XiaoMi-AI文件搜索系统
World File Search SystemVulnerability
使用气候变化漏洞指数
莎拉·恩迪科特（Sarah Endicott），加拿大环境与气候变化，克里斯托弗·霍夫（Christopher Hoving），密歇根州自然资源系，布莱斯·麦克斯尔（Bryce Maxell），计划协调员，蒙大拿州自然遗产计划，伊洛纳·纳霍卡蒂斯·莱维斯（Ilona Naujokaitis-Lewis），环境与气候变化，加拿大环境变化和气候变化，戴安娜·罗宾逊（Dianne Robinson），戴安娜·罗宾逊（Dianne Robinson）这项研究是由美国地质调查局的区域气候适应科学中心资助的，位于西北，西南部，中南部，中南部，中西部，东南部和东北地区。这项研究也得到了部分支持，部分任命了橡树岭科学和教育研究所通过美国能源部与美国内政部之间的机构间协议管理的美国地质调查研究参与计划。橡树岭科学和教育研究所由美国能源部下的橡树岭相关大学管理。
您的漏洞策略草案指南
如果我们在两年内没有收到您的消息或通过我们的一个数据共享合作伙伴收到更新，我们将与您联系，以确保我们为您提供的详细信息仍然准确。我们将发送电子邮件和/或短信，有时可能会写信给您。如果您收到电子邮件或短信要求您更新记录，请响应，以确保我们可以以正确的方式为您提供支持。
H1 2024：恶意软件和脆弱性趋势报告
InfoStealer仍然是主要的恶意软件类别。这与大多数威胁行为者是出于财务动机的一致，因为威胁行为者可以通过直接从受害者那里窃取资金或将数据销售给黑暗网络和地下市场上的其他威胁参与者，从而使被盗数据（例如信用卡信息或加密货币钱包凭证）获利。尽管一些驾驶此类别的恶意软件家庭从H1 2023转移到H1 2024，例如Vidar，Redline和Lokibot（Windows变体），但一些家庭在今年的前十名中首次亮相，例如新著名的Risepro。最引人注目的开发是Lummac2在H1 2024中没有进入H1 2023的前十名之后的恶意软件系列排名。虽然至少自2022年8月以来，该InfoStealer一直活跃，但Insikt Group最近发现了Lummac2采用了新的TTP。具体来说，Lummac2已开始滥用Steam社区配置文件的用户名来分发C2服务器配置，这是Vidar活动中先前观察到的行为。同时，salital的复兴是在2003年在野外观察到的多态性僵尸网络，突出了传统恶意软件的持续流行率。
咨询 - 消费者脆弱性策略刷新
History of our Consumer Vulnerability Strategies ................................... 10 Why we are updating our Vulnerability Strategy ..................................... 10 What are we consulting on ................................................................. 10 How our proposals contribute to our objectives ...................................... 11 Context and related publications ......................................................... 11 Next steps ....................................................................................... 12 Your response, data and confidentiality ................................................ 12 How to track the progress of the consultation ........................................ 13
利用数字双技术进行公共空间保护和脆弱性评估
摘要 - 近年来，保护所谓的“软目标”，即的位置很容易被公众以相对较低的措施访问，但安全措施已成为一个挑战性且越来越重要的问题。由于出现了新的先进技术，如今这种安全威胁的综合性和严重性是指数级的（例如人工智能（AI），自动驾驶汽车（AV），3D打印等。）;特别是在大规模，流行和多样化的公共场所时。在本文中，引入了一种新颖的数字双重AS-A-Security-Security-Security-Security-Security-Security-Security-Sechletecture，用于整体和显着增强公共场所的保护（例如地铁站，休闲地点，城市广场等）。所提出的框架将数字双胞胎（DT）构成与其他尖端技术（包括物联网（IoT），云计算，大数据分析和AI）结合在一起。尤其是DTAASS包括一个整体，实时，大规模，全面和数据驱动的安全解决方案，可为公共空间有效/强大的保护，支持：a）数据收集和分析，b）区域监测/控制和主动威胁检测，c）事件/攻击预测以及d）量化和数据识别量和数据识别评估。总体而言，设计的建筑在处理复合物，混合和合并的威胁方面具有更大的潜力，而这对大型，关键和流行的软目标表现出了。索引术语 - 公共空间保护，数字双胞胎，人工智能，安全性，脆弱性评估DTAASS的适用性和鲁棒性将针对代表性和多样化的现实应用程序场景进行详细讨论，包括对以下方面的复杂攻击：a）A）A），b）休闲场所，c）C）大教堂广场。
2023财政年度的风险和脆弱性评估
本报告分析了样本攻击路径网络威胁参与者可以利用使用23财年RVA中确定的弱点来妥协组织。CISA和USCG基于MITER＆CK Framework的11个策略中的11个策略，开发了样本攻击路径。尽管样本攻击路径没有包含所有潜在的步骤威胁参与者可以使用的所有潜在步骤（并非所有攻击路径都遵循此模型），但熟练的威胁演员可以遵循此路径，以成功利用目标。评估团队试图找到访问目标网络的最简单，最机会主义的手段，而不会干扰会破坏操作的依赖性。样本攻击路径突出了RVA中使用的更成功的攻击策略，以及这些策略对目标网络的影响。
漏洞管理的生成式人工智能：蓝图
摘要：网络安全威胁的复杂性和规模每年都在不断演变。如今，对更有效的漏洞管理的需求比以往任何时候都更加重要。传统的漏洞管理方法在耗时的研究环节严重依赖人力资源。依赖手动流程和多个人工接触点会影响团队的扩展能力和速度。本文探讨了将生成式人工智能 (AI)，尤其是大型语言模型 (LLM) 集成到漏洞管理生命周期的设计蓝图。通过利用生成式人工智能的先进功能，组织可以提高漏洞管理各个阶段的效率，从情报收集、风险分析、优先级排序到修复。具体而言，本文提供了将生成式人工智能应用于漏洞情报、研究和修复的全面蓝图。本文阐述了每个领域的逻辑设计，并讨论了设计、关键组件和功能。本文还探讨了采用基于生成式人工智能的解决方案所面临的挑战，并提供了克服这些挑战的指导。最后，本文概述了未来的研究方向，旨在克服挑战并进一步增强人工智能在漏洞管理中的作用。
网络安全事件和漏洞响应手册
本文档介绍了两个剧本：一个用于事件响应，一个用于漏洞响应。这些剧本为 FCEB 机构提供了一套标准程序，用于识别、协调、补救、恢复和跟踪影响 FCEB 系统、数据和网络的事件和漏洞的成功缓解措施。此外，这些剧本的未来版本可能对 FCEB 以外的组织有用，以标准化事件响应实践。事实证明，与所有联邦政府组织合作是解决漏洞和事件的有效模式。基于从以前的事件中吸取的教训并结合行业最佳实践，CISA 希望这些剧本能够通过标准化共享实践来发展联邦政府的网络安全响应实践，这些共享实践将最优秀的人才和流程聚集在一起，推动协调行动。
针对适应性和脆弱性的弹性基础设施......
孟加拉国极易受到气候变化的影响。全球气候风险指数将孟加拉国列为 1999-2018 年期间受影响最严重的世界第七大国家。气温升高导致季风季节降雨更加强烈和不可预测，灾难性气旋发生的可能性更高，预计将导致潮汐洪水泛滥。此外，孟加拉国也是一个三角洲国家，由 300 多条河流和水道形成的洪泛区组成，其中包括三条主要河流：恒河、布拉马普特拉河和梅格纳河。该国 25% 的国土海拔不到 1 米，50% 的国土海拔不到 6 米。孟加拉国位于世界最高山脉喜马拉雅山脚下，喜马拉雅山也是世界上降水量最高的地区。在季风季节，从海面吹向陆地的风会抬高孟加拉湾的水位，阻碍这些河流的排水
从脆弱性管理转变为暴露管理
这项工作中表达的观点是作者的观点，并不代表发布者的观点。尽管出版商和作者已经采取了诚意努力来确保本工作中包含的信息和指示是准确的，但出版商和作者不承担任何错误或遗漏的责任，包括对使用或依赖这项工作造成的损害的责任，而责任责任。使用本工作中包含的信息和说明有您自己的风险。如果该工作包含或描述的任何代码样本或其他技术都符合开源许可证或他人的知识产权，则您有责任确保您使用其使用符合此类许可和/或权利。