XiaoMi-AI文件搜索系统
World File Search System间谍活动
梅雷迪斯·加德纳的故事
(U) 加德纳明白他的材料的重要性，但当他经过报摊时，看到一则关于逮捕朱迪思·科普隆的头条新闻时，他才第一次感受到这种影响。朱迪思·科普隆是一名司法部雇员，她的间谍活动首次通过 VENONA 解密曝光。1953 年 6 月朱利叶斯和埃塞尔·罗森伯格被处决也对他产生了深远的影响，因为 VENONA 信息提供了关于他们的第一条线索。加德纳知道 VENONA 信息清楚地表明了朱利叶斯的罪行，但指出埃塞尔只是“知道”她丈夫的秘密工作。“我认为这是一场巨大的悲剧，让我非常沮丧，”几十年后他回忆道。
纳米级 - RSC 出版
物联网的发展要求在几乎每个物体上都连接电子电路，其中一些电路必须非常便宜并且只用很小的电池供电，或者甚至不需要电池，而是使用传感器动态产生的能量。1,2 生成的电子数据需要在传输前加密以避免间谍活动，这需要使用真随机数生成器 (TRNG) 电路。3 最先进的 TRNG 电路采用熵源来生成不可预测的二进制数串，最常见的是电阻的热噪声、环形振荡器的抖动和触发器的亚稳态。4 – 7 虽然这些解决方案提供了高随机性和吞吐量（>1 兆比特/秒），但许多研究仅报告了模拟级别，8,9 并且在某些情况下它们的功耗太大（>0.01 mW），阻碍了它们在许多户外小物体中的应用。 3
美国关键基础设施安全和恢复力的战略指导和国家优先事项（2024-2025 年）
在这个技术进步和全球动荡的时代，我们关键基础设施的安全性和弹性至关重要。电网、供水和废水系统、交通网络、医疗设施、通信网络和其他基本系统对于公共安全、经济安全和国家安全至关重要。关键基础设施系统日益互联互通，对全球技术和供应链的依赖使这些系统容易受到各种威胁。最近的威胁评估，包括 2024 年国土威胁评估，确定了潜在的破坏性网络攻击、物理破坏、气候变化和地缘政治紧张局势是我们面临的最大风险。当我们这些负责美国关键基础设施安全和弹性的人应对这一日益复杂的风险形势时，我们必须共同应对新出现的风险和不确定的未来，同时对恐怖主义、网络间谍活动和有针对性的暴力等长期威胁保持警惕。
现代银行抢劫案 5.0 - VMware
尽管 71% 的金融机构表示今年电汇欺诈有所增加，但我们的报告发现，网络犯罪集团已经意识到，金融机构最重要的资产不是电汇或资本渠道，而是非公开的市场信息。这包括公司信息或策略，这些信息或策略一旦公开就会影响公司的股价，例如盈利预测、公开发行和重大交易。三分之二 (66%) 的金融机构遭遇过针对市场策略的攻击。这种威胁与经济间谍活动一致，可用于数字化内幕交易和抢先交易。抢先交易是一种非法行为，即根据有关预期大额交易的提前非公开信息购买证券。在接受调查的金融领袖中，25% 的人表示市场数据是网络犯罪攻击的主要目标。
竞争时代的国防 - GOV.UK
国家威胁由技术促成。这也表明了英国的每个部分对我们的国防和安全有多么重要。在系统性竞争的时代，和平与战争、主场与客场、国家与非国家、虚拟与现实之间的界限变得越来越模糊。长期存在的影响和杠杆技术，如经济胁迫、宣传、知识产权盗窃和间谍活动，因无处不在的信息和技术转型而变得更加强大。我们的对手正在破坏支撑我们安全和繁荣的国际准则和价值观，并试图破坏我们的联盟和国际机构的凝聚力和决心。随着我们在公开战争门槛以下面临的挑战越来越多，叙事之战和使用非致命手段来影响和确保目标将成为未来作战环境的特征。
网络犯罪对全球安全的影响
网络犯罪已成为对全球安全的关键威胁，影响国家，组织和个人。随着数字技术越来越多地整合到日常生活中，对互联网和网络系统的依赖揭示了网络犯罪分子为经济利益，间谍活动和服务中断而利用的漏洞（Brenner，2010）。网络犯罪的影响超出了经济损失，因为它也对国家安全，关键基础设施和公共安全构成了重大风险（Clarke＆Knake，2010年）。网络犯罪的全球性质经常跨越多个边界和司法管辖区，使抗击这些威胁的努力变得复杂，需要协调的国际反应（Broadhurst，2006）。尽管对网络犯罪作为主要安全挑战的认识日益认识，但其对全球安全的影响的全部范围和影响仍然没有得到充实。
灼伤和失明：情报丢失的升级风险......
采用新的持续交战理论，实施战略转变，在网络空间进行前沿防御，以对抗敌对的进攻性网络行动，这些行动涉及间谍活动和破坏美国、盟国和合作伙伴的关键国家基础设施。该理论提出了这样的观点：网络环境中的交战正在成为一种新的危机互动形式，对手争夺主动权和地位，以获取和控制国家权力的关键来源。2 该理论是为了应对在最初几十年的作战中将基于威慑和胁迫理论的早期战略方法适应新的作战领域所面临的挑战而制定的。3 从该理论中产生了挑战目前在受损系统和网络中自由运作的对手的必要性，以便重置环境中安全的基本条件。4
2021 年下半年针对工业企业的 APT 攻击
发现 MATA 被用于网络间谍活动。攻击者提供了一个已知受害者使用的应用程序的木马版本，代表了 Lazarus 的已知特征。执行该应用程序会启动一个从下载程序开始的多阶段感染链。下载程序从用作 C2 服务器的受感染服务器获取其他恶意软件。卡巴斯基研究人员能够获取多个 MATA 组件，包括插件。此次活动中发现的 MATA 恶意软件与早期版本相比有所改进，并使用合法的被盗证书对其某些组件进行签名。通过这项研究，发现了 MATA 与 Lazarus 组织之间更紧密的联系，包括获取 MATA 恶意软件的下载程序恶意软件与 TangoDaiwbo 有联系，而 TangoDaiwbo 之前被认为是 Lazarus 组织的。
不同行业的AI安全：对漏洞和缓解策略的全面审查
AI通常用于检测金融部门的欺诈和信用评分，但具有潜在的风险，例如对抗性攻击和数据操纵。同样，医疗保健行业将AI用于预测性医疗保健诊断和患者信息保护；威胁是数据盗窃和攻击诊断模型的对抗性示例。在制造业中，AI个人包含预测性维修和出色的控制，尽管他们不断暴露于工业间谍活动和AI模型的破坏。在零售业中，AI用于改善营销并预测消费者的行为。尽管存在这些好处，但有关使用可能有偏见的算法的问题，并且侵犯隐私的问题继续提高其丑陋的头脑。将AI用于监视或自动操作系统的防御性和政府组织最容易受到关键控制系统和先天安全系统的对抗干预。