XiaoMi-AI文件搜索系统
World File Search System窃取
特拉华州高等法院 - Just Security
1 Smartmatic 的选举技术和软件已在以保守党、自由党、共和党、民主党和其他党派为主的投票管辖区中使用。Smartmatic 不关心政治。Smartmatic 并不反对针对投票管辖区在 2020 年美国大选期间实施的规则及其遵守情况提出的法律挑战。Smartmatic 的诉讼重点在于其选举技术和软件未被用于操纵、操纵或窃取 2020 年美国大选。
共和党骗局：特朗普和共和党的非法权力攫取增加了家庭成本，危及公共安全
州、地方、家庭和企业特朗普总统和共和党人正在单方面窃取承诺给美国家庭的投资。特朗普总统的非法行政命令和 OMB 发布的指示机构扣留大量已批准的联邦资金的新备忘录将伤害辛勤工作的美国人民。特朗普总统和共和党人正在推动一项非法计划——直接出自 2025 项目——该计划正在各州、家庭和社区中制造混乱。宪法明确规定特朗普总统不能冻结这笔资金。财政大权掌握在国会手中，而不是总统。这一行动是对我们的制衡体系的非法攻击。如果共和党人关心他们所代表的人民和他们对宪法的誓言，他们应该加入我们，恢复这笔关键资金，并阻止参议院确认 2025 项目作者兼此次非法冻结的策划者拉斯·沃特。通过窃取美国纳税人承诺提供给全美社区的资金，特朗普总统和共和党人正在增加工薪阶层的开支，削弱国家安全，抛弃退伍军人，危及公共安全和社区健康。以下只是将停止为我们的社区提供急需资源的部分拨款和计划：
对技术资源的内部威胁
故意威胁是指为了个人利益或个人不满而伤害或滥用组织的行为。例如，个人因被认为缺乏认可（例如，薪酬、晋升）或非自愿解雇而进行报复。报复行为可能包括挪用大学资源以谋取私利、泄露或窃取敏感或机密信息、删除数据、制造拒绝服务条件、破坏设备和服务、骚扰同事和实施暴力。
攻击报告 - 威胁警告
据观察，Nodaria 组织自 2021 年 3 月以来一直活跃，主要针对乌克兰的实体。在最近的攻击中，该组织使用了一种名为 Graphiron 的新恶意软件，它由两个组件组成：下载程序和有效负载。下载程序具有硬编码的命令和控制服务器地址。激活后，下载程序会扫描安全软件和恶意软件分析程序，如果没有找到，则下载数据窃取组件。
俄罗斯批准新冠疫苗，但未进行大规模试验或公布结果
俄罗斯疫苗由莫斯科加马列亚研究所开发，使用两种人类腺病毒载体和 SARS-CoV-2 刺突蛋白来产生免疫反应。该研究所此前曾引起争议，因为有报道称该研究所在士兵身上测试了其疫苗，研究人员在缩短的人体试验中给自己注射了疫苗。与此同时，加拿大、英国和美国指责俄罗斯试图窃取疫苗研究，尽管俄罗斯官员否认了这一点。
GreenHills RTOS 自 2008 年以来一直用于无人机控制
Green Hills Software 宣布推出适用于 Saab 的 Skeldar UAV（2008 年的无人驾驶飞行器）的 Integrity RTOS（实时操作系统），该系统具有 MULTI 调试器和基于 Freescale MPC5554 微控制器的 Probe。操作系统中的集成调试和监控功能特别有用，所提供的板级支持包构成了 BSP 的基础。Skeldar 是一种完全自主的轻型无人直升机。它可以在最少的现场准备或附加设备下悬停并执行 VTOL（垂直起降）。它旨在支持国内和国际任务中的军事和民事行动，并且可以在白天和夜间条件下运行。重量为 150 公斤，最高速度为 100 公里/小时，续航时间为 4 小时，行驶距离可达 100 公里。RTOS 为嵌入式应用程序提供可靠性，允许多个应用程序在同一台嵌入式计算机上安全可靠地运行。内存分区可防止一个应用程序访问、窃取或破坏另一个应用程序的内存或数据。时间分区可防止同一台计算机上低关键性应用程序窃取高关键性应用程序的 CPU 时间。
Monthly-Threat-Digest-April-2023.pdf - Hive Pro
攻击者利用 PaperCut MF/NG 软件中的两个漏洞（CVE-2023-27350 和 CVE-2023-27351）来安装 Atera 远程管理软件。除了勒索软件攻击外，还观察到几个恶意软件家族针对全球受害者。其中包括 Jaguar Tooth、BellaCiao、QBot、MgBot、Domino Backdoor 和 Carbanak Backdoor。这些恶意软件家族旨在窃取敏感数据、破坏系统并逃避安全工具的检测。
退伍军人事务部零信任优先 - ...
入侵我们的网络会给他们带来好处，因为入侵后他们将无法获得任何重要信息或资源。传统上，用户登录后会获得默认信任，设备首次连接到网络时也会获得信任。零信任优先改变了规则，要求所有用户、设备和交易不断证明他们属于网络。如果恶意行为者成功入侵 VA 的网络边界，他们进入网络后仍处于“零信任”状态，因此无法访问他们希望窃取的资源。零信任，顾名思义，必须：