XiaoMi-AI文件搜索系统
World File Search Systemexploits
链反应器：通过AI Planning
当前的学术脆弱性研究主要是为了识别程序和系统中的单个错误和漏洞。然而，这与依赖一系列步骤（即一系列漏洞）实现其目标的序列的现代高级攻击的趋势不断增长，通常会纳入单独的良性行动。本文为使用AI计划自动发现了这种剥削链的自动发现。尤其是我们旨在发现特权升级链，这是一些最关键和最普遍的策略威胁，涉及利用脆弱性以获得未经授权的访问和对系统的控制。我们将方法作为一种工具，即链反应器，将问题建模为一系列动作，以实现从初始访问目标系统的特权升级。链反应器提取有关目标可执行文件，系统配置和已知漏洞的信息，并将此数据编码为计划域定义语言（PDDL）问题。使用现代计划者，ChainReactor可以生成结合脆弱性和良性动作的链条。我们评估了3个综合脆弱VM，504个现实世界的亚马逊EC2和177个数字海洋实例的链反应器，证明了其重新发现已知特权库存利用的能力，并确定了以前未报告的新链。具体而言，评估表明，链反应器成功地重新发现了捕获链中的漏洞链（CTF）机器，并确定了16个亚马逊EC2和4个数字海洋VM的零日链。
揭开确保智能合约的不变有效性
与安全攻击相关的智能合约交易通常与攻击事件前的历史良性交易相比，通常会表现出不同的行为模式。已经提出了许多运行时监测和守卫机制来验证不变性并停止异常交易，但使用不变的经验有效性仍然在很大程度上没有探索。在本文中，我们研究了23个流行的8个类别的普遍不变式，它们要么以引人注目的协议部署，要么由领先的审计公司和安全专家认可。使用这些完善的不变性作为模板，我们开发了一个工具Trace2Inv，该工具根据其历史交易数据动态生成针对给定合同定制的新不变性。我们评估了42份智能合约的Trace2Inv，这是以太坊区块链上27个不同漏洞的受害者。我们的发现表明，仅凭最有效的不变后卫就可以成功地阻止27个确定的漏气量，而气体开销最少。我们的分析还表明，即使经验丰富的攻击者试图绕开它们，大多数不变性也仍然有效。此外，我们研究了组合多个不变后卫的可能性，从而阻止了27个基准漏洞中的23个，并达到了低至0的假阳性率。28％。Trace2Inv显着胜过最先进的智能合同不变式采矿和交易攻击检测。trace2inv还出人意料地发现了两项先前未报告的利用交易。
FOA/实验室呼叫标题
子计划利用 QIS 和相关伙伴关系的跨学科性质，开展探索性、早期研究，旨在实现与 HEP 科学目标一致的高影响力发现，同时也推动基础 QIS 和相关科学技术研究领域的发展。• 要研究的主要课题是：
在AWS上开发生成AI应用程序-AWSstatic.com
最后，在我们的调查中，近一半（47％）的受访者认可了一系列对组织一代AI计划的新威胁（见图3）。迅速注射是指操纵AI模型以采取意想不到的动作；反转利用有关用于训练模型的数据的cull信息。这些技术尚未广泛，但随着对手对支持AI的硬件，软件和服务的熟悉，将会扩散。12随着组织使用AI Gen Solutions的前进，他们需要更新其风险和治理模型以及事件响应程序，以反映这些新兴威胁。在最近的AWS执行洞察播客中，安全主题专家强调，威胁性参与者将首先追随低悬垂的水果 - 威胁最少的努力，最大的努力。13选择安全投资时，领导者应优先考虑这些用例，例如供应链利用和数据剥落。
安全远程访问和云安全。pdf
- ICS DMZ的量表数量到IT/OT流量的复杂性 - 使用微分割来最大程度地减少DMZ中的横向移动 - 由于它们盲目地传递利用 - 在此处不要放置补丁管理和其他安全服务，因此将它们放在Purdue级别3•最安全的交流•
ML驱动的下一代防火墙技术，订阅和服务
阻止脆弱性利用，蛮力尝试，缓冲区溢出和端口扫描。其他功能，例如阻止无效或畸形的数据包，IP碎片化和TCP重新组装，可以保护您免受攻击者的逃避和混淆方法。随附的IPS保护措施基于几种方法，包括签名匹配，异常检测和内联深度学习，以实时预防未知威胁。高级威胁预防还提供了以流行格式（例如Snort和Suricata）的进口和自动应用签名和规则的能力。此外，先进的威胁预防提供了基于观察到的单元42和共享威胁智能的多个策划的IP块列表。基于漏洞的签名每周至少要更新三次，并根据需要提供关键更新。他们可以防止高级野火恶意软件预防服务中的Intel Ligence的一系列漏洞。威胁签名适用于应用程序，无论港口如何，对于入站和出站流量，与依靠端口的旧式安全设备形成鲜明对比。此外，基于策略的SSL解密可确保IPS功能应用于加密流量。
Zettawise 的网络靶场是测试企业数字免疫力的可信工具
Cyber Range 用于通过真实应用程序和一系列威胁载体来验证客户网络的安全态势。通过模拟真实世界的合法流量、分布式拒绝服务 (DDoS)、漏洞、恶意软件和模糊测试，Zettawise 的混合 Cyber Range 可验证组织的安全基础设施，将网络降级风险降低近 80%，并将攻击准备度提高近 70%。
D-Orbit 演示
ION 卫星运载器可通过其推进模块改变其轨道的升交点赤经 (RAAN)。该程序利用地球的扁率 (J2 效应) 来扭转卫星轨道。高度或倾角的变化会导致相位轨道相对于初始轨迹产生差分进动。一旦达到所需的 RAAN 分离，运载器就会执行反向机动以将其自身注入所需的轨道位置。