XiaoMi-AI文件搜索系统
World File Search Systemaka
网络安全简报（2022 年 12 月）- CERT-EU
据称伊朗支持的威胁行为者针对记者和活动人士 12 月 5 日，人权观察将一项社会工程和凭证网络钓鱼活动归咎于据称与伊朗政府有关的 APT42（又名 TA453、Phosphorous、Charming Kitten）威胁行为者。该活动针对两名人权观察工作人员和至少 18 名其他致力于中东问题的知名活动人士、记者、研究人员、学者、外交官和政客。据 Mandiant 称，该公司于 2022 年 9 月首次发现该黑客组织，APT42 支持伊朗伊斯兰革命卫队的情报收集工作，并负责自 2015 年以来袭击非营利性教育和政府实体的 30 多次已确认的行动。
学生技术负责使用协议 - 英语
我不会在未经教师或管理员的许可的情况下复制，捕获或记录任何地区材料，也不会以破坏教育环境或侵犯隐私的方式记录他人的声音/形象。我不会在学校提供的资源上存储非教育文件。我不会使用电子邮件，网站或电子设备来参与，创建，共享，传输或发布任何数字内容，描绘涉及非法行为，违反学生行为守则或威胁学校安全的动作。我不会使用任何设备或技术记录，共享或传播任何形式的明确内容，这些内容揭示了服装所覆盖的私人身体部位（又称性爱）。向教师或校园管理员报告任何可疑行为或滥用技术。
癌症生长和药物治疗的数学建模：考虑细胞群体的异质性和可塑性
摘要 — 在细胞群自适应动力学框架内，提出了癌症生长和癌细胞特征（又称性状或表型）演变的数学模型，以及控制它们的优化和最优控制方法。它们考虑了癌细胞群的异质性，即它们的生物变异性，以及它们的内在可塑性，即它们的非遗传不稳定性，这使得它们能够快速适应不断变化的环境。所提出的癌症疾病观点特定于多细胞生物，依赖于一种相对新颖的观点，与十亿年的进化观点一致。基于癌症哲学方面的最新贡献，这些数学模型旨在设计理论治疗策略，以同时控制肿瘤进展并将药物不良事件限制在健康细胞群中。
光电传感手册 - Banner Engineering
少数工程师率先采用调制方法，并将他们的方案应用于工业光电控制。这些工程师中包括 Banner Engineering Corp. 的 Robert W. Fayfield。1974 年，他推出了 SM500 系列调制式独立传感器和 M 系列调制式远程传感器和放大器。SM500 系列最初是为反射式代码读取而开发的，这解释了其独特的形状。多个 SM502 堆叠在 1/2 英寸中心，用于读取仓储和识别系统中的小型反光代码板。SM502 的形状变得非常流行，并且完整的 SM500（又称“扁平封装”）传感器系列在相同的压铸外壳中发展起来。SM502A 也是第一个使用可见（红色）LED 作为光源的调制光电传感器。
激光光谱仪有助于检测危险化学品
许多有毒物质和危险化学品都以各种液体、气体和固体形式存在。无论是军事、执法还是民用，显然都需要在安全距离内准确、快速地检测化学品。2008 年，Block Engineering（又名 Block MEMS）从陆军获得了一项小型企业创新研究 (SBIR) 合同，以开发用于超灵敏有毒化学品检测的微机电系统 (MEMS) 增强型激光光谱仪。其基本概念是使用激光在远处、空气中或表面上检测痕量化学品。Block 的三种主要产品 LaserTune TM 、LaserSense TM 和 Laser Warn TM 是专门针对研究机构、原始设备制造商 (OEM)、石油和天然气行业以及军事和
使用人工智能和机器学习大规模处理威胁报告
在最近的网络活动中，名为 DarkPhoenix（又名 FrozenCactus）的威胁行为者引起了人们的极大关注。他们使用名为 ShadowGate 的恶意软件，利用一个关键漏洞（CVE-2024-12345，类似于 CVE-2023-12345！）来入侵系统。该恶意行为者针对的是全球范围内的多个行业，尤其关注金融、医疗保健和技术行业，优先考虑澳大利亚、加拿大和欧洲。DarkPhoenix 采用复杂的战术、技术和程序 (TTP)，包括鱼叉式网络钓鱼活动、基于 rootkit 的持久性、通过弱凭据进行横向移动、使用零日漏洞提升权限以及加密数据泄露（T1048.004）。该行为者擅长掩盖踪迹、定期更换命令和控制 (C2) 服务器并使用反取证技术，这让人想起了 Brown Eagle 的行为。
Conti/Wizard Spider - EuRepoC
这个俄罗斯网络犯罪集团采用勒索软件即服务业务模式，雇佣多个分支机构监督受害者网络的渗透和文件加密。通常，会根据经验、声誉和活动水平从论坛招募俄语分支机构。一些分支机构向 Conti 支付了其收到的赎金的 10-30% 的佣金；其他分支机构似乎是工资系统的一部分。该组织定期与其他勒索软件团伙合作，例如 Maze、LockBit 2.0 和 Ragnar Locker。2021 年 8 月，前 Conti 分支机构“m1Geelka”泄露了有关该组织组织、培训和领导层的敏感信息。一些团队成员的在线身份此前已被披露，包括其领导人/项目负责人（“reshaev”，又名“cybergangster”）、Conti 管理员（“Tokyo”）、一名助理和一名招聘人员（“IT-Work”）。
零信任端点安全 - appguard
遏制减轻了补丁管理故障攻击者在未解决或取消援助（又称零日漏洞）应用程序漏洞的情况下漏洞。通过利用它们，他们可以劫持一个应用程序来执行极其有害的操作，例如下载恶意文件，将恶意代码注入内存和/或指示操作系统实用程序执行恶意说明。一个常见的示例是劫持应用程序并使用将恶意代码注入常见应用程序的过程空心技术。因此，虽然它在表面上看起来可能是通用的，但它是一个钴罢工信标™，它可以使用数百个恶意工具库来造成极大的伤害，从而使对手远程访问端点。在这种情况下，AppGuard的隔离原理闪耀。它限制了脆弱的应用程序可以执行的操作，从而阻止了潜在的有害行动。