Latham & Watkins 是一家根据美国特拉华州法律成立的有限责任合伙企业,在全球范围内开展业务,其关联有限责任合伙企业在法国、香港、意大利、新加坡和英国开展业务,并作为关联合伙企业在日本开展业务。Latham & Watkins 在以色列通过一家有限责任公司开展业务,在韩国作为一家外国法律顾问办公室开展业务,在沙特阿拉伯通过一家有限责任公司开展业务。© 版权所有 2024 Latham & Watkins。保留所有权利。根据纽约的《职业责任守则》,本通讯的部分内容包含律师广告。先前的结果并不能保证类似的结果。结果取决于每个代理所特有的各种因素。有关我们根据纽约纪律规则所作行为的所有问询,请直接联系 Latham & Watkins LLP,地址:1271 Avenue of the Americas, New York, NY 10020-1401,电话:+1.212.906.1200。
致谢 美国贸易代表办公室 (USTR) 负责编写本报告。美国贸易代表 Katherine C. Tai 衷心感谢所有 USTR 工作人员为编写和制作本报告所做的贡献,并特别提到 Mitchell Ginsburg、David Oliver、Russell Smith 和 Spencer Smith 所做的贡献。 感谢贸易政策委员会 (TPSC) 的合作行政部门成员。TPSC 由以下行政部门实体组成:农业部、国务院、商务部、国防部、能源部、卫生与公众服务部、国土安全部、内政部、司法部、交通部和财政部;环境保护局;管理和预算办公室;经济顾问委员会;环境质量委员会;美国国际开发署;小企业管理局;国家经济委员会;国家安全委员会;美国贸易代表办公室;以及美国国际贸易委员会无表决权成员。在编写报告时,我们向美国大使馆征求了大量信息。
美国越来越多地将经济视为国家安全的一部分,而中国被不分党派地视为对美国国家安全的最大威胁。为了防止中国崛起为一个在经济、技术以及最终的军事上都占优势的大国,美国准备使用一切可用的外交政策工具。即使在奥巴马总统执政期间,在与中国的竞争中,美国也越来越愿意使用强制性经济手段来取得技术优势。特朗普总统针对中国推出了一系列此类手段。拜登总统保留了这些手段,甚至对其进行了强化,以提高其有效性。美国国会还通过了多项决议和法律,以收紧对外经济政策手段。无论2024年总统大选结果如何,下一届美国政府都将继续这一方针。
这份关于外国信息操纵和干扰威胁的报告的第一版是根据欧洲对外行动署 (EEAS) Stratcom 第 8 部门 2022 年的工作成果编写的。这是此类报告中的第一份报告,可以看作是一个试点项目。它将 EEAS 基于 FIMI 捍卫者社区的最佳案例实践开发的新框架应用于 2022 年 10 月至 12 月期间发现和分析的 100 起 FIMI 事件的首批样本。因此,它并不打算全面概述 FIMI 或特定参与者,而是强调如何通过这种方法增强现有分析。在本报告中,EEAS 使用最佳案例实践方法来对正在进行的 FIMI 活动、参与者和威胁级别做出明智的判断。因此,它是支持明智和基于分析的政策选择的有用工具。根据使用的样本,本报告的主要发现如下:
此外,如果与从事任何“涵盖活动”的实体进行交易,所有涵盖交易都将被禁止,并且该等实体:(i) 被列入美国商务部工业和安全局 (“BIS”) 的实体名单或军事最终用户名单,或符合《出口管理条例》(“EAR”) 对军事情报最终用户的定义;(ii) 是美国财政部外国资产控制办公室 (“OFAC”) 实施的任何制裁计划下的特别指定国民 (“SDN”),无论是由于被列入 SDN 名单,还是因为由 SDN 名单上的一人或多人单独或合计、直接或间接地拥有 50% 或以上的权益;(iii) 被列入 OFAC 的非 SDN 中国军工联合体公司名单;或 (iv) 被国务卿根据《美国法典》第 8 章第 1189 节指定为外国恐怖组织。
欧盟及其成员国全力支持联合国安全理事会 (UNSC) 关于青年、和平与安全 (YPS) 议程的三项连续决议及其全球实施。在 2020 年 6 月关于青年参与对外行动的理事会结论中,欧盟成员国强调需要积极和包容地让年轻人参与建立持久和平、促进正义与和解以及打击暴力极端主义的努力。欧盟致力于遵循联合国安理会第 2250 号决议概述的工作领域:参与、保护、预防、伙伴关系以及解除武装、复员和重返社会。这在世界各地的冲突局势中变得越来越重要,尤其是在非洲和中东,以及在俄罗斯对乌克兰发动持续侵略战争之后。欧盟的行动旨在:
软件开发人员使用 TeamCity 软件来管理和自动化软件编译、构建、测试和发布。如果受到攻击,对 TeamCity 服务器的访问将使恶意行为者能够访问该软件开发人员的源代码、签名证书,并能够破坏软件编译和部署流程——恶意行为者可以进一步利用这种访问进行供应链操作。尽管 SVR 在 2020 年利用这种访问权限攻击了 SolarWinds 及其客户,但目前发现的受害者数量有限且看似投机取巧,表明 SVR 并未以类似的方式使用 TeamCity CVE 提供的访问权限。然而,据观察,SVR 使用通过利用 TeamCity CVE 获得的初始访问权限来提升其权限、横向移动、部署其他后门,并采取其他措施以确保对受感染网络环境的持续和长期访问。
软件开发人员使用 TeamCity 软件来管理和自动化软件编译、构建、测试和发布。如果被入侵,对 TeamCity 服务器的访问将使恶意行为者能够访问该软件开发人员的源代码、签名证书,并能够破坏软件编译和部署流程——恶意行为者可以进一步利用这种访问来开展供应链运营。尽管 SVR 在 2020 年利用这种访问入侵了 SolarWinds 及其客户,但目前发现的受害者数量有限且看似投机取巧,表明 SVR 并未以类似的方式使用 TeamCity CVE 提供的访问权限。然而,据观察,SVR 使用通过利用 TeamCity CVE 获得的初始访问权限来提升其权限、横向移动、部署其他后门,并采取其他措施来确保对受感染网络环境的持续和长期访问。
本 Greenberg Traurig Alert 仅供参考,不应被视为或用作一般法律建议或任何类型的招揽。如果您对该信息的时效性有疑问,请联系作者或您的 Greenberg Traurig 联系人。聘请律师是一项重要决定。在您做出决定之前,请索取有关律师法律资格和经验的书面信息。Greenberg Traurig 是 Greenberg Traurig, LLP 和 Greenberg Traurig, PA 的服务标记和商标名 ¬Greenberg Traurig 的柏林办事处由 Greenberg Traurig Germany 运营,后者是 Greenberg Traurig, PA 和 Greenberg Traurig, LLP 的附属公司。 *作为独立的英国注册法人实体运营。«Greenberg Traurig 通过 Greenberg Traurig Khalid Al-Thebity 律师事务所在沙特阿拉伯王国开展业务,该律师事务所是一家专业的有限责任公司,获得司法部颁发的执业许可。 +Greenberg Traurig 的墨西哥城办事处由 Greenberg Traurig, SC(Greenberg Traurig, PA 和 Greenberg Traurig, LLP 的附属公司)经营。 »Greenberg Traurig 的米兰办事处由 Greenberg Traurig Santa Maria(Greenberg Traurig, PA 和 Greenberg Traurig, LLP 的附属公司)经营。 ›Greenberg Traurig 的圣保罗办事处由 Greenberg Traurig Brazil Consultores em Direito Estrangeiro – Direito Estadunidense 经营,该公司在巴西注册成立,是一家外国法律咨询公司。圣保罗办事处的律师不执业巴西法律。 ∞ 以 Greenberg Traurig LLP 外国法律顾问办公室的名义运营。 ⁼ Greenberg Traurig 的新加坡办事处由 Greenberg Traurig Singapore LLP 经营,该公司在新加坡拥有外国法律执业许可。 ^Greenberg Traurig 的特拉维夫办事处是美国佛罗里达州 Greenberg Traurig, PA 的分支机构。 ¤Greenberg Traurig 的东京办事处由 GT Tokyo Horitsu Jimusho 和 Greenberg Traurig Gaikokuhojimubengoshi Jimusho 运营,它们是 Greenberg Traurig, PA 和 Greenberg Traurig, LLP 的附属公司。‹Greenberg Traurig 的阿拉伯联合酋长国办事处由 Greenberg Traurig Limited 运营。~Greenberg Traurig 的华沙办事处由 GREENBERG TRAURIG Nowakowska- Zimoch Wysokiński sp.k. 运营,它是 Greenberg Traurig, PA 和 Greenberg Traurig, LLP 的附属公司。GREENBERG TRAURIG Nowakowska-Zimoch Wysokiński sp.k. 的某些合伙人也是 Greenberg Traurig, PA 的股东。本广告中的图像未描绘 Greenberg Traurig 律师、客户、员工或设施。本广告的任何内容均未获得新泽西州最高法院的批准。©2024 Greenberg Traurig, LLP。版权所有。