XiaoMi-AI文件搜索系统
World File Search System严重漏洞
使用AgileSec™分析发现您的加密姿势。
隐藏的机器身份和密码学的清单有助于确定不良行为者可以利用的漏洞。AgileSec™Analytics提供加密专业知识，以查明关键系统中的严重漏洞，从而实现数据驱动的补救。评估您的加密姿势支持采用零信托体系结构，并为您为后量子时代做准备。
Infinity AI Copilot
通过与 Microsoft Azure open AI 合作，Check Point 利用先进的 AI 树立网络安全新标准，并通过其专有的快速工程和独特的能力增强了这一标准，以保护 LLM 免受严重漏洞的侵害。为保持完全的客户隐私，您的原始日志绝不会与外部共享 - 不会与我们的合作伙伴 Microsoft Azure OpenAI 或任何其他人共享，也不会保存您的数据以训练任何未来的 LLM 版本。
工作文件 38 亚洲及其他地区的加密货币
近年来，加密行业蓬勃发展，不同国家的当局对此的反应也大不相同。有些国家已经禁止使用加密货币，而其他国家则在不同程度上接受加密货币。有些国家正在努力使其反洗钱法规与 FATF 标准保持一致，而其他国家则对此视而不见。一些国家没收了与犯罪和洗钱有关的大量加密资产。其他国家在执法方面处于起点，有可能成为加密犯罪和洗钱的中心，并对世界金融体系造成严重漏洞。
2023 年 4 月
Papercut 打印管理软件中存在一个严重漏洞，该漏洞可能允许攻击者在易受攻击的系统上执行任意代码，目前该漏洞正在被广泛利用。该漏洞影响 Papercut NG 和 MF 版本 8.0 或 15.0 或更高版本。该漏洞是 Papercut 用户界面 (UI) 中的远程代码执行 (RCE) 漏洞。该漏洞是由于在将用户输入传递给命令执行函数之前未能正确清理用户输入而导致的。这允许攻击者编写恶意请求，该请求可用于在易受攻击的系统上执行任意代码。它强调了威胁行为者如何能够并且愿意针对不太流行的软件和服务，寻找任何可能的漏洞。被针对的不仅仅是 Windows、Office、VPN 服务和常见的企业软件/服务。
美国农业部农产品供应链评估
作为一个国家，我们很幸运拥有高产的农业体系、充满活力的私营农业综合企业部门、广泛的基础设施以及支持性的公共政策和机构，它们共同努力提供可靠、负担得起且多样化的食品供应。然而，最近发生的事件——尤其是 COVID-19 大流行和正在进行的大流行后恢复——暴露了该系统的严重漏洞。本报告旨在解决这些脆弱性，以增强我国农业食品供应链的弹性。在我们努力解决这些脆弱性时，在美国农业食品供应链挑战的背景下，至少有两个时间框架必须考虑。第一个是直接的时间框架，涉及解决当前需求超过当前供应的严重影响，因为该国和世界正在从大流行造成的经济混乱中重新崛起。第二个时间框架是较长的，与供应中的薄弱环节有关
设计用于逃避基于机器学习的硬件木马检测的人工智能木马
摘要 — 全球化的半导体供应链大大增加了片上系统 (SoC) 设计暴露于恶意植入物（俗称硬件木马）的风险。传统的基于模拟的验证不适合检测具有极其罕见触发条件的精心制作的硬件木马。虽然基于机器学习 (ML) 的木马检测方法因其可扩展性和检测准确性而很有前景，但基于 ML 的方法本身容易受到木马攻击。在本文中，我们提出了一种针对基于 ML 的木马检测算法的强大后门攻击，以证明这一严重漏洞。所提出的框架能够设计一个 AI 木马并将其植入 ML 模型中，该模型可以通过特定输入触发。实验结果表明，所提出的 AI 木马可以绕过最先进的防御算法。此外，我们的方法提供了一种快速且经济高效的解决方案，可实现 100% 的攻击成功率，其性能明显优于基于对抗性攻击的最先进的方法。
斯洛伐克共和国安全战略
20. 生活各个领域的数字化正在迅速推进。全球技术优势竞争异常激烈，各国为在网络空间取得战略优势和主导地位而做出的努力也日益增加。由于技术的快速发展，尤其是在引入 5G 网络、人工智能、量子技术、自主系统等新兴技术之后，网络空间安全对于国家和社会的运作和恢复力的重要性将继续增加。网络空间的安全、保护和恢复力，特别是对于国家管理和使用的网络和技术，或者公共和私营部门某些重要领域，具有战略重要性。这开辟了一个快速发展的新的安全威胁及其风险领域，迄今为止，国际和国内监管对此的考虑还不够充分，而且进展缓慢。这种发展可能导致军备竞赛的恢复，包括太空军事竞争、基于人工智能的新型破坏性技术的发展以及未来技术系统出现严重漏洞。私人提供商储存和集中大量数据会对国家作为信息流监管者的能力产生负面影响。
确保声呐浮标供应链安全：澳大利亚如何……
本文重点介绍了声呐浮标供应链所面临的挑战，声呐浮标供应链是美国及其许多主要盟友执行反潜战 (ASW) 行动的关键项目。本文认为，澳大利亚完全有能力解决这些问题，而且这样做将更好地保障印度太平洋地区的集体反潜战行动。在冷战后短暂的停滞之后，中国和俄罗斯的潜艇舰队得到了显著改进，反潜战重新成为美国海军的一项核心任务。然而，反潜战行动的需求不断增长，暴露出美国海上飞机舰队在维护、采购和战备方面的不足，而这些对于执行这些任务至关重要。本文认为，因此，美国在印度太平洋地区的盟友和合作伙伴（其中许多运营着美国制造的海上飞机）可能需要加大对地区反潜战行动的贡献。然而，所有这些国家都使用的声纳浮标供应链存在严重漏洞，有可能破坏集体努力，这些挑战早在全球 COVID-19 疫情爆发之前就已存在。目前，只有一家美国供应商为美国及其许多主要合作伙伴提供声纳浮标，但其长期满足不断增长的需求的能力存在疑问。在目前的情况下，声纳浮标供应链的任何中断都会对印度太平洋地区的盟友和合作伙伴造成不成比例的影响，同时他们也被要求加大对集体反潜战的贡献。