XiaoMi-AI文件搜索系统
World File Search Systemvulnerabilities
净零，自然和供应链漏洞
地缘政治紧张局势上升，正在破坏全球供应链的可靠性，包括可再生能源（技术）和关键矿物质的供应链。由于气候变化和生态退化引起的环境冲击是使供应链中断的加剧，从而危及经济产出和稳定性。随着环境冲击的严重性和频率加剧并给全球供应链带来了更大的压力，他们将越来越多地产生大笔不稳定性，例如经济损失，价格波动，财政和财务困境。此外，向零经济净的过渡本身需要进行供应链和经济活动的重大变化。新兴市场和发展中的经济体不仅面临着气候变化和自然损失的最直接和极端影响，而且还面临着与净零过渡相关的最急剧的社会和环境权衡。
人工智能和机器学习应用程序和数据中的漏洞
免责声明 本信息是根据美国政府机构资助的工作编写的。美国政府及其任何机构或其任何雇员均不对所披露的任何信息、设备、产品或流程的准确性、完整性或实用性做任何明示或暗示的保证，也不承担任何法律责任或义务，也不表示其使用不会侵犯私有权利。本文以商品名、商标、制造商或其他方式提及任何特定商业产品、流程或服务并不一定构成或暗示美国政府或其任何机构对其的认可、推荐或支持。本文表达的作者的观点和意见不一定代表或反映美国政府或其任何机构的观点和意见。
美国联邦政府对中国供应链的脆弱性...
本研究采用了“美国政府 ICT 供应链”的全面定义，包括 (1) 主要供应商、(2) 通过提供产品和服务支持主要供应商的各层级供应商，以及 (3) 通过商业、金融或其他相关关系与这些各层级供应商相关联的任何实体。美国联邦政府 ICT 供应链是多层次的、网状的关系，而不是单一或线性的关系。对美国国家安全的供应链威胁源于由国家政府或已知对美国构成潜在供应链或情报威胁的实体（包括中国）拥有、指导或补贴的实体生产、制造或组装的产品。这些产品可能会被修改为 (1) 性能低于预期或失败，(2) 促进国家或企业间谍活动，或 (3) 以其他方式损害联邦信息技术系统的机密性、完整性或可用性。
野外密码学：密码库中脆弱性的经验分析
Internet的安全性和许多其他应用程序都取决于少数开源加密库：其中任何一个中的一种易用性都可能损害很大一部分的网络流量。尽管有可能产生安全影响，但尚不清楚加密软件中漏洞的特征和原因。在这项工作中，我们对加密文库及其产生的脆弱性进行了第一个系统的纵向分析。我们从国家漏洞数据库，单个项目存储库和邮件列表以及所有广泛使用的加密库中的其他相关资源中收集数据。在调查这些漏洞的原因时，我们发现了这些图书馆的复杂性及其安全性之间存在相关性的证据，从经验上证明了肿胀的加密代码库的潜在风险。我们最有趣的发现是，在C和C ++中编写的库中有48.4％的漏洞主要是由内存安全问题引起或加剧的，这表明系统级的错误是这些系统安全问题的主要协助者。加密设计和实施问题占所有图书馆漏洞的27.5％，侧通道攻击另外提供了19.4％。我们发现核心库组件之间的复杂性水平和脆弱性的实质性差异：例如，超过三分之一的漏洞位于SSL/TLS协议的实施中，为这些库中的Codebase质量和安全性改进提供了可行的证据。
在虚拟化云环境中利用侧向通道漏洞：
2,3,4学生，网络安全系，Paavai工程学院，Namakkal Abstract Cloud Computing对虚拟化的依赖引入了安全风险，尤其是侧道通道攻击，这些攻击利用共享资源来推断敏感数据。这些攻击利用CPU缓存，内存访问模式，时机变化和功耗来从共同定位的虚拟机（VMS）中提取机密信息。本文在虚拟化的云环境中分类了新兴的侧道渠道威胁，分析攻击向量，例如基于缓存的基于内存，基于内存，功率分析，时机和基于网络的侧向通道攻击。它还评估了现有的对策，包括基于硬件的隔离，软件防御和管理程序级别的安全性增强功能。此外，本文探讨了跨VM侧向通道攻击的现实案例研究，并提出了未来的缓解策略，例如AI驱动的异常检测，量子弹性加密和安全的硬件创新。解决这些漏洞对于确保数据机密性和对多租户云基础架构的信任至关重要。加强针对侧通道攻击的防御能力将在云计算的未来安全性中起关键作用。关键字：云安全性，侧渠道攻击，管理程序安全性，多租户云环境简介云计算通过提供可扩展，成本效益和需求计算资源来改变现代IT基础架构。各个行业的组织越来越依赖云服务来存储，处理和管理敏感数据。在云计算的核心上是虚拟化，它使多个虚拟机（VM）能够通过管理程序在共享的物理硬件上操作。虚拟化增强了资源利用率和运营效率，但它也引入了安全风险，尤其是侧通道攻击。侧通道攻击通过共享硬件资源而不是利用软件漏洞来利用间接信息泄漏。在多租户云环境中，攻击者可以通过分析缓存访问模式，内存交互，时机变化，功耗或网络流量来提取敏感数据。与通常需要直接访问目标系统的常规攻击不同，侧渠道攻击使对手可以从共同居民VM中推断机密信息，而不会违反传统的安全机制。日益增长的基础设施 - AS-A-Service（IAAS）和平台为AS-AS-Service（PAAS）模型增加了侧向通道攻击的风险，因为不同的租户经常共享相同的物理
人工智能技术在太空应用中的网络漏洞和风险
摘要 人工智能 (AI) 正在成为太空应用的关键技术。最近，人工智能已广泛应用于航天器操作，例如支持卫星星座的高效运行。这包括相对定位、地球观测、自主导航和报废管理等应用。虽然人工智能对于新太空资产的重要性正在上升，但人工智能容易受到网络威胁，人工智能网络安全正在成为太空安全和运营安全的重要方面。这项工作旨在确定人工智能系统可能给太空资产带来的漏洞，并分析潜在的运营威胁以及有效的技术和监管缓解措施。为了实现这一目标，本文首先研究并区分了传统空间系统中的漏洞以及与人工智能技术特别相关的漏洞。分析涵盖了人工智能技术的定义以及有关其在太空相关应用中的当前使用的详细讨论。其次，对当前太空中普遍存在的网络攻击与针对人工智能技术的网络攻击进行了比较。基于此评估，本文建议采取预防和缓解措施，这些措施取决于以基于人工智能的太空应用为重点的太空行动的网络弹性。关键词：人工智能、空间应用、网络漏洞、预防、缓解缩写
地缘经济分裂时代，供应链的脆弱性是否会加剧？
我们通过引入三个供应链脆弱性指标，研究了 2018 年至 2023 年期间欧盟、美国、中国和印度制造业价值链的变化。对于我们的第一个指标，即基于最终产品生产商和投入源国之间距离的供应链物理长度，我们发现美国、欧盟和印度存在适度的近岸外包证据。其次，利用供应链参与者之间的政治距离，我们对供应链地缘政治风险的评估显示，美国和欧盟的“友岸外包”程度较低，这主要是由于俄罗斯减少了对其供应链的参与。第三，从所研究国家已经广泛的供应链多元化来看，我们发现多元化程度自 2018 年以来略有增加。
暴露供应链漏洞以非法贸易全球...
该报告由PMI Impact资助，PMI Impact是一项授予奖项倡议，由Philip Morris International（PMI）资助。Tracit在这项工作的所有阶段中都保持了与PMI的完全独立性。因此，本文档中表达的观点和观点来自报告结果中的主要和次要来源，并且不反映PMI的意见或观点。在记录中以及根据赠款协议的条款，PMI或其任何分支机构，代表他们行事的人都不得对本文所包含的信息的任何用途负责。媒体所有媒体询问均应针对通讯和公共政策主管Cindy Braddon，Cindy.braddon@tracit.org社交媒体Twitter：@tracit_org linkedin：www.linkedin.com/company/company/tracitorg
Quantum Computer Controller中功率侧通道漏洞的探索
对量子计算的迅速增长的兴趣也增加了使这些计算机免受各种物理攻击的重要性。不断增加量子计算机的储蓄数量和改进，这对于这些计算机运行具有高度敏感知识特性的新型算法的能力具有很大的希望。但是，在当今基于云的量子计算机设置中，用户缺乏对计算机的物理控制。物理攻击，例如数据中心恶意内部人士犯下的攻击，可用于提取有关这些计算机上执行的电路的敏感信息。这项工作显示了对量子计算机中基于功率的侧向通道攻击的首次探索和研究。探索攻击可用于恢复有关发送到这些计算机的控制脉冲的信息。通过分析这些对照脉冲，攻击者可以逆转电路的等效栅极级别的描述，并且正在运行的算法或将数据刻录到电路中。这项工作介绍了五种新型攻击，并评估了从基于云的量子计算机获得的控制脉冲信息。这项工作说明了如何和哪些电路可以恢复，然后又如何从量子计算系统上的新策划的侧通道攻击中进行防御。
美元资金和新兴市场经济脆弱性
在2008年全球金融危机（GFC）之后，EME受益于大量资本流入。在十年中的大部分十年中，在19日大流行，全球丰富的全球流动性之前 - 加上发达经济体（AES）的低利率（AES），并在投资者中寻找收益率以提高其回报 - 帮助支持EMES的资本流量。这些流入为EME提供了更大的获得国际资本市场的好处，但也有助于漏洞的建立，EME外部借款从2010年底的3.3万亿美元（约占GDP的25％）增长到2019年末5.6万亿美元（约30％的GDP）。总体而言，超过80％的债务以外币（主要是美元）计数，借贷的增长可能刺激了货币不匹配，尤其是在非金融公司（NFC）领域。