XiaoMi-AI文件搜索系统
World File Search SystemMITM
对糖尿病患者的管理心血管疾病的ESC指南（2023）的评论
图1 8患者中型2糖食中的心脏周期/肾脏疾病：临床组和最重要的建议。（来自Marx等人[30]与Freundl。 Property of © ESC2023.ALL Rights reserved) ASCVD Atherosclerotic cardiovascular disease, CKD Chronic kidney disease, CVD cardiovascular crane, GLP-1-RA GLP-1 receptor coatist, HF Herzsinu ffi ffi ffi zienz, Hfmref Heart insu ffi ffi zienz co-size, limited ejection fraction, HFPEF Herzinu ffi zienz with保留分数，HFREF HERZINU ZIENZ共同降低。 Subkutan，SGLT2钠依赖性葡萄糖-CO-Tansporter-2，T2DM 2型糖尿病。具有经过验证的心血管益处的GLP-1-RA：liraglutid，semaglutids.c。，dulaglutid，efpeglenatid。B SGLT2抑制剂具有经过验证的心血管益处：Empagliüblin，Canagli Flock，Dapagli Flock，Sotagli Flock。c empagli羊群，dapagli flockzin，hfref中的sotagli羊群； empagli羊群，Hfpefundhfmref的Dapagli Versiner。D Canagli Flock，Empagli Flockzin，Dapagli Flock
数字证书
Sectigo中级到期，2024年9月9日，CSC的SubCA（中级）证书将到期。为了给客户为此做准备的最长时间，我们现在提供了新的扩展寿命中级证书。如果客户没有固定证书，则根本没有影响。如果客户端固定，则需要确保添加ZIP文件中包含的所有中间体CSC提供的如果还没有安装它们。什么是“固定？”为什么被认为是冒险的？固定是客户在服务器或设备上安装数字证书链的根和中间证书的做法。这迫使他们安装的证书仅在使用该特定链时接受连接。如果不使用该链，将拒绝其连接。最初将固定用作防止中间人（MITM）攻击的人的尝试，但是证书机构（CAS）现在要求所有客户“停止证书固定”。不幸的是，固定在防止MITM攻击方面不是很有效，而额外的风险远远超过了收益。作为CA/B论坛（数字证书的理事机构）继续游说以减少证书寿命。CAS现在大量建议所有客户提高其证书敏捷性。固定使很难在需要时快速更换证书和链条。此外，如果键妥协，则可能需要CA在零高级通知中撤销它。固定证书可以在您的网站或设备上创建停机时间。客户必须将其服务器软件和设备更新为不需要尽快固定的版本。随着证书寿命不可避免地会缩短，减少固定和增加证书敏捷性的紧迫性继续增长。过去90天的证书寿命，我们已经看到数字证书的寿命变较短。在2020年，数字证书的最高期限从三年降至一年。我们的合作伙伴CAS预计我们可能会宣布一生将从今年的一年降至90天。这意味着客户需要每90天或更短的时间续订和安装新证书，可能会在2025年开始。CA/B论坛的最终目标是减少数字证书寿命如此之低，以至于不需要管理证书撤销列表（CRL），因为损坏的钥匙会如此频繁地更换，几乎可以消除风险。看到每周的证书并不是完全出乎意料的，尽管这可能（可能是）几年了。
互联电网边缘设备和逆变器资源的网络安全认证建议
缩略词列表 CEEP 网络能源仿真平台 CESER 网络安全、能源安全和应急响应办公室 CIGRE 国际大型电力系统理事会 CISA 网络安全和基础设施安全局 CRL 证书撤销列表 DER 分布式能源资源 DNP 分布式网络协议 DOE 美国能源部 DoS 拒绝服务 DUT 测试设备 EERE 能源效率和可再生能源办公室 EPRI 电力研究所 ES-C2M2 电力子行业网络安全能力成熟度模型 EV 电动汽车 HTTP 超文本传输协议 HTTPS 安全超文本传输协议 IBR 基于逆变器的资源 ICS 工业控制系统 IEA 国际能源署 IEC 国际电工委员会 IEEE 电气电子工程师协会 IP 互联网协议 IT 信息技术 MAC 消息认证码 MITM 中间人 NARUC 国家公用事业监管委员会协会 NASEO 国家州能源官员协会 NDN 命名数据网络 NERC 北美电力可靠性公司 NIST 国家标准与技术研究所 NREL 国家可再生能源实验室 OT 运营技术 PSIL 电力系统集成实验室 PV 光伏 RMP 风险管理流程 SCADA 监控和数据采集 SEP 智能能源简介 SETO 太阳能技术办公室 sPower 可持续电力集团 SSH 安全外壳 TCP 传输控制协议 TLS 传输层安全
智能医疗系统的安全分析
摘要：医疗保健行业通过整合医学互联网（IOMT）来通过从不同设备的传输介质（大约对医疗保健人员设备到医疗保健员工设备）启用数据来实现数据进行改革，以通过基于云的服务器进行适当诊断的患者进行进一步分析，从而产生高效和准确的结果。但是，IOMT技术在安全风险和脆弱性方面伴随着一系列缺点，例如违反和暴露患者的敏感和机密数据。此外，网络流量数据容易受到由无线通信和数据更改引起的拦截攻击，这可能会导致不良结果。倡导方案提供了对IOMT网络强大的入侵检测系统（ID）的洞察力。它利用一个蜜罐将攻击者从关键系统中移开，从而减少了攻击表面。此外，IDS还采用了结合逻辑回归和k-neart邻居算法的集合方法。这种方法可以利用两种算法的优势，以提高攻击检测准确性和鲁棒性。这项工作分析了使用的两个与IOMT相关的数据集的影响，性能，准确性和精确结果，其中包含多种攻击类型，例如中间人（MITM），数据注入和分布式拒绝服务（DDOS）。产生的结果表明，所提出的合奏方法有效地检测入侵尝试并将其分类为攻击或正常网络流量，第一个数据集的高精度为92.5％，第二个数据集的精度为99.54％，第二个数据集的精确度为96.74％，对于第二个数据集和99.228％的数据集和99.228％。
网络钓鱼攻击：案例研究及其预防...
摘要该网络已成为我们传统社会和财务活动的主要部分。对于奇异的客户而言，网络对同事并不重要，因为提供基于Web的交流的关联可以通过为整体客户服务而在上风中取得优势。网络工程到达全球各地的客户，没有商业中心的限制，并成功利用了互联网业务。因此，互联网客户可能会对各种网络风险进行防御能力，这可能会导致财务损失，信息伪造，品牌声誉恶作剧，牺牲私人信息以及客户对在线业务和电子银行业务的信心丧失。因此，互联网进行业务交流的合理性变得可疑。网络钓鱼被视为网络危险的设计，被归类为模仿合法承诺的网站，建议获得客户的私人认证，例如，用户名，密码和联邦退休辅助数字。在本文中，我们介绍了有关网络钓鱼活动的调查，其影响会导致预防，线程，报告和网络实验室安全问题。我们还讨论了如何建立一个面糊的网络安全实验室来保护网络钓鱼和恶意软件本文还介绍了LACL网络实验室的概述报告，该报告在洛杉矶建立，以保护所有网络攻击以及我们如何获得有关新线程的知识。。Keyword: Phishing, scam, APWG, HTTP, Popup, EvilTwin, Man-in-The-Middle(MiTM),Uniform Resource locator(URL),SMS,Quarter1 (Q1),Quarter2 (Q2), Business e-Mail Compromise (BEC) Scam, Username, Password, Pin Number,CISCO, Los Angeles Cyber Lab (“LACL” or “Cyber Lab”).
一种基于云的钥匙滚动技术，用于减轻基于Lorawan的无线传感器网络
摘要 - 如今，许多设备正在利用物联网世界，连接并提供了对互联对象和设备的庞大网络中数据和传感器测量的访问。考虑到需要偶尔需要覆盖的巨大通信距离，提出了洛万网络，因为它采用了低功率（LP）和远距离（LORA）协议，以减少设备能耗，同时最大程度地提高通信范围。在数据传输之前，通往云的网关对Lorawan IoT设备进行身份验证。此过程以未加密的加入请求开始。JOIN请求包括消息完整性代码（MIC），这是使用AppKey加密消息的未加密内容的结果，该AppKey既可以牢固地存储在云和IoT设备中。但是，充当中间人（MITM）的恶意参与者可以干扰通信渠道，反向工程麦克风值，并得出appkey。然后，他们可以启动加入请求，该请求被误解为来自合法设备并访问通信渠道。本文介绍了一种新颖的方法，该方法侧重于Appkey的连续再生，因此需要经常对网络中的物联网设备进行重新加入和重新验证。建议的方法可以作为Lorawan网络中的额外的安全层添加，它使用类似于汽车中央锁定系统中使用的键滚动技术，并作为各种Lorawan安装和版本的优化且可扩展的微服务开发。通过评估过程，出现了重大发现，证明了拟议的安全解决方案在减轻重播攻击方面的有效性。该系统成功阻止了服务器被恶意数据包淹没，将其与缺乏所提出机制的系统区分开来。值得注意的是，这项成就是在没有导致通信过程的任何明显延迟的情况下做出的。此外，考虑到当前可访问的计算资源，认为拟议机制生成新AppKey所需的时间范围太短了，无法执行重播攻击。