XiaoMi-AI文件搜索系统
World File Search SystemOrganizations
2022 年下半年针对工业组织的 APT 攻击
ESET 研究人员发现并分析了 Lazarus APT 组织在 2021 年秋季的攻击中使用的一组恶意工具。该活动始于包含恶意 Amazon 主题文档的鱼叉式网络钓鱼电子邮件，目标是荷兰一家航空航天公司的员工和比利时的一名政治记者。攻击者的主要目标是数据泄露。此活动中使用的最引人注目的工具代表了首次记录的 CVE-2021-21551 漏洞滥用，该漏洞会影响 Dell DBUtil 驱动程序。此 BYOVD（自带易受攻击的驱动程序）技术用于禁用 7 个 Windows 操作系统监控机制并禁用受感染机器上的安全解决方案。在此活动中，Lazarus 还使用了其功能齐全的 HTTP(S) 后门，称为 BLINDINGCAN。
摩尔多瓦民间社会组织的融资机会
摩尔多瓦民间社会组织的资助机会 最后更新：2024 年 12 月 12 日 本汇编是难民协调论坛支持摩尔多瓦当地组织根据本地化努力获得资助机会的努力的一部分。我们从网上的各种来源收集了信息，并在此汇编以方便当地民间社会组织。然而，需要注意的是，难民协调论坛不对这些机会负责，也不参与与这些机会相关的任何决定，也不能为这些机会推荐组织。如果您有任何其他资助机会可以贡献或想要分享反馈，请写信给我们 (mdachrcf@unhcr.org)。 新的资助机会
摩尔多瓦民间社会组织的资助机会
•基于低收入或中等收入国家的国家/国际注册或成立组织，包括研究机构，大学，智囊团，网络秘书处，协会，民间社会组织，非营利组织或私营部门。•申请人必须具有独立的法律地位，能够签约，接收和管理资金以及直接项目活动。如果选择，将验证法律身份。•概念笔记可以由最多三个组织的各个组织或财团提交。•私营部门申请人必须证明其资源如何为该项目做出贡献。•单国赠款的具体标准：由重点国家的符合条件的国家组织提交。•多国赠款的具体标准：由低收入或中等收入国家的组织提交。要覆盖的区域/主题重点：
商业组织活动的变更管理策略
摘要。在现代管理的背景下，商业组织需要意识到周围的一切都在改变：游戏的规则，参与者，活动规模和市场规模。换句话说，没有什么是恒定的。这些变化可能是本地和全球的，发展可能会影响不同的领域：执行和行政，技术和经济，社会和公众，信息丰富和分析。在上述条件下组织内部做出的管理决定需要在潜在风险以及当前和未来经济影响方面进行选择的理论理论。传统上，在战略规划的框架内考虑了制定发展战略的框架内，考虑了制定业务组织活动的长期决策并确定实现目标的方法。但是，在当前情况下，变更管理在商业组织战略中的地位和作用需要重新诠释。这项贡献的学术独创性在于根据战略方法和适应动态变化的市场状况（包括长期计划）的商业组织活动的概念的规范。作为研究的一部分，考虑了关于商业组织活动的战略方法的本质，建立变更管理策略的原则被强调，并提出了其开发和实施算法。关键字：变更管理，战略，战略管理，商业组织
信息系统和组织的安全性和隐私控制
国家标准技术研究所（NIST）信息技术实验室（ITL）通过为国家的测量和标准基础设施提供技术领导力来促进美国的经济和公共福利。ITL开发测试，测试方法，参考数据，概念实现证明和技术分析，以推动信息技术的开发和生产性使用（IT）。ITL的责任包括管理，行政，技术和物理标准以及联邦信息系统中与国家安全相关信息以外的成本有效安全的制定。特别出版物800系列报告了ITL的研究，指南和外展工作，在信息系统安全和隐私方面及其与行业，政府和学术组织的合作活动。
彻底消灭卡特尔和跨国犯罪组织
2025 年 1 月 20 日，特朗普总统指示联邦政府修改现有的国家安全和禁毒战略，以彻底消灭卡特尔和跨国犯罪组织 (TCO)。这项政策需要从根本上改变思维方式和方法。我们必须做的不仅仅是努力减轻这些团体在美国造成的巨大危害。仅仅阻止这些团体在我们国土上散布的致命毒药（如芬太尼）的泛滥是不够的。相反，我们必须利用司法部的资源，授权全国的联邦检察官与国土安全部和政府其他部门紧急合作，以消除这些对美国主权的威胁。本备忘录列出了迅速开展这些工作的指令和举措。
超越正常事故和高可靠性组织
组织因素在几乎所有事故中都发挥作用，是理解和预防事故的关键部分。两个著名的社会学派已经解决了安全的组织方面：正常事故理论 (NAT) [15, 23] 和高可靠性组织 (HRO) [7, 8, 19, 20, 22, 25, 26, 27]。在本文中，我们认为 HRO 研究人员（在本文的其余部分标记为 HRO）的结论在复杂、高风险系统的适用性和实用性方面是有限的。HRO 过分简化了工程师和组织在构建安全关键系统时面临的问题，遵循某些建议可能会导致事故。另一方面，NAT 确实认识到了所涉及的困难，但对有效处理这些困难的可能性不必要地持悲观态度。本文描述了一种替代的安全系统方法，它避免了 NAT 和 HRO 的局限性。虽然本文以航天飞机（特别是哥伦比亚号事故）作为主要例子，但结论适用于大多数高科技、复杂的系统。
摩尔多瓦民间社会组织的资助机会
为摩尔多瓦的民间社会组织提供资金机会上次更新：2025年2月24日，该汇编是难民协调论坛为支持摩尔多瓦当地组织提供符合本地化工作的资金机会的努力的一部分。我们已经在线收集了来自各种来源的信息，并在此处将其汇编为当地CSO的方便。但是，重要的是要注意，RCF对这些机会不承担任何责任，也不参与与他们相关的任何决定，也不能为他们推荐组织。如果您还有其他资金机会可以贡献或想要分享反馈，请写信给我们（mdachrcf@unhcr.org）。新的资金机会