XiaoMi-AI文件搜索系统
World File Search SystemHacker
Polynom™ 安全白皮书
Code Siren, LLC（“Code Siren”）开发了世界上第一个后量子密码 (PQC) 协作应用平台，该平台既符合 CNSA Suite 2.0 1 标准，又为希望更好地控制数据并减少对供应商依赖的个人和企业提供完整的数据主权。该平台的安全架构专为注重隐私的用户和关注网络完整性、未经授权的拦截和知识产权盗窃的技术专业人员/团队而设计。我们为 Polynom™ 创建了一套专有加密技术，并根据军事、执法、情报和黑客社区的意见开发了特定应用程序。本白皮书将解释 Code Siren 的技术理念，并展示威胁现代和未来社会的当前和未来技术。虽然 Polynom™ 是使用世界上最先进的加密技术在肮脏的网络上进行粗暴使用而构建的，但它也利用 Code Siren 的游戏背景，旨在提供有趣的使用体验。目录 页 密码学简介 2 服务器端加密 2 端到端加密 2 非对称加密和对称加密 2 哪种加密类型更好？ 3 量子计算 3 Shor 算法 3 Grover 算法 4 量子攻击 4 后量子密码学 (PQC) 4 基于格的密码学 4 Polynom™ 6 客户端 6 Polynom 服务器 6 Graphatar™ 技术 6 Hiding in Plain Sight™ 技术 7 社交加密™ 8 量子房间™ 8 密码即服务™ (CaaS API) 9 Polynom 加密算法 9 CRYSTALS-Kyber-1024 9 CRYSTALS-Dilithium5 9 高级加密标准 (AES) 10 安全哈希算法 (SHA) 10 Leighton-Micali 签名 (LMS) 11 密钥存储 11 Polynom 客户端 11 Polynom 服务器 (Linux) 11 Polynom 网关 (Linux) 12 威胁模型 12 Polynom 层安全 (PLS) 12 协议 12 PQC 握手 12接收消息 / 请求 13 发送消息 / 请求 13 签名 13
利用生成AI为企业环境中的道德和适应性网络安全框架
抽象的技术进步使企业必须花费数十亿美元来建立可以提供更好服务，维持市场竞争力并提供有效解决方案的内部技术。在该领域的关键里程碑中，有可能区分生成人工智能的创造和实施（AI）。尽管许多企业与AI Gen Gen没有发展，但将其与服务交付和提高效率相结合的可能性显而易见。然而，随着这种潜力，网络安全的挑战是对所有部门的组织的复杂而不断变化的威胁。必须接受这些复杂的技术，例如生成AI，以适应动态威胁景观并有效保护自己。以下论文说明了企业如何利用AI创建适应性安全政策，以捍卫威胁并在将来的网络威胁中最好地定位它们。现代的网络威胁已经发展，并且更加多样化和多才多艺，这给组织造成了保护其有价值的数据和资产的困难。组织受到各种威胁，例如数据，黑客攻击，人事问题和网络网络钓鱼（Al-Hawamleh，2024年）。传统的安全措施仍然是相关的，但并不总是在保护网络免受网络威胁的最佳方面。随着这种复杂性的增加，需要更加动态，自动和自学习的安全解决方案。这是生成AI可以产生深远影响的地方。另一种方式AI的一个快速发展的分支是生成AI，涉及基于特定数据生成新内容。在网络安全方面，AI一代可以在发生之前检测，理解和防止威胁。在历史威胁数据的之前，AI可以学习解决威胁并创建新的安全策略，程序和响应模式的新颖方法。
摘要 - 希尔德斯海姆大学
CONGRESSES OF THE SOCIETY FOR EXPERIMENTAL PSYCHOLOGY // THE GERMAN SOCIETY FOR PSYCHOLOGY Society for Experimental Psychology 1904 Giesen – R. Sommer 1906 Würzburg – O. Külpe 1908 Frankfurt – K. Marbe 1910 Innsbruck – F. Hillbrand 1912 Berlin – C. Stumpf 1914 Göttingen – GE Müller 1921 Marburg – ER Jaensch 1923 Leipzig – F. Krüger 1925 Munich – E. Becher 1927 Bonn – G. Störring 1929 Vienna – K. Bühler German Society for Psychology 1931 Hamburg – W. Stern 1933 Leipzig – F. Krueger 1934 Tübingen – O. Kroh 1936 Jena – F. Sander 1938 Bayreuth – D. Kolb 1948 Göttingen – JG Allesch 1951 Marburg – H. Düker 1953 Cologne – U. Undeutsch 1955 Berlin – O. Kroh 1957 Bonn – F. Sander 1959 Heidelberg – J. Rudert 1962 Würzburg – W. Arnold 1964 Vienna – H. Rohracher 1966 Münster – W. Witte 1968 Tübingen – R. Bergius 1970 Kiel – H. Wegener 1972 Saarbrücken – P. Orlik 1974 Salzburg – E. Roth 1976 Regensburg – A. Vukovich 1978 Mannheim – L. Michel 1980 Zurich – N. Bischof 1982 Mainz – O. Ewert 1984 Vienna – B. Rollett 1986 Heidelberg – M. Amelang 1988 Berlin – K. Eyferth 1990 Kiel – D. Frey 1992 Trier – L. Montada 1994 Hamburg – K. Pawlik 1996 慕尼黑 – H. Mandl 1998 德累斯顿 – W. Hacker 2000 耶拿 – RK Silbereisen 2002 柏林 – E. van der Meer 2004 哥廷根 – Th. Rammsayer 2006 纽伦堡 – F. Lösel 2008 柏林 – PA Frensch 2010 不来梅 – F. Petermann 2012 比勒费尔德 – R. Riemann 2014 波鸿 – O. Güntürkün 2016 莱比锡 – I. Fritsche 2018 法兰克福 – H. Horz, J. Hartig (2020 维也纳 – U. Ansorge) 2022 希尔德斯海姆 – C. Bermeitinger, W. Greve
信息技术作为军事力量倍增器 - ijrpr
就业等的变化是产生它的投资或政府支出变化的倍数。 在物理学中，“一种通过重复强化将力、电流等的强度乘以或增加到可察觉或可测量的值的工具。” 滑轮是四种用来做功并充当力倍增器的简单机器之一。 力倍增器在信息技术中的含义可以用质的、量的、有形的和无形的因素来表达。 任何能够提高能力和效率的东西也可以称为力倍增器。 办公自动化、职业规划、数据库管理、互联网、网络、战争游戏、模拟器、卫星、全球定位系统 (GPS)、遥控飞行器 (RPV)、监视设备、空中飞机加油等都是信息技术作为力倍增器的一些例子。 在威慑和毁灭方面，核、生物和化学战争充当了力倍增器。信息技术领域的空前发展催生了新的战争形式，即信息战。信息战能够充当超级力量倍增器，改变传统优势并获得绝对的信息优势。信息战：传输、转换、存储和获取是信息的四个特征，而中断、拒绝、利用、摧毁和保护是信息战的五个特征。信息战的普遍形式有：指挥和控制战、基于情报的战争、电子战、心理战、黑客战、经济信息战、网络战、媒体战等。在这方面，信息战在心理层面上的威力在冲突期间和和平期间均有体现，见附件 A。在信息战时代，我们需要拥有自己的信息基础设施并开发自己的信息系统，以便与发达国家处于同一平台。
本周的威胁新闻和风险信息
AMD处理器脆弱性无意间泄漏。“ AMD知道新报告的处理器漏洞。执行攻击需要本地管理员级别访问系统的访问，也需要恶意微码的开发和执行。” （技术目标）中国开发的DeepSeek通过人工智能和技术市场向冲击波发送了冲击波。人工智能（AI）模型DeepSeek被推出，以使AI工具在与OpenAI及其CHATGPT竞争中使用更加容易，更有效。“ AI工具声称能够以其他机器学习模型使用的计算能力的一小部分运行……DeepSeek的突然受欢迎程度也带来了一些缺点，因为路透社报道，该公司在网络上引起了网站上的停机时间限制了新的用户注册的数量。” （SC媒体）黑客使用X虫大鼠来利用脚本孩子，“ pwning” 18,000个设备。“被盗的数据包括来自折衷设备的浏览器凭据，不和谐令牌，电报数据和系统信息等敏感信息。” （HackRead）Lynx勒索软件集团与复杂的会员计划一起发布。“已发现Lynx Ransomware-AS-A-Service（RAAS）组经营一个高度组织的平台，并配有结构化的会员程序和强大的加密方法。” （Infosurity杂志）Microsoft测试Edge Scareware Blocker，以阻止技术支持骗局。Blocker使用本地机器学习模型“实时实时”检测技术支持骗局。 （流失的计算机）超过6,900万美元被怀疑的网络攻击从Crypto Platform偷走了。“该公司的首席执行官在周五上午表示，他们正在恢复平台上的提款，并将手动审查暂时将资金从Phemex中抽出的请求。” （记录）Ransacked：在LTE和5G网络实现中发现了100多个安全缺陷。攻击者可以利用这些缺陷来破坏对服务的访问，甚至可以立足于蜂窝核心网络。” （黑客新闻）
Habrok Pro系列 - 狩猎运动
以及其他Hikmicro的商标和徽标是Hikmicro在各个司法管辖区的特性。提到的其他商标和徽标是其各自所有者的属性。免责声明在适用法律允许的最大范围内，本手册和及其硬件，软件和固件所描述的产品被“原样”和“所有故障和错误”提供。hikmicro不做明示或暗示的保证，包括无限制，适销性，令人满意的质量或适合特定目的的适合度。您使用产品的使用自负。在任何情况下，Hikmicro都不会对任何特殊，结果，偶然或间接损害赔偿，包括损失损失业务利润，业务中断或数据损失，系统腐败或文档损失或文件损失，无论是基于合同责任（包括疏忽）的可能性，无论是基于合同责任的可能性，即违反了违反的可能性，甚至是违反产品的责任，甚至是在造成的。这样的损失或损失。您承认互联网的性质规定了固有的安全风险，而Hikmicro不得承担任何因网络攻击，黑客攻击，病毒感染或其他互联网安全风险而导致的异常操作，隐私泄漏或其他损害的责任；但是，如果需要，Hikmicro将提供及时的技术支持。您同意按照所有适用法律使用此产品，并且您全权负责确保您的使用符合适用法律。如果本手册和适用法律之间发生任何冲突，则后者占上风。尤其是您以不侵犯第三方权利的方式使用该产品的负责人，包括不受限制，宣传权，知识产权权利或数据保护和其他隐私权。您不得将该产品用于非法狩猎动物，侵犯隐私或任何其他不利于公共利益的目的。您不得将该产品用于任何禁止的最终用途，包括开发或生产大规模杀伤性武器，化学或生物武器的开发或生产，与任何与任何核爆炸或不安全核燃料循环有关的活动中的任何活动，或支持侵犯人权。监管信息这些条款仅适用于带有相应标记或信息的产品。EU合规性声明EU合规性声明
STELLAR 3.0 系列 - 狩猎运动
英文法律信息 © 杭州微图软件有限公司 保留所有权利。 关于本手册 本手册包含产品的使用和管理说明。 以下的图片、图表、图像和所有其他信息仅供描述和解释。 本手册中包含的信息如有变更，恕不另行通知，无论是由于固件更新还是其他原因。 请在 HIKMICRO 网站 (www.hikmicrotech.com) 上找到本手册的最新版本。 请在受过产品支持培训的专业人员的指导和帮助下使用本手册。 商标和其他 HIKMICRO 的商标和徽标是 HIKMICRO 在各个司法管辖区的财产。 提及的其他商标和徽标是其各自所有者的财产。免责声明 在适用法律允许的最大范围内，本手册和所述产品及其硬件、软件和固件均“按原样”和“包含所有故障和错误”提供。HIKMICRO 不作任何明示或暗示的保证，包括但不限于适销性、令人满意的质量或适用于特定用途。您自行承担使用本产品的风险。在任何情况下，对于任何特殊、后果性、偶发性或间接损害，包括但不限于商业利润损失、业务中断、数据丢失、系统损坏、文档丢失等损害，不论是基于违反合同、侵权（包括疏忽）、产品责任还是与使用产品有关的其他情况，即使 HIKMICRO 已被告知有此类损害或损失的可能性，HIKMICRO 均不对您承担责任。您确认互联网本身具有安全风险，海康微电子对因网络攻击、黑客攻击、病毒感染或其他互联网安全风险所导致的异常操作、隐私泄露或其他损害不承担任何责任；但是，如有必要，海康微电子将及时提供技术支持。您同意在遵守所有适用法律的情况下使用本产品，并对您使用本产品的行为符合适用法律承担全部责任。尤其是，您有责任以不侵犯第三方权利的方式使用本产品，包括但不限于公开权、知识产权或数据保护和其他隐私权。您不得将本产品用于非法猎杀动物、侵犯隐私或任何其他非法或有损公共利益的目的。您不得将本产品用于任何禁止的最终用途，包括开发或生产大规模毁灭性武器、开发或生产化学或生物武器、任何与核爆炸有关的活动或
基于人工智能的主动网络取证框架
摘要在现代时期达到了前所未有的高度，大多数人口使用互联网进行各种类型的通信。能够像这样即兴发挥真是太好了。由于这种趋势，黑客越来越专注于以多种方式攻击系统/网络。当黑客实施数字犯罪时，会以被动的方式进行检查，这有助于识别肇事者。然而，在现代时期，人们不希望等待攻击发生。用户希望能够在网络攻击对系统造成损害之前预测它。这可以在本研究中提出的主动取证框架的帮助下实现。所提出的系统结合了被动和主动框架。主动部分将使用基于机器学习的分类算法来预测攻击。一旦预测到攻击，所提框架的反应元素将用于调查谁试图发起攻击。建议的系统通过提出一种加密方法进一步强调完整性和机密性，该方法先加密主动模块的报告，然后在反应模块中解密。本文将建议的基于椭圆曲线密码学的安全模型与几种现有的安全方法进行了比较。还对多种基于机器学习的分类算法进行了比较，以确定哪种算法最适合所提出的网络取证框架。准确度、召回率、精确度和 F1 值是用于评估各种基于机器学习的算法的性能指标。根据分析，建议的网络取证框架最好使用极端梯度增强 (XGB) 技术来实现。关键词：人工智能、机器学习、网络取证框架、网络犯罪、网络安全。1.简介 网络取证操作的概念是通过捕获、记录和分析涉嫌用于网络漏洞和调查的网络来工作，以检测网络和现有 IT 基础设施中的错误并返回攻击者源头以起诉网络犯罪分子[1]。网络取证是数字取证的一小部分。由于互联网连接的快速增长，网络内犯罪的程度不断提高，这给执法机构和组织带来了困难，迫使执法机构和组织进行特别调查。这是一个捕获、记录和分析事件的过程；识别对计算机程序的访问；并搜索此类事件的证据。熟练的攻击者可以检测取证网络上的流量，这需要专业知识和弹性。取证网络可帮助调查人员追踪攻击的原因和影响，面临许多挑战，例如时间、速度、准确性、存储位置、性能等。网络安全面临的最大挑战是法律可靠性；网络需要
本周的威胁新闻和风险信息
只要知道受害者的电子邮件地址，就可以接管该组织中的任何用户帐户。” （网络安全新闻）Fortinet用户在过去和现在看到活跃的零日期警告“ Fortinet已发布补丁，以修复攻击者积极利用的零日漏洞。分别警告客户在攻击者泄漏配置详细信息（包括防火墙规则和纯文本VPN密码）之后要查看其基础架构，以使用15,000个设备。” （今天的数据泄露）HPE在所谓的Intelbroker Hack中暴露了敏感的数据“可疑的塞尔维亚 - 奥里吉（Serbian-Origin Hacker）正在提出出售据称从HPE偷走的敏感数据……包括源代码，用户数据和访问密钥。” （网络安全审查）Microsoft于10月在Windows 10上结束了对Office应用程序的支持。“ Microsoft 365应用程序将在2025年10月14日以后在Windows 10设备上得到支持。要使用Microsoft 365应用程序，您需要升级到Windows 11…此公告还适用于无需Microsoft 365订阅的独立版本，包括Office 2024，Office 2021，Office 2021，Office 2019和Office 2016。” （吹牛计算机）MINTSLOADER MALSPAM广告系列会导致Boink和Boinc自2024年7月出现以来，跟踪了1,300多个活动的互联网协议地址。 （今天的数据泄露）甲骨文发行2025年1月的关键补丁更新解决了320个安全漏洞“已经观察到donot apt组滥用了字母平台，该平台通常提供用于发送推送通知，应用程序内消息，电子邮件和短信的工具。“ Esentire威胁响应单元（TRU）发现了一个新的恶意软件活动，该活动利用了一种称为Mintsloader的工具来提供第二阶段有效载荷，包括STEALC恶意软件和伯克利开放基础架构网络计算（BOINC）客户端。” （Esentire）新的Mirai变体目标是相机和路由器中的缺陷。 “ Mirai恶意软件的一种新变体正在利用摄像头和路由器中的漏洞来渗入设备，下载有效载荷并将其集成到扩展的botnet中。“ Oracle已发布了2025年1月发布的关键补丁更新预发行公告，并提前通知了计划于2025年1月21日星期二发布的关键安全更新。” （安全在线）研究人员发现，新的Android恶意软件链接到Donot Team APT组。该小组利用OneSignal通过通知提供网络钓鱼链接。” （安全事务）Windows Bitlocker Bug公开了AES-XTS加密“ Windows Bitlocker全盘加密工具中的一个中等错误已将Bitlocker加密系统暴露于针对AES-XTS加密模式的新型随机攻击。新的漏洞-CVE- 2025-21210-强调了对全盘加密系统攻击的复杂性。剥削后，它可以让攻击者操纵密文块，从而导致敏感数据以纯文本写入磁盘。” （SC世界）
每周网络评论-SDDC
ADVISORIES & PUBLIC RELEASES • *Webinar Opportunity* 19 Nov- Uncovering the Basics of Securing Smart Cities • CISA: The Transportation Systems Sector-Specific Plan • CISA: Transportation Systems Sector Cybersecurity Framework Implementation Guide • CISA: 2025–2026 International Strategic Plan • CISA, FBI, NSA: ADVISORY- 2023 Top Routinely Exploited Vulnerabilities • FBI Private Industry Notification: Fraudulent Emergency Data Requests • DHS: Roles and Responsibilities Framework for Artificial Intelligence in Critical Infrastructure • National Counterintelligence & Security Center: Secure Innovation Guidance • Fact Sheet : Top Industrial Attacks Mapped to MITRE ATT&CK Techniques & IEC62443 Controls • Best Practice Guide : API Security More Spyware, Fewer Rules: What Trump's Return Means for U.S. Cybersecurity Experts expect Donald特朗普的下一个政府放宽了有关企业的网络安全规则，放弃对人权的担忧，并对美国对手的网络军队采取积极立场。现任政府试图使强大的美国科技公司和基础设施运营商对国家的网络安全姿势负责，并限制间谍软件的传播，将护栏应用于AI，并抗击在线错误信息。但是，当特朗普在一月份上任时，他可能会废除拜登（Biden）雄心勃勃的努力，以对目前缺乏有意义的数字安全保护措施的美国基础设施部门强加网络法规。这种努力已经用铁路，管道和航空公司来生存水果，但在水和医疗保健等部门遇到了障碍。在其太平洋地区的报告中，Sophos还确定了隐形和持久能力的演变。他可能会消除或大量削减这些计划，而有利于对商业利益的网络策略，并强调针对俄罗斯，中国，伊朗和朝鲜的网络军队的积极进攻。“将有一个国家安全重点，重点是保护关键基础设施，政府网络和关键行业免受网络威胁的侵害，”布莱恩·哈雷尔（Brian Harrell）说，他在特朗普第一任期期间担任CISA基础设施助理总监。“将拆除比引入更多的法规。”他补充说，拜登的总统职位“充满了有时令人困惑且负担沉重的行业的新的网络监管。”“新的白宫将寻求减轻监管负担，同时简化智能合规性。”根据要求匿名讨论政治敏感问题的美国网络官员的说法，这种方法可能不会持续。“我认为他们最终会认识到需要针对网络监管的努力，以确保我们关键的基础设施的安全。” （连线； 11月14日）对针对关键基础设施的基于中国的网络威胁进行了五年调查，联邦调查局在Sophos中权衡了三种主要不断发展的攻击者行为。将重点从不加区别的嘈杂的广泛攻击（可能失败的尝试构建运营中继盒（ORB）以帮助未来的目标攻击）转变为对主要位于印度 - 太平洋地区的特定高价值和关键基础设施目标的隐身操作。受害者组织包括核能供应商和监管机构，军事，电信，国家安全机构和中央政府。近期显着的TTP包括增加了活跃地的使用，插入后门Java课程的插入，只有内存的特洛伊木马，一个大型且以前未公开的rootkit（具有跨平台多供应商功能的设计选择和工件）以及UEFI Bootkit的早期实验版本。这很可能是专门在防火墙上使用的首次观察到的Bootkit实例。此外，网络黑客OPSEC的改进包括破坏防火墙遥测收集，影响检测和响应能力，以及通过减少的数字足迹来妨碍OSINT研究。（工业网络； 4月4日）请参见Sophos报告：Pacific Rim