Worried about how AI may affect foreign policy? You should be.
专家讨论漏洞、技术开发监督的必要性、监管
The Overlooked Threat to the Fed’s Mission
许多人可能会感到惊讶，因为美国财政部不需要对美联储进行资本重组，即使美联储的损失可能会阻止其履行合同付款或有效履行其政策使命。不幸的是，这个漏洞已经开始比以前更加重要。
The B-21 Raider Bomber Has a Math ‘Death Spiral’ Problem It Must Fix
总结和要点：B-21 袭击者正在快速转向作战服役，有望实现深穿透隐身、核可信度以及高超音速和自主编队的未来灵活性。 -但该程序的核心漏洞不是性能，而是规模。每架飞机的成本约为 7 亿美元，目前约 100 架轰炸机的计划可能会造成小型机队“死亡螺旋”，从而造成维护负担……《B-21 突袭轰炸机有一个必须解决的数学“死亡螺旋”问题》一文首先出现在 19FortyFive 上。
Ukraine Can’t Transfer Troops: Russia Destroys Vital Railway Corridors!
乌克兰无法调动军队：俄罗斯摧毁重要铁路走廊！ – 俄罗斯在乌克兰全境发动协调一致的导弹和无人机袭击，摧毁了从波尔塔瓦到第聂伯罗和哈尔科夫的铁路枢纽、弹药库、能源站以及重要后勤设施。这些袭击破坏了运输路线，引发停电，并暴露了乌克兰空中防护的主要漏洞，因为无人机群压倒了拦截努力。观看完整视频了解整个分解过程！ 00:45 – 精确打击整个入口 02:17 – 废墟中的基础设施 03:49 – 围困下的后勤 05:12 – 空中防护不堪重负 来源：https://pastelink.internet/7fy9aqvp 归属：https://pastelink.internet/fwp1e8wi 立即
CVE-2025-22225 in VMware ESXi now used in active ransomware attacks
勒索软件团伙现在利用 VMware ESXi 漏洞 CVE-2025-22225，该漏洞由 Broadcom 于 2025 年 3 月修补。美国网络安全和基础设施安全局 (CISA) 确认勒索软件团伙正在利用 VMware ESXi 沙箱逃逸漏洞 CVE-2025-22225。该漏洞是 VMware ESXi 中的任意写入问题。在 VMX 进程中拥有特权的攻击者可能会触发任意 [...]
Farm Subsidy Fraud: 15 Egregious Cases
特朗普政府打击福利欺诈的范围应扩大到涵盖企业福利，包括联邦农业补贴。领导者卡托学者 Chris Edwards 和 Yasmeen Kallash-Kyler 在一项新分析中记录了自 2022 年以来的 15 起重大农场欺诈案件，盗窃总额超过 5000 万美元。农民通过小麦、大豆、牲畜、烟草和许多其他农产品的补贴计划欺骗纳税人。这些案例包括电视真人秀明星偷窃 400 万美元、四名年长姐妹实施 1,150 万美元的骗局，以及科罗拉多州农民倾倒雨桶以增加补贴支出。农业计划每年面临 300 亿美元的风险，这项新分析揭露了联邦农业支出的系统性漏洞。如果您想安排有关此主题的采访，请联系麦迪逊： mmil
Notepad++ infrastructure hack likely tied to China-nexus APT Lotus Blossom
Rapid7 研究人员表示，Notepad++ 托管漏洞很可能与与中国有联系的 Lotus Blossom APT 组织有关。最近，Notepad++ 维护者透露，民族国家黑客破坏了托管提供商的基础设施，将更新流量重定向到恶意服务器。该攻击并未利用 Notepad++ 代码中的缺陷，而是在更新到达用户之前拦截更新。 “根据 [...]
APT28 exploits Microsoft Office flaw in Operation Neusploit
与俄罗斯相关的 APT28 是 Neusploit 行动的幕后黑手，利用新披露的 Microsoft Office 漏洞进行针对性攻击。与俄罗斯有关的组织 APT28（又名 UAC-0001、Fancy Bear、Pawn Storm、Sofacy Group、Sednit、BlueDelta 和 STRONTIUM）是 Neusploit 行动的幕后黑手，这是一项利用新披露的 Microsoft Office 漏洞的活动。 APT28 组织至少自 2007 年以来一直活跃，其目标是政府、军队和安全组织 [...]
AI Safety Under Fire: Why 42 U.S. States Say Chatbots Are Putting Users at Risk
美国 42 个州就聊天机器人风险、安全漏洞和责任向人工智能公司发出警告《人工智能安全受到攻击：为何美国 42 个州称聊天机器人将用户置于危险之中》一文首先出现在 Spritle 软件上。
President Trump, Please Do Not Leave Iran's Regime in Place!
土耳其、伊拉克、黎巴嫩、中国和其他国家为伊朗提供安全的地理位置、资金、能源市场、金融漏洞、代理庇护所和外交掩护。伊朗政权拥有一个“后门”，即使在沉重的国际压力下也能维持其生存
Exposed training apps are showing up in active cloud attacks
安全团队经常启动易受攻击的应用程序进行演示、培训或内部测试。 Pentera 最近的一份研究报告记录了这些环境如何暴露在公共互联网上并被积极利用。该研究重点关注故意存在漏洞的应用程序，例如 OWASP Juice Shop、Damn Vulnerable Web Application、Hackazon 和类似项目。这些工具通常用于教授安全编码、支持产品演示或为红队和蓝队提供实践练习。据... 更多 → 暴露的培训应用程序出现在主动云攻击中的帖子首先出现在 Help Net Security 上。
10 ways AI can inflict unprecedented damage in 2026
专家警告说，今年的网络安全威胁形势将比去年严重得多。以下是 2026 年值得每个企业领导者关注的 10 个漏洞领域。
Indian companies scale up AI across operations and functions
Miner Vedanta 将人工智能、自动化、物联网、无人机、数字孪生和预测分析嵌入到日常运营中，以推动安全性、生产力和资源效率的显着提升。塔塔钢铁公司正在利用人工智能来分析劳动力安全数据，识别关键的安全见解，包括反复出现的事故根本原因，标记高风险区域，并监控关键的安全漏洞。
Best Strategies for Parent PLUS Loan Forgiveness Today
家长加贷款借款人必须在 2025 年 7 月 1 日之前利用双重合并漏洞，该漏洞允许使用所有收入驱动的还款计划 - 包括新的 SAVE 计划。由于这一规则的变化，2025 年之后获得贷款减免的 Parent PLUS 借款人要少得多。但只要有良好的规划，这仍然是可能的。方法如下……今天的“家长加贷款减免的最佳策略”一文首先出现在学生贷款规划师上。
Как быстро внедрить DevSecOps и не менять привычную разработку? Опыт «Атомик Софт» и УЦСБ
发布后发现的漏洞给企业造成的损失远远高于产品进入市场前修复的漏洞。安全开发 (DevSecOps) 将帮助您在创建、测试和部署阶段识别代码缺陷。然而，并非所有公司都有资源来完全实施 DevSecOps 或有能力对开发流程进行重大更改。在这种情况下，UCSB网络安全中心的专有产品Apsafe云平台可以作为解决方案。它不仅可以确保正在开发的软件的安全性，还可以加快有竞争力的解决方案的发布。我们将告诉您 UCSB 专家如何帮助 Atomic Soft 公司在 Alpha 平台产品的开发中实施 DevSecOps 实践，以及使用 Apsafe 堆栈中的哪些工具来分析代码。安全复杂性：Alpha Pla
要点：概述 随着 2026 年的开始，美国制造商正在应对多样化且不确定的经济环境。许多人正在权衡国内数据中心和人工智能投资推动的增长与不断变化且漏洞百出的全球关税环境的有害影响。受关税影响的制造商，特别是运输设备行业的制造商，雇佣了大量的[…]美国企业报告称，关税政策可能会导致价格上涨，2026 年劳动力市场的影响首先出现在公平增长上。
Growth figures give boost to Reeves – but it’s too early to get carried away
虽然好于预期的 11 月份数据为英国经济带来希望，但阴云依然存在• 尽管预算存在不确定性，英国经济增长好于预期• 商业直播 – 最新动态• 英国政治直播 – 最新动态去年底，雷切尔·里夫斯 (Rachel Reeves) 因预算投机对英国经济的影响而受到批评。在她 11 月底的预算之前，所有有关财政漏洞、增税和削减支出的噪音都对家庭和企业的支出决策产生了现实影响。因此，最新的官方数据将为财政大臣带来提振。尽管在月底她发表重要的税收和支出演讲之前存在不确定性，但英国经济 11 月增长比预期更强劲，增长 0.3%。继续阅读...
