多形性胶质母细胞瘤 (GBM) 和低级别胶质瘤 (LGG) 的研究，其中发现与非侵入性成像诊断的成像衍生特征相关的诊断和预后分子亚类的驱动因素；以及（3）一项关于五个 SCC 癌症部位的鳞状细胞癌 (SCC) 的泛癌症研究，特别是肺 (LUSC)、头颈部 (HNSC)、食道 (ESCA)、宫颈 (CESC) 和膀胱 (BLCA)。
AT&T 移动共享商业计划数据
移动共享数据商业计划：这些计划已退役。拥有 AT&T 移动共享数据商业计划的客户可以添加或取消线路。希望做出任何其他更改的客户必须从 AT&T 的当前无线计划中选择其他计划。定价：仅针对服务。包括每台设备的每月接入费。资格：仅适用于拥有合格 AT&T 无线服务协议的企业和政府客户，并且仅适用于企业责任用户 (CRU) 服务线路。有关服务条款和条件，请参阅您所在组织的无线服务协议，包括但不限于 att.com/abs-addtl-terms（商业协议）上的附加服务和设备相关条款。视频流：Stream Saver 功能允许它识别为视频的内容在兼容设备上以标准清晰度质量（约 480p，最大 1.5Mbps）流式传输（除非视频提供商选择退出）。AT&T 将为您激活该功能。在线检查您的帐户以查看该功能是否处于活动状态。一旦激活，您可以随时在 wireless.att.com/business 上将其关闭或重新打开。Stream Saver 无法识别所有视频内容。流式传输能力和视频分辨率可能有所不同，并受其他因素的影响。有限制。有关更多详细信息，请参阅 att.com/streamsaver。数据超额：如果您在结算期内超出了套餐中的数据量，则会以 1GB 的增量自动提供额外数据，每 GB 15 美元。数据限额（包括超额）必须在规定的结算期内使用，否则将被没收。数据：仅适用于美国、波多黎各和美属维尔京群岛（国内覆盖区或 DCA）。选择 15GB 和更高的套餐还包括墨西哥的数据使用。额外或促销数据可能无法在 DCA 之外使用。计划不包括滚动数据。帐户的授权用户可以暂时中止使用计划的每台设备的数据访问。访问权限将在下一个结算周期开始时恢复。每月费用将继续适用。网络共享和移动热点：最多可用于 5 台设备；网络共享/移动热点的使用需要兼容设备。设备：只有数据专用设备可以添加到此计划中。禁止使用智能手机、基本型和快速消息传递手机。设备单独出售。平板电脑分期付款和其他设备购买费用另计。联网设备：包括符合条件的联网车辆、外壳和其他精选设备。CRU 联网车辆服务终止：将为每辆联网车辆提供服务，直到：(a) 客户终止车辆服务；(b) 车辆所有权转让给第三方，且第三方或车辆制造商要求为车辆建立服务；或 (c) AT&T 行使其在本协议其他部分规定的权利终止服务。AT&T 将在服务终止后的 24 小时内向客户发出终止任何车辆服务通知。客户有责任及时终止任何已转让所有权的车辆的服务，且客户将承担服务的所有费用，直至服务根据本条终止。所有权转让将被视为以车辆所在地此类交易的任何惯常方式进行，包括但不限于将车辆所有权转让给第三方。客户承认并同意：(a) AT&T 不承担任何义务确定与任何车辆所有权转让有关的事实或情况； (b) AT&T 可合理地依赖第三方或车辆制造商的请求作为终止该车辆服务的依据；以及 (c) 客户将使 AT&T 免于承担任何责任，并且不会就任何提供服务的车辆的转让向 AT&T 提出任何索赔。墨西哥服务限制：计划不适用于联网设备。在墨西哥，这些设备将适用按次付费漫游费率。设备限制：最多 10、25、50 或 100 个 CRU 设备，具体取决于计划。每个无线帐户的融资设备数量可能会受到限制。商业协议折扣：商业协议中描述的任何 CRU 服务折扣仅适用于数据配额的每月服务费（计划费），不适用于任何每月设备访问费。更多详情：请联系 AT&T 代表了解更多计划信息。AT&T 就任何提供服务的车辆的运输提供法律服务。墨西哥服务限制：计划不适用于联网设备。在墨西哥，这些设备将适用按使用量付费漫游费率。设备限制：最多 10、25、50 或 100 个 CRU 设备，具体取决于计划。每个无线帐户的融资设备数量可能存在限制。商业协议折扣：商业协议中描述的任何 CRU 服务折扣仅适用于数据配额的每月服务费（计划费），不适用于任何每月设备访问费。更多详情：请联系 AT&T 代表了解更多计划信息。AT&T 就任何提供服务的车辆的运输提供法律服务。墨西哥服务限制：计划不适用于联网设备。在墨西哥，这些设备将适用按使用量付费漫游费率。设备限制：最多 10、25、50 或 100 个 CRU 设备，具体取决于计划。每个无线帐户的融资设备数量可能存在限制。商业协议折扣：商业协议中描述的任何 CRU 服务折扣仅适用于数据配额的每月服务费（计划费），不适用于任何每月设备访问费。更多详情：请联系 AT&T 代表了解更多计划信息。
AT&T Business 4GB 计划可穿戴产品手册
AT&T BUSINESS 4GB 套餐：这些套餐已退役，不向新客户提供。仅可通过 att.com/smallbusiness 在线获取，且只面向拥有 AT&T 移动业务协议或其他合格 AT&T 无线服务协议的合格小型企业客户，这些协议包括但不限于 att.com/abs-addtl-terms（业务协议）中的附加服务和设备相关条款。仅适用于企业责任用户 (CRU) 服务线路。所有 AT&T 无线服务均受业务协议中条款和条件的约束。定价：需要电话。广告中的月度价格包括通话、短信和数据的月度套餐费。其他非电话设备月费：每台平板电脑 20 美元；每台可穿戴设备 10 美元。需要电话线来添加非电话设备的线路。如果没有电话线，第一个独立的非电话设备将按基本电话单线价格（70 美元/月）计费。此类线路不享受自动付款和无纸化账单折扣。自动付款和无纸化账单折扣：自 2023 年 10 月 2 日起，每条电话线每月 10 美元的折扣需要一个活跃帐户，该帐户同时注册了无纸化账单和使用借记卡或银行账户的自动付款。当客户注册了无纸化账单和使用信用卡的自动付款时，折扣降至每条电话线每月 5 美元。折扣从 2 个账单周期开始。在折扣开始前支付全额计划费用。智能手机线折扣：每条电话线的广告月价包括每条电话线每月 25 美元的折扣，适用于全价购买、分期付款、自带或按月购买的智能手机。如果符合条件，折扣将作为账单信用额度。有服务承诺的智能手机线路没有资格享受此折扣。基本电话线折扣：每条电话线的广告月价包括每条电话线每月 25 美元的折扣，适用于基本或快速消息手机（也称为“功能手机”）。如果符合条件，折扣将以账单信用额度的形式应用。其他限制和费用：每条线路的激活/升级费用（最高 50 美元）和押金可能适用。可能需要信用审批。如果您购买的设备需要期限承诺，如果您在前 30 天之后和 CRU 服务期限结束之前取消 CRU 服务，则需支付提前终止/取消费用。请参阅 att.com/equipmentETF 了解适用于您的设备的费用以及费用如何随时间按比例分配的详细信息。AT&T 保留暂停或终止服务、将任何不合规设备纳入适当计划和/或添加计划的任何其他必需元素的权利。额外的月费和税费：按每条线路计算，包括监管成本回收费（最高 1.50 美元）、行政费（最高 1.99 美元）、物业税分配附加费（0.20-0.45 美元）和其他非政府要求的 AT&T 费用以及政府税费。可能收取额外的一次性费用。有关更多详细信息，请参阅 att.com/mobilityfees。数据：每条线路 4GB 数据。适用于美国（国内覆盖区或 DCA）；手机、平板电脑以及 Apple Series 5 及更高版本的可穿戴设备也可在墨西哥和加拿大使用数据（可能需要升级操作系统）。AT&T 服务受 AT&T 网络管理惯例约束。详情请参阅 att.com/broadbandinfo。数据超额：如果您在结算期内超出了套餐中的数据量或其他配额，则将自动以 2GB 的增量提供额外数据，每次收费 10 美元。除非另有规定，否则数据限额（包括超额）必须在规定的结算期内使用，否则将被没收。网络共享和移动热点：最多可同时用于 5 台设备。网络共享需要兼容设备。仅限手机和平板电脑。5G 服务：需要兼容的 5G 设备。并非所有地方都有覆盖。详情请参阅 att.com/5Gforyou。5G+ 服务：需要兼容的 5G+ 设备。仅在特定城市的极少数地区提供覆盖。有关城市，请参阅 att.com/5Gforyou。兼容 5G+ 设备在提供 5G+ 覆盖的区域使用时将显示 5G+ 覆盖指示。其他限制适用。视频流：该计划不包括视频管理功能。我们旨在以标准清晰度（最大 1.5 Mbps）呈现流视频，但某些视频无法识别。有时，其他内容提供商与流视频捆绑在一起的其他内容可能会受到影响并变慢，包括下载。在某些情况下，我们可能会更快或以更高的清晰度提供视频内容。详情请参阅 att.com/VideoFeature 。无限通话：仅限手机和兼容可穿戴设备。包括在 DCA 内以及从 DCA 拨打至墨西哥和加拿大的电话；手机和 Apple Series 5 及更高版本的可穿戴设备也可以在墨西哥和加拿大境内及之间拨打，以及从墨西哥和加拿大拨打至 DCA（可能需要升级操作系统）。您可能需要为拨打特殊或高级服务号码以及拨打其他国家/地区的电话付费。有关费率，请参阅 att.com/intlcalling。AT&T ACTIVEARMOR SM 移动安全：需要兼容的设备和计划、下载 ActiveArmor 应用程序并接受服务条款（请参阅 att.com/activearmormseula）。详情请参阅 att.com/activearmorapp。垃圾信息风险和自动欺诈电话阻止：可能会无意中阻止想要的电话；可在应用程序中调整设置。某些移动安全功能在国际漫游时不可用。无限短信：需要兼容的设备和费率计划。包括在 DCA 内外发送最大 1MB 的无限短信；手机和 Series 5 及更高版本的 Apple 可穿戴设备也可以在墨西哥和加拿大境内和境外发送短信（可能需要升级操作系统）。要向其他国家/地区发短信，请参阅 att.com/text2world。通过应用程序发送消息可能会产生数据费用或其他费用。高级消息传递：不适用于墨西哥和加拿大。其他限制适用，可在 att.com/advancedmessaging 上找到。限制：仅限选择设备（单独出售）。每个计划组最多 10 台设备。覆盖范围：覆盖范围可能包括由非关联运营商提供服务的区域，而不是 AT&T 自有和运营的网络（离网）区域。覆盖范围如有变更，恕不另行通知。离网使用：国际和国内离网（漫游）数据使用速度可能为 2G。离网使用量过多：每项服务都有离网（漫游）使用限额（请参阅商业协议）。如果超出限额，您的服务可能会受到限制或终止。杂项：国际漫游：月度计划价格不适用于在 DCA 以外漫游时使用（或对于符合条件的手机、平板电脑和 Series 5 及更高版本的 Apple 可穿戴设备，在 DCA、墨西哥或加拿大以外漫游时使用）。除非添加国际套餐，否则国际使用将按 att.com/intlppurates 上的按使用付费费率收费。要查看可用的国际选项，请访问 att.com/internationalforbiz。并非所有设备都有资格享受国际漫游服务。商业协议折扣：商业协议中所述的任何 CRU 服务折扣仅适用于每条电话线路的月度套餐费用。不适用于平板电脑和可穿戴设备线路。