XiaoMi-AI文件搜索系统
World File Search SystemCY23
每周网络评论
咨询和公开发布 • CISA：即将举行的国家网络事件响应计划 (NCIRP) 虚拟聆听会议 • CISA：国家互联网安全月：今年 6 月，采取 4 个简单步骤确保在线安全 • CISA 和 FBI：打击 SGL 注入 • CISA：操作指南 - Shodan 之外的内容 • CISA 和 NSA：减少跨运营技术暴露的建议措施 • 美国和国际合作伙伴：网络访问安全的现代方法 • 联合产品：保护 OT 运营免受持续的亲俄黑客活动的侵害 • 联合产品发布：2024 年美国联邦选举：内部威胁 • 罗克韦尔：断开设备与互联网连接以防止网络威胁的客户指南 白宫报告揭露 Cy23 美国政府数据泄露 一份新发布的白宫报告揭开了 CY23 网络安全事件的面纱——并且是一篇引人入胜的文章（取决于您的观点）。值得注意的披露包括，其中 38% 是由于员工滥用政府系统造成的；而且似乎没有一个政府机构在报告期内毫发无损地受到严重的网络安全事件的影响。（The Register；2024 年 6 月 12 日）参见白宫报告：2024 年美国网络安全态势报告另请参阅：FISMA 报告称，去年联邦政府遭遇更多网络攻击但检测效果更好美国与乌克兰的新协议包括网络安全承诺上周，美国总统和乌克兰总统举行会谈，讨论在可预见的未来持续向乌克兰提供支持。最终达成的支持协议的核心是寻求增强乌克兰在包括网络领域在内的各种战场领域抵御俄罗斯侵略的能力。协议的关键点之一是美国协助检测/阻止黑客针对乌克兰关键基础设施网络的网络攻击。 （The Record；24 年 6 月 14 日）软件许可疾病正在感染我们国家的网络安全观点。本月，微软总裁布拉德·史密斯在美国众议院国土安全委员会的听证会上被质问，该听证会涉及政府面临的网络安全问题，而这些问题的直接原因是微软的安全漏洞。然而，这些问题不仅仅归结于不安全的产品。它们是更严重疾病的症状——市场和竞争政策的失误使微软几乎主宰了所有公共部门技术市场，而监督部门未能正确诊断更深层次的原因，使我们所有人都处于危险之中。（Dark Reading；24 年 6 月 18 日）另请参阅：微软选择利润而不是安全；告密者称，美国政府容易受到俄罗斯的攻击另请参阅：验证软件是否安全构建的过程今天开始 中国网络间谍活动自 2021 年以来针对亚洲电信运营商 与中国有关的网络间谍组织与一场长期活动有关，该活动至少自 2021 年以来已渗透到位于一个亚洲国家的多家电信运营商。博通旗下赛门铁克威胁猎人团队在与 The Hacker News 分享的一份报告中表示：“攻击者在目标公司的网络上放置后门，还试图窃取凭据。” 这家网络安全公司没有透露目标国家，但表示发现证据表明恶意网络活动可能早在 2020 年就开始了。它补充说，这些攻击还针对了一家未具名的为电信行业提供服务的服务公司和另一个亚洲国家的一所大学。此次活动使用的工具与中国间谍组织 Mustang Panda（又名 Earth Preta 和 Fireant）、RedFoxtrot（又名 Needleminer 和 Nomad Panda）和 Naikon（又名 Firefly）近年来开展的其他任务有重叠。（Hacker News；2024 年 6 月 20 日）
选择技术（Pvt。）Limited -PPST -PKR 4BLN
精选技术（私人）有限公司（以下称为“ Select”或“ Company”），这是Air Link Communication Limited的全资子公司，专门从事著名的移动品牌下的巴基斯坦的制造，组装和销售智能手机和配件。Select已成为巴基斯坦技术领域的关键参与者，并得到了可持续的商业模式和其母公司的强烈支持。在2022年，Select与小米公司合作，成为其在巴基斯坦的官方议会合作伙伴。这种合作导致在拉合尔建立了最先进的装配线，每次轮班的年产能为270万辆。小米以其高质量的产品而享誉全球。在2024年，小米在全球范围内（CY23：153MLN）运送了超过169mln智能手机单元，占全球市场的约14％。在中国，小米占据了Vivo（18％）和华为（16.3％）之后的第三大市场份额（15.7％）。 小米和Select之间的战略伙伴关系旨在通过有效的供应链管理，竞争性定价以及扩大巴基斯坦电信行业的市场业务来推动收入增长。 根据巴基斯坦电信管理局（PTA）的最新统计数据，Select在本地智能手机组件中占有约13％的市场份额，约占制造的移动设备总数的8％（包括2G）。 在1HFY25期间，与去年同期相比，该公司的收入下降了约13.7％，至27.7Bln，这主要是由于税收较高的临时需求临时下降。 但是，公司受益于与小米巴基斯坦（Pvt。）的协议在中国，小米占据了Vivo（18％）和华为（16.3％）之后的第三大市场份额（15.7％）。小米和Select之间的战略伙伴关系旨在通过有效的供应链管理，竞争性定价以及扩大巴基斯坦电信行业的市场业务来推动收入增长。根据巴基斯坦电信管理局（PTA）的最新统计数据，Select在本地智能手机组件中占有约13％的市场份额，约占制造的移动设备总数的8％（包括2G）。在1HFY25期间，与去年同期相比，该公司的收入下降了约13.7％，至27.7Bln，这主要是由于税收较高的临时需求临时下降。但是，公司受益于与小米巴基斯坦（Pvt。）但是，根据管理层的代表性，市场价格调整现在已被同化，并且数量再次上升。SELECT的资本结构是利用的，主要是通过短期借款来满足进口移动零件的100％现金利润要求。Ltd.，要求买方在7天内以全额付款购买成品，以确保有效的营运资本周期。公司的覆盖范围和现金流量很强。展望未来，选择计划通过组装小米智能电视来扩展其产品组合，从而进一步使其产品多样化。
第 1 部分：政策相关问题 - MyNavyHR
第 1 部分 政策相关问题 第 2 部分 PRIMS 相关问题 第 3 部分 一般问题 第 1 部分：政策相关问题 问：怀孕的水手如果未参加官方 PFA，是否需要向 CFL 提供怀孕证明？ 答：根据指南 8，“鼓励打算怀孕的水手在确认怀孕后通知其指挥官，通过军事健康系统 (MHS) HCP 或水手接受护理的民间 HCP 进行验证。为遵守 1996 年健康保险流通与责任法案 (HIPPA)，CFL 不得保留副本。”参考：PRP 指南 8 问：产后水手是否需要在官方 PFA 之前进行健康 PFA？ 答：不需要。产后，水手应在获得医学许可后立即参加渐进式适当的锻炼计划，以恢复海军身体健康标准。参考：PRP 指南 8 问：较长的单周期对产后参与有何影响？ 答：根据指南 8，“在 12 个月的产后期结束时，水手必须参加下一个官方 PFA 周期。如果产后期在官方 PFA 周期内到期，则产后水手无需参加 PFA 周期，直到下一个官方 PFA 周期。但是，如果水手的产后期在 PFA 周期内到期并且希望参加官方 PFA，则如果他们的 HCP 进行医学审查，则可以获得授权。” 参考：PRP 指南 8 问：CY23 周期的 PFA 分数是否会用于 CY24 PFA 周期的验证？ 答：根据 OPNAVINST 6110.1K，“仅当海军每年进行两个周期时，水手才可以免于参加下一个 PFA 周期的 PRT。”参考：OPNAVINST 6110.1K 问：为什么 PFA 周期为十个月而不是 2023 年的六个月？ 答：根据 NAVADMIN 258/23，“海军始终致力于我们部队的身体准备。维持每年一次的 PFA 旨在减少行政要求并授权指挥官培养更健康的人员、领导者和团队。该周期将从 2024 年 2 月 1 日持续到 11 月 30 日。” 参考：NAVADMIN 258/23
rttuzyuw rhoiaaa0028 2231726-uuuu--rhsssuu。 - 海军预备队
RTTUZYUW RHOIAAA0028 2231726-UUUU--RHSSSUU。 ZNR UUUUU R 111726Z 8 月 23 日 MID120000365269U FM COMNAVRESFOR NORFOLK VA TO NAVRESFOR INFO COMNAVPERSCOM MILLINGTON TN COMNAVRESFOR NORFOLK VA COMNAVRESFORCOM NORFOLK VA COMNAVAIRFORES SAN DIEGO CA COMNAVIFORES FORT WORTH TX BT UNCLAS ALNAVRESFOR 019/23 MSGID/GENADMIN/COMNAVRESFOR NORFOLK VA/-/AUG// SUBJ/2023 海军预备役部队 SELRES 水手第二季功绩晋升计划公告// REF/A/MSG/COMNAVRESFOR NORFOLK VA/021916ZFEB23// REF/B/MSG/COMNAVRESFOR NORFOLK VA/152034ZDEC20// REF/C/MSG/CNO WASHINGTON DC/161157ZJUL20// REF/D/DOC/MILPERSMAN/24APR18// REF/E/DOC/BUPERSINST/19SEP18// NARR/REF A IS ALNAVRESFOR 003/23，2023 年海军预备役部队 SELRES 水手功绩晋升计划 (MAP-R) 第一季公告更新。REF B IS ALNAVRESFOR 029/20，SELRES MAP-R 自动化。参考 C 为 NAVADMIN 201/20，专业军事知识资格考试修订业务规则。参考 D 为 MILPERSMAN 1510-030，高级电子领域、高级技术领域和核领域计划。参考 E 为 BUPERSINST 1430.16G，美国海军和美国海军预备役士兵进阶手册。// RMKS/1。此 ALNAVRESFOR 消息取代参考 (a)，并为 2023 日历年 (CY) 第二季 (S2) 选定预备役 (SELRES) 水手功绩晋升计划 (MAP) 提供指导，该计划于 2023 年 9 月 1 日开始，10 月 31 日结束。2. 为改善海军预备役的 MAP，我们正在授权预备役指挥三合会通过功绩晋升流程识别和认可其最有才华的水手。我们的预备役部队主要是具有独特加入途径的先前服务。SELRES 总体评级健康和晋升前景与 AC/TAR 规划因素相似但不相同。预备役 MAP 有特定的控制措施，以确保我们的部队为每个评级保持健康和均衡的总体晋升机会。3. 对于 MAP-R CY23 第二季，海军预备役部队将召集一个梯队 II MAP 委员会，供战备单位的 E-4 至 E-5 和 E-5 至 E-6 候选人以及作战和 CNIFR 单位的所有 E-5 至 E-6 控制评级使用。 ECH II MAP 委员会将确保 MAP 的选择依据委员会的准则、召集令和与晋升委员会一致的选择标准来确定。
开市钟声
• 据媒体报道，2024 年印度混合动力乘用车销量将超过 35.5 万辆，高于 2023 年的 33.2 万辆，其中汽油混合动力车占据主导地位，销量约为 29.4 万辆。值得注意的是，插电式混合动力车首次销售 41 辆，而强劲混合动力车表现突出，销量超过 56,000 辆。柴油混合动力车销量也从上一年的 2,423 辆增至 5,200 多辆。玛鲁蒂铃木和丰田合计占据了混合动力汽车销量的 96%，其中玛鲁蒂的销量从 CY23 的 25.2 万辆下降至约 23.6 万辆，而丰田的销量从 CY23 的 7.1 万辆上升至 10.5 万辆。 • 据媒体报道，2025年1月3日，印度工商部长皮尤什·戈亚尔将会见行业利益相关者，包括塔塔、马恒达、梅赛德斯-奔驰印度等公司的代表，讨论印度电动汽车 (EV) 充电和电池更换基础设施的发展。此次会议旨在解决对充足充电站和电池更换设施的迫切需求，这对于支持 2030 年电动汽车市场预期的增长至关重要。 • CE Info Systems Limited 宣布，在 ISPL 向特定股东分配 CCPS 后，其在 Indrones Solutions Private Limited (ISPL) 的持股比例已被稀释至 19.97%。因此，自 2024 年 12 月 30 日起，ISPL 将不再被归类为 CE Info Systems Limited 的联营公司。 • Intellect Design Arena 旗下的 Intellect Global Consumer Banking (iGCB) 已通过集成 Thales payShield HSM 升级了其 eMACH.ai Cards 平台，为金融机构提供了高级安全和身份验证功能。该平台已符合 PCI 安全软件标准并配备三重 DES 加密技术，现在提供增强的加密密钥管理、法规遵从性和安全交易。主要优势包括增强的交易安全性、可扩展性以满足不同的银行和金融科技需求、无缝入职和实时欺诈评估。这种整合确保银行和金融机构始终处于创新和客户信任的前沿。• 根据 Naukri JobSpeak 报告，印度白领就业市场在 2024 年 12 月实现了强劲的 9% 同比增长，Naukri JobSpeak 指数在 12 月达到 2,651 点，反映了主要行业的增长。人工智能/机器学习招聘激增 36%，引领潮流，同时石油和天然气（+13%）、快速消费品（+12%）和医疗保健（+12%）也出现增长。受建筑、设计和创意职位的推动，应届毕业生招聘增长了 39%。从地域上看，顶级大都市的招聘人数共增长了 10%，其中钦奈（+35%）和班加罗尔（+21%）增长最为显著。快速消费品行业招聘人数增长了 18%，而美容和保健行业（+26%）和耐用消费品行业（+19%）也进一步推动了招聘人数的增长。相反，银行、金融服务、保险业招聘人数下降，反映出行业变化。• 专家警告称，2025 年网络威胁形势将不断升级，黑客将利用人工智能和先进工具进行不可检测的多阶段攻击。Barracuda Networks 的 Parag Khurana 强调，复杂技术正在渗透到电子邮件等平台并横向扩展。专家强调恢复能力，建议采用自动事件响应、托管扩展检测和响应 (XDR) 等多层防御措施，并遵守 NIST 2.0 等框架以实现强大的治理。云安全仍然是一个关键问题，随着云原生技术的深入集成，配置错误和疏忽带来的风险也在增加。积极主动、恢复力强的心态是应对不断变化的网络安全挑战的关键。 • 美国拟议的 H1B 签证规则变更可能会对印度 IT 巨头 Infosys、TCS 和 HCLTech 产生不成比例的影响，这三家公司在 2024 年共获得 16,365 份签证，占前 10 名受益者的 41% 以上。仅 Infosys 一家就获得了 8,140 份签证，仅次于亚马逊的 9,265 份，并超过了谷歌、Meta 和微软等美国科技公司。TCS 和 HCLTech 分别获得了 5,272 份和 2,953 份签证，而总部位于美国但成立于印度的 Cognizant 获得了 6,321 份签证。相比之下，Wipro、Tech Mahindra 和 LTIMindtree 等印度公司总共只获得了 6,606 份签证。美国科技公司总体上占主导地位，亚马逊旗下子公司共获得 14,658 份签证，其次是 Meta（4,844 份）、微软（4,725 份）和苹果（3,173 份）。由于需求远远超过每年 85,000 份的上限，更严格的监管可能会重塑印度和美国公司的招聘策略。• 迈索尔项目私人有限公司和旅团四大私人有限公司均为旅团企业的全资子公司，通过分配 51% 的股权的方式投资 Ananthay Properties Private Limited（目标公司），开展房地产开发项目。因此，Ananthay Properties Private Limited 自 2024 年 12 月 16 日起成为 Brigade 的子公司。• Vishnu Prakash R Punglia Limited 已被 MoRTH 执行工程师办公室选为最低投标人，以 EPC 模式修建通往曼达尔镇（比尔瓦拉区）的双车道带路肩旁路，连接拉贾斯坦邦的 NH- l58 至 NH-48，总价值为 4.33 亿卢比。• 根据 Cushman & Wakefield 的数据，2024 年德里国家首都辖区的豪华项目启动数量激增 56%，为全国最高。古尔冈占高端和豪华项目的启动数量的 87%。全国豪华住宅启动数量保持强劲势头，启动数量为 113,016 套，占据 39% 的市场份额。中端市场占总上市量的一半，即 144,126 套。至于价格上涨，前八大城市的股票加权平均值在 2024 年上涨了 21%。德里国家首都辖区 (Delhi-NCR) 涨幅居前，达到 34%，而班加罗尔则上涨 25%，这归因于对高端项目的需求不断增长。由于越来越多潜在买家寻求高端居住空间，MMR 和古尔冈国家首都辖区对售价超过 5 千万卢比的高端房产的需求激增。• Bharti Airtel 已达成协议，以 3.79 亿卢比收购 AMP Energy Green Three 26% 的股权。AMP Energy 是一家为拥有和运营自备发电厂而成立的特殊目的公司。• Hindustan Zinc 公布 2025 财年第三季度销量低迷。矿产金属产量同比小幅下降 2% 至 265kt。精炼金属产量同比持平至 259kt。其中，精炼锌产量同比持平至 204kt，铅产量同比小幅下降 2% 至 55kt。可销售白银产量同比下降 18% 至 160 吨。• MOIL 报告称 2025 财年第三季度的销量表现良好。销量同比增长 13% 至 38.8 万吨，2025 财年累计销量达到 113.9 万吨（同比增长 3.5%）。此外，勘探岩心钻探量同比增长 19% 至 72,340 米。