XiaoMi-AI文件搜索系统
World File Search Systemouter
在威胁演员再次进行之前闯入Draytek路由器
•一个人的严重程度得分最高为10•鉴于这些漏洞的显着风险，建议立即采取行动。Draytek迅速做出了回应。发现的所有漏洞都在各种固件版本中进行了修补。威胁风险在168个国家 /地区在线曝光的704,000多个Draytek路由器，您无法低估威胁景观。这些设备不仅是硬件；它们代表了毁灭性攻击的潜在入口点。我们的研究表明，这些漏洞可用于间谍，数据剥落，勒索软件和拒绝服务（DOS）攻击。有关涉及易受攻击的设备的示例，请参见第6节“攻击方案”，该设备配置为在WAN（Internet）上公开Web UI。但是，威胁风险不是理论上的。2024年9月18日，联邦调查局宣布，它已经删除了一个在Draytek Assets上剥削三个CVE（CVE-2023-242290，CVE-2020-15415和CVE-20202020-8515）。两周前，CISA将另外两个Draytek CVE添加到KEV（CVE-2021-20123和CVE-2021-20124）。这些事件与我们的发现是分开的，但是它们突出了连续威胁智力发现新问题并跟踪这些设备上的剥削的重要性。商业影响由于这些路由器中有75％用于商业环境，因此对业务连续性和声誉的影响是严重的。成功的攻击可能导致大幅停机，客户信任的丧失和监管处罚，所有这些都完全落在CISO的肩膀上。推荐动作
与中国人民共和国与僵尸网络操作的妥协路由器和物联网设备
调查的僵尸网络的自定义Mirai恶意软件是自动化各种设备妥协的系统的一个组件。要招募一个新的“ bot”，僵尸网络系统首先使用各种已知漏洞漏洞之一损害了与Internet连接的设备（请参阅附录B：观察到的CVES）。副业后，受害设备从远程服务器执行基于Mirai的恶意软件有效载荷。执行后，有效负载将在设备上启动进程，以使用端口443上的传输层安全（TLS）建立命令和控件（C2）服务器的连接。这些过程从受感染的设备中收集系统信息，包括但不限于操作系统版本和处理器，内存和带宽详细信息，以发送到C2服务器的目的。恶意软件还向“ c.speedtest.net”提出请求，可能会收集其他Internet连接详细信息。某些恶意软件有效载荷是自损坏以逃避检测。
与中国有关联的攻击者入侵路由器和物联网设备，用于僵尸网络运营
被调查的僵尸网络的定制 Mirai 恶意软件是自动入侵各种设备的系统的组件。为了招募新的“机器人”，僵尸网络系统首先使用各种已知漏洞利用之一入侵互联网连接设备（请参阅附录 B：观察到的 CVE）。入侵后，受害设备从远程服务器执行基于 Mirai 的恶意软件负载。执行后，负载启动设备上的进程，使用端口 443 上的传输层安全性 (TLS) 与命令和控制 (C2) 服务器建立连接。这些进程从受感染的设备收集系统信息，包括但不限于操作系统版本和处理器、内存和带宽详细信息，以发送到 C2 服务器进行枚举。该恶意软件还会向“c.speedtest.net”发出请求，可能是为了收集其他互联网连接详细信息。一些恶意软件负载会自我删除以逃避检测。
与中国有关联的攻击者入侵路由器和物联网设备，用于僵尸网络运营
被调查的僵尸网络的定制 Mirai 恶意软件是自动入侵各种设备的系统的组件。为了招募新的“机器人”，僵尸网络系统首先使用各种已知漏洞利用之一入侵互联网连接设备（请参阅附录 B：观察到的 CVE）。入侵后，受害设备从远程服务器执行基于 Mirai 的恶意软件负载。执行后，负载启动设备上的进程，使用端口 443 上的传输层安全性 (TLS) 与命令和控制 (C2) 服务器建立连接。这些进程从受感染的设备收集系统信息，包括但不限于操作系统版本和处理器、内存和带宽详细信息，以发送到 C2 服务器进行枚举。该恶意软件还会向“c.speedtest.net”发出请求，可能是为了收集其他互联网连接详细信息。一些恶意软件负载会自我删除以逃避检测。
适用于外太空的 64 位微处理器
自从当时被认为是开创性的太空级处理器首次亮相以来，二十年来世界发生了翻天覆地的变化。该处理器被用于 NASA 的任务，例如追逐彗星的“深度撞击”航天器和“好奇号”火星探测器。世界经济论坛发布的一份报告估计，太空硬件和太空服务业将以 7% 的复合年增长率增长，从 2023 年的 3,300 亿美元增至 2035 年的 7,550 亿美元。为支持多样化和不断增长的全球太空市场以及快速增长的各种计算需求（包括更多自主应用），Microchip 推出了其计划中的 HPSC 系列 PIC64 微处理器的首批产品。与之前的航天计算解决方案不同，Microchip 为 NASA 以及更广泛的国防和商业航空航天业提供的抗辐射和容错 PIC64-HPSC 芯片集成了 RISC-V CPU，并增强了矢量处理指令扩展，以支持 AI/ML（人工智能/机器学习）应用。MPU（微处理器单元）还具有一套标准化接口，包括两个 CAN CC（经典）端口。令人惊讶的是，不支持 CAN FD（灵活数据速率）。正在组建合作伙伴生态系统，以加快集成系统级解决方案的开发。该生态系统包括单板计算机 (SBC)、太空级配套组件以及开源和商业软件合作伙伴网络。
AlphaRouter：基于强化学习和树搜索的量子电路路由
摘要 — 量子计算机有可能在优化和数字分解等重要任务上超越传统计算机。它们的特点是连接性有限，这需要在程序执行期间将其计算位（称为量子位）路由到特定位置以执行量子操作。传统上，最小化路由开销的 NP 难优化问题已通过次优的基于规则的路由技术解决，而成本函数设计中嵌入了固有的人为偏见。本文介绍了一种将蒙特卡洛树搜索 (MCTS) 与强化学习 (RL) 相结合的解决方案。我们基于 RL 的路由器称为 AlphaRouter，其性能优于当前最先进的路由方法，并且生成的量子程序的路由开销减少了多达 20%，从而显著提高了量子计算的整体效率和可行性。
IP路由器
在合理的情况下，但是在仔细检查其含义后。4。不应或不建议表示上述（3）的相反含义。第1章：共同的安全要求第1.1节：访问和授权1.1.1：管理协议相互验证要求：用于网络产品管理的协议应支持相互验证机制。网络产品上的管理接口实体有相互认证。https tls 1.2，允许使用SNMP V3协议。[参考：TSDSI STD T1.3GPP 33.117-14.2.0 V.1.0.0。第4.2.3.4.4.1节] 1.1.2：管理流量保护要求：需要使用密码受保护的网络协议。需要保护的数据传输应使用行业标准网络协议，并采用足够的安全措施和行业接受算法。特别是，应使用没有已知漏洞或安全替代方案的协议版本。验证为保护与网络产品OAM接口传输中的数据和信息所实施的机制。[参考：TSDSI STD T1.3GPP 33.117-14.2.0 V.1.0.0第4.2.3.2.4] 1.1.3节：基于角色的访问控制要求：网络产品应支持基于角色的访问控制（RBAC）。基于角色的访问控制系统使用一组控件，该控件决定用户如何与域和资源进行交互。域可能是故障管理（FM），绩效管理（PM），系统管理员等。RBAC系统控制如何允许用户或用户组访问各个域以及他们可以执行的操作类型，即特定操作
思科网络融合系统路由器 NCS 4201-...
非优先级队列的出口监管 3.18.0SP 同步以太网 (SyncE)：ESMC 和 SSM 3.18.0SP 提供启用/禁用 USB 3.18.0SP 系统日志和触发外部警报支持的选项 3.18.0SP 支持 IEEE 1588-2008 精密时钟同步协议 3.18.0SP REP 可配置计时器又名 REP 快速 Hello 3.18.0SP QoS 数据包标记 3.18.0SP 1588-2008 边界时钟 3.18.0SP 以太网热备用伪线支持 3.18.0SP RMON 完整 3.18.0SP Y.1731 性能监控 3.18.0SP Y.1731 性能监控（Xconnect 和端口通道支持） 3.18.0SP Punt 监管和监控3.18.0SP 多协议 BGP (MP-BGP) - MPLS VPN 3.18.0SP 嵌入式事件管理器 (EEM) 4.0 3.18.0SP ITU-T G.8032 以太网环路保护交换 3.18.0SP 温度和电压监控 3.18.0SP 出口监管和标记 3.18.0SP 1588 PTP 最佳主时钟算法 (BMCA) 又名 PTP 冗余 3.18.0SP
联合国安理会关于外层空间的决议：监管的挑战
5 联合国第四委员会联席会议发言人再次呼吁签署防止外空军备竞赛条约，联合国，GA/SPD/761-GA/DIS/3699，2022 年 10 月 27 日，https://press.un.org/en/2022/gaspd761.doc.htm。
制定外层空间行为规范
IRSEM 成立于 2009 年，是法国武装部队部下属的战略研究机构，受国际关系和战略总局 (Direction générale des relationships internationales et de la stratégie, 或 DGRIS) 监督。该机构由大约 40 名文职和军事人员组成，其中大多数拥有博士学位。它是法语国家战争研究的主要研究中心，其目标是加强法国在国防和安全方面的研究。研究团队分为六个部门： • 欧洲-大西洋地区 - 俄罗斯部门分析北美、欧洲、俄罗斯和欧亚地区的战略和地缘政治发展，包括东欧（摩尔多瓦、乌克兰、白俄罗斯）、南高加索（亚美尼亚、格鲁吉亚、阿塞拜疆）和五个中亚国家。该部门主要关注该地区的权力竞争、北约不断变化的角色、海上安全和影响战略。• 非洲-亚洲-中东部门分析非洲、亚洲和中东的战略和地缘政治发展，重点关注以下交叉主题：新兴国家的政治威权主义和经济自由化；军队和安全机构在国家和社会运作中的作用；战略和区域安全问题；意识形态、民族主义和区域国家间平衡的重组。• 军备和国防经济部门处理与国防相关的经济问题，更广泛地说，处理由技术发展、自然资源获取问题和与环境问题相关的问题引起的战略问题。这项研究工作基于定性和定量多学科方法，借鉴了各种科学领域：经济学、技术史和地理学。• 国防与社会部门处于军事特定问题和它所面临的社会发展的交汇处。研究了以下方面：民间社会与武装部队之间的联系；军事人员的社会学；妇女在武装冲突中的融入；政治权力与