深度造假技术的网络安全威胁重点内容美国政府及其关键基础设施、国家安全和防御机构正在面临深度造假技术带来的显著网络安全威胁。这项技术在人工智能和机器学习的突破背景下，被越发广泛地用于信息和宣传活动中。有...
阅读内政部云环境安全漏洞报告重点提炼内政部的云环境被成功入侵，攻击方式使用了在线工具。内政部审计总局OIG进行了超过100次模拟攻击，测试其安全防护措施。模拟攻击未被现有安全工具识别，导致超过1GB的虚假...
阅读北韩黑客组织Lazarus Group利用ManageEngine ServiceDesk漏洞进行攻击主要观察要点Lazarus Group利用ManageEngine ServiceDesk的漏洞对...
阅读美国国防部拟议网络安全成熟度模型认证规则重点摘录美国国防部提出了一项新的网络安全成熟度模型认证CMMC规定，要求联邦承包商在合约授予之前达到特定的网络安全水准。该规则可能允许在涉及联邦合同信息披露或创...
阅读英国图书馆服务恢复情况重点摘要英国图书馆在10月份遭受Rhysida勒索软件攻击后，在线目录访问已恢复。大部分档案和手稿本周起可以在现场访问，但珍贵书籍、期刊、地图和乐谱的借阅系统尚未恢复。英国图书馆...
阅读多伦多学区遭遇网络勒索攻击重点信息多伦多最大学校董事会多伦多地区学校董事会TDSB的技术测试环境遭到勒索软件攻击。事件未影响到TDSB的其他系统，因为测试环境位于独立网络中。董事会正在进行深入调查，并...
阅读