XiaoMi-AI文件搜索系统
World File Search System辩护者
威胁参与者在Ivanti Connect Secure and Policy Secure Gateways中利用多个漏洞
基于CISA研究结果的补充，基于授权组织在事件响应活动和可用行业报告中的观察结果，作者建议，网络辩护者最安全的行动方案是假设参与者可能会在设备上部署rootkit级别的持久性，以使其重新安置和休息性的时间，以供量身定期。例如，正如中国国家赞助的参与者妥协并保持对美国关键基础设施的持续访问所述的那样，长期以来，复杂的参与者可能会在妥协的网络上保持沉默。授权组织强烈敦促所有组织在确定是否继续在企业环境中继续操作这些设备时，考虑了对手访问和坚持的对手的重大风险。
通过组合对称＆...
摘要 - 完全无法检测到的（FUD）Crypter's，用于避免防病毒检测的关键，需要先进的技术。这项研究探讨了FUD Crypter开发中实施的加密，代码混淆和反病毒逃避技术。它通过绕过警惕的防病毒软件来起着至关重要的作用。随着恶意软件创建者和安全辩护者之间的军备竞赛加剧，FUD Crypter的发展需要高级技术的整合。这项研究严格检查了我们FUD Crypter设计的功效以及参与此过程的不同机制，对它们进行了针对各种防病毒解决方案的全面评估。此外，该研究还深入研究了某些众所周知的麦芽作用的转化过程，局限性和标准化特征的复杂性。它通过标准化曲线的镜头进一步仔细检查了基于Python的恶意软件的属性，包括大小和执行时间指标。经验分析包含广泛的Python恶意软件数据集和跨突出平台的评估。这些见解的结晶强调了强大而整体的防病毒逃避策略的发展。
增强了通信基础架构的可见性和硬化指南
网络安全性和基础设施安全局（CISA），国家安全局（NSA），联邦调查局（FBI）（FBI），澳大利亚信号局（ASD）澳大利亚网络安全中心（ACSC），加拿大网络安全中心，加拿大网络安全中心（CCCS）和新西兰国家 /地区的国家网络安全中心（PRC PRODSSSC） - NC SESC-NC PESICS-NC PESICS-NC PESICENS WARIL ZIL PESICENS（NCIL PESICENS）妥协了全球主要电信提供商网络，以进行广泛而重要的网络间谍活动。授权机构正在发布本指南，以强调这一威胁，并为网络工程师和通信基础设施的捍卫者提供最佳实践，以增强其可见性，并使他们的网络设备不受PRC隶属关系和其他恶意网络参与者进行的成功剥削。尽管针对网络辩护者和通信基础设施的工程师量身定制，但本指南也可能适用于具有本地企业设备的组织。创作机构鼓励电信和其他关键基础设施组织在本指南中运用最佳实践。
将Windows 11放在安全策略的中心
资料来源1 Sophos，“ 2023年勒索软件的状态”，2023年7月2日，“ 2024年教育中的勒索软件状况”，2023年1月3日，3 IBM安全性，“数据泄露报告的成本”，2023年2023年，2023年4 High Ed dive，高级潜水，“这是本年度的最高风险辩护者，在此范围内，有2月3日的最高风险辩护人，每年20223年1月20日。与Windows 10设备进行比较。Techaisle，“ Windows 11调查报告”，2022年2月7日，由Forrester Consulting提供的委托研究，“ Windows 11 Pro设备的总经济影响™”，2022年12月。注意：量化的福利反映了三年来的成果合并为一个单一的综合组织，该组织产生了10亿美元的年收入，拥有2,000名员工，在四年周期中刷新硬件，并将其全部劳动力迁移到Windows 11设备。8 Microsoft Intune和Azure Active Directory需要；单独出售。9 Verizon，“ 2023年数据泄露调查报告”，2023
增强网络弹性
评估的组织在CISA通过其他渠道向他们提醒红色团队用于初始访问的漏洞后，检测到红色团队在其Linux基础架构中的大部分活动。曾经给出了有关漏洞的正式通知，该组织的网络捍卫者开始减轻脆弱性。网络防御者删除了从公共Internet托管Web Shell的站点，但没有将服务器本身脱机。一周后，网络辩护人确定使用网络壳被用来违反内部网络后，将正式宣布事件。几周后，网络辩护人终止了红色团队的大部分访问权限，直到团队仅在四个主机上维持植入物。网络辩护者成功地推迟了红色团队访问需要其他定位的许多SBS，迫使红色团队花费时间对网络中的访问进行重视。尽管采取了这些操作，红色团队仍然能够访问SBS的子集。最终，红色团队和TAS决定将网络辩护人站起来，使红色团队能够在监视模式下继续其运营。在监视模式下，网络辩护人将报告他们对红色团队访问的观察到的内容，但不会继续阻止并终止它。
一项定性研究
摘要背景人们越来越担心人工智能 (AI) 在医疗保健领域的应用可能会使本已代表性不足和边缘化的群体处于不利地位（例如基于性别或种族）。目标我们的目标是调查利益相关者在试图减轻算法偏见时所认可的各种策略，并考虑算法偏见责任的伦理问题。方法这项研究涉及对医疗保健工作者、筛查项目经理、消费者健康代表、监管者、数据科学家和开发人员的深入、半结构化访谈。结果研究结果显示在三个关键问题上存在相当大的不同观点。首先，对于偏见是否是医疗保健 AI 中的一个问题，人们的看法各不相同，大多数参与者都同意偏见是一个问题（我们称之为偏见批判观点），少数人持相反观点（偏见否认观点），还有一些人认为人工智能的好处大于偏见问题带来的任何伤害或错误（偏见辩护者观点）。其次，对于减轻偏见的策略以及谁应该对这些策略负责存在分歧。最后，对于是否在人工智能的发展中纳入或排除社会文化标识符（例如种族、民族或性别多元化身份）以减轻偏见，存在不同的看法。结论/意义根据参与者的观点，我们列出了利益相关者可能采取的应对措施，包括加强跨学科合作、量身定制的利益相关者参与活动、了解算法偏见的实证研究和修改人工智能开发中主导方法的策略，例如使用参与式方法，以及增加研究团队和研究参与者招募与选择的多样性和包容性。
2084 - 人工智能与人类的未来 - SSOAR
在一个由无神论科学家和技术信徒主导的世界里，约翰·伦诺克斯在他的著作《2084：人工智能与人类的未来》中提出了一种关于人工智能和超级智能的差异化观点，考虑到普遍的神圣特征。这种对无神论世界观的批判使用圣经类比和证据为讨论引入了许多新论点，拓宽了对人工智能的视角。约翰·伦诺克斯是英国数学家、哲学家和基督教辩护者，也是牛津大学数学和科学哲学名誉研究员。他出版了许多书籍，探讨了科学与信仰之间的对话，并主张科学与基督教世界观的兼容性。他的生活和工作反映了科学卓越和根深蒂固的信仰的独特结合。与其他关于人工智能或超级智能主题的作品不同，伦诺克斯关注宗教精神论证，而其他主角则强调启蒙理性主义或长期主义。在关于这个主题的讨论中，这无疑是这本书的主要附加价值。手稿的最初部分首先描述了人工智能 (AI) 和超级智能的潜力和内在挑战。第 1 章作为论述的序言，首次介绍了乔治·奥威尔的历史作品，同时也是该书标题的寓言（11-13）。在此背景下，作者明确暗示了人工智能的表现可能带来的危险，同时概述了作者的总体论证框架。Lennox 强调奥威尔的《1984》（出版于 1949 年）是一部开创性的作品，将大规模监视和媒体信息控制作为辩论的关键要素，认为这些是“如今越来越多地与人工智能 (AI) 的发展联系在一起的想法”(13)。Lennox 进一步将反乌托邦小说与奥尔德斯·赫胥黎的《美丽新世界》进行比较分析，并引用了尼尔·波兹曼在《自娱自乐于死》中的见解 (12)。此外，伦诺克斯借鉴了丹·布朗的小说《起源》来描绘反乌托邦的未来，强化了他的主题探索（13）。第 2 章和第 3 章围绕人类的起源和轨迹展开探究。为此，作者深入研究了大量最近的哲学著作，以审视人工智能的本质。主要关注点包括 Yuval Noah Harari 的作品，特别是《人类简史》（2011 年）和《未来简史》（2015 年），并反复提及 John Gray 和