XiaoMi-AI文件搜索系统
World File Search Systemattack
人工智能网络攻击的安全威胁
大约五年前，由生成式人工智能模型推动的人工智能网络攻击开始出现。这种模型能够更好地自动化有针对性的网络钓鱼攻击和漏洞扫描。自那时起，由人工智能驱动的社会工程和模仿攻击已经发生，并造成了数百万美元的财务损失1。目前人工智能研究的快速进展，加上众多新应用，让我们有理由相信人工智能技术很快将被用于支持网络攻击期间通常手动执行的步骤。正因如此，人工智能支持的网络攻击的想法近来受到了学术界和工业界的更多关注。虽然人工智能目前不太可能创造出全新类型的攻击，但我们看到越来越多的研究开始探讨如何利用人工智能从根本上增强和扩大网络攻击。
扭转局势，打击攻击者 - EuRepoC
如今，供应链比以往更长、更复杂、更全球化。随着越来越多的产品、工具和系统通过电子方式相互连接，这些通常不透明且紧密交织的供应链越来越多地受到各种网络攻击。Stuxnet 是早期渗透第三方系统（西门子 SIMATIC WinCC 和 PCS 7 控制系统）的例子，目的是物理破坏由这些系统控制的实际目标（伊朗纳坦兹核设施）。去年，针对 Kaseya 软件的以经济为目的的供应链攻击导致数千家托管服务提供商感染了 REvil 勒索软件。现有的权力结构、规范框架和信息的自由流动在危机时期面临压力，例如新冠疫情、乌克兰战争或物理封锁期间（例如苏伊士运河、上海港）。针对供应链信息基础设施的破坏性攻击不仅会对原始目标及其分支产生严重影响，还会对其他相互依存的部门产生严重影响。在本文中，我认为这种日益增长的相互依存关系并不是供应链攻击目标所特有的现象。相反，网络犯罪生态系统的日益多样化为各国和执法机构提供了多种破坏其服务的选择。
（SNA）BARRACUDA 苏弗伦级核攻击潜艇
特点 • 重量：约 1,300 公斤；直径：533.4 毫米（21 英寸），符合国际标准 • 能够拦截速度超过 50 节、射程超过 50 公里的所有目标 • 两个多叶反向旋转螺旋桨 • 专为公海和沿海作战而设计 • 采用有线制导，可保持更换目标的能力，并可进行无线发射，依靠鱼雷的探测能力进行自主制导
对能源基础设施的网络攻击：现代战争武器
基础设施的安全漏洞，例如 2021 年殖民管道的安全漏洞以及自 2010 年代中期至今破坏乌克兰电网的攻击，已将网络安全推到了首要位置。随着今年欧洲政治紧张局势的升级，人们对关键基础设施安全的担忧也随之加剧。工业领域的运营商面临着新的网络安全威胁，这增加了服务中断、财产损失和环境损害的风险。在地缘政治紧张局势加剧的背景下，拥有网络连接系统的工业公司现在被视为对手推进政治、社会或军事议程的主要目标。此外，最近的俄乌冲突向全世界敲响了警钟，提醒人们注意通过网络攻击针对能源网的危险。成功用于入侵乌克兰能源网的攻击方法、技术和程序可以在其他地方使用。这项工作旨在对网络战日益增多的能源基础设施的网络安全进行全面分析。本文回顾了近期与能源相关的网络攻击的历史及其原因，讨论了电网的脆弱性，并提出了保护电网免受攻击的预防措施。索引术语 — 关键基础设施网络安全、俄乌战争、智能电网黑客攻击、电网网络安全、电力系统数字化、能源网络战。1. 简介
攻击经典和后量子密码学中的难度假设的量子算法
量子计算机是一种利用量子力学现象进行计算的计算机，不同于当今利用经典物理现象的传统计算机。功能足够强大的大规模量子计算机（不易出错或可纠错）将对目前广泛部署的大多数非对称密码系统构成威胁。这是因为 Shor [1] 引入了多项式时间量子算法来解决循环群中的整数因式分解问题 (IFP) 和离散对数问题 (DLP)。例如，如果量子计算机能够执行 Shor 算法，那么对于足够大的问题实例，它将能够破解基于 IFP 的 RSA [ 2 ] 以及基于 DLP 的 DSA [ 3 ] 和 Diffie-Hellman (DH) [ 4 ]——主要是在有限域的乘法群或椭圆曲线点群（在椭圆曲线密码 (ECC) 的情况下）中。[ 5, 6 ]。上述密码系统目前用于保护互联网上大多数交易的安全。