cisa
与“cisa”的相关热搜词：
相关“cisa” 的资讯108199篇
-
【腾讯云】11.11云上盛惠！云服务器首年1.8折起，买1年送3个月！
11.11云上盛惠！海量产品 · 轻松上云！云服务器首年1.8折起，买1年送3个月！超值优惠，性能稳定，让您的云端之旅更加畅享。快来腾讯云选购吧！
腾讯云
12-20
广告 -
NCSC、CISA 等国际机构发布新的 AI 安全指南
英国国家网络安全中心、美国网络安全与基础设施安全局以及其他16个国家的国际机构发布了一份关于人工智能系统安全的新指南。这些《安全AI系统开发指南》旨在为开发人员提供指导，确保在设计、开发、部署和运营AI系统的过程中，安全性始终成为核心组成部分。随着组织越来越多地利用AI的力量，确保支撑这些系统的数据具备最高的安全性和完整性至关重要。
-
CISA发布AA22-103A新警报：警惕针对ICS/SCADA设备的APT网络攻击
本周三，包括美国能源部（DOE）、网络安全和基础设施安全局（CISA）和联邦调查局（FBI）在内的多个机构，向关键基础设施运营商发出了严重的潜在攻击警报。近年来，某些持续威胁（APT）参与者创建了许多定制工具，并在针对工业控制系统（ICS）、监控和数据采集设备（SCADA）等关键基础设施的攻击事件中发挥了相当大的威力。（来自：CISA） 具体说来是，此类攻击多针对施耐德电气的 PLC（通用控制器）、欧姆龙 Sysmac N PLC 和开放平台统一通信架构（OPC UA）服务器而发起。 鉴于上述产品亦在美国诸多重要的工业设施中得到了广泛的使用，美?
-
CISA与FBI在Viasat网络攻击后发出警告 美国卫星通讯亦面临安全威胁
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或对其客户造成难以预知的风险。截图（来自：CISA）虽然安全公告中没有列出受威胁的具体部门，但鉴于卫星通讯在美国各地的普遍性，各大卫星通讯服务提供商仍不可掉以轻心。据估计，全美约有 800 万人在依靠 SATCOM 网络访问互联网。
-
CISA称俄黑客渗透美国防承包商并窃取敏感信息技术
在周三发布的一份警报中，美国网络安全与基础设施局（CISA）、联邦调查局（FBI）和国家安全局（NSA）指出：有俄方背景的黑客攻击，已在获得安全许可的国防承包商那里渗透至少两年。期间泄露的数据，涵盖了武器、飞机设计、以及战斗通信系统有关的大量信息。截图（来自：CISA） CISA 声称受到入侵的部门包括了美国陆军、空军、海军、太空部队、国防部，以及情报计划的承包商。 攻击者旨在获取武器导弹开发、车辆与飞机设计、监事和侦查、战斗通信系统等一系列领域，已获国防部（DoD）批准的承包商（CDC）和分包商的信息。CISA 表示，通过相
-
CISA主管：Log4j漏洞影响巨大 安全业面临一场持久战
美国网络安全与基础设施安全局高级官员周一表示，安全专业人员将在很长一段时间内，与严重的Log4j安全漏洞作斗争...该漏洞波及数以千万计的互联网联网设备，影响范围之广，使之成为CISA史上最糟糕的一次经历...JenEasterly还援引了2017年发生的Equifax数据泄露事件，其同样归咎于开源软件中的一个漏洞，最终导致近1.5亿美国人的个人信息泄露...比如上月，比利时国防部就证实，其系统也因Log4j安全漏洞而遭到了破坏...
-
CISA发布Apache Log4j漏洞扫描器 以筛查易受攻击的应用实例
在 Log4shell 漏洞曝光之后，美国网络安全与基础设施局（CISA）一直在密切关注事态发展。除了敦促联邦机构在圣诞假期之前完成修补，国防部下属的该机构还发起了 #HackDHS 漏洞赏金计划。最新消息是，CISA 又推出了一款名叫“log4j-scanner”的漏洞扫描器，以帮助各机构筛查易受攻击的 web 服务。
-
CISA敦促美国联邦机构在圣诞节前完成Log4Shell漏洞修补
美国网络安全和基础设施安全局（CISA）已经向各联邦机构发去警示，敦促其在平安夜前修补受 Log4Shell 漏洞影响的系统。昨日，该机构已将 CVE-2021-44228 和其它 12 个安全漏洞列入“主动漏洞利用目录”。基于此，相关联邦机构将有十天时间来测试有哪些内部应用程序 / 服务器使用了 Log4j Java 库、检查系统是否易受 Log4Shell 攻击、并及时修补受影响的服务器。由目录时间表可知，上述工作需在 12 月 24 日之前完成。此外，CISA 于
-
CISA示警Log4j破坏力惊人 数亿台设备受到影响
在本周一的电话简报中，网络安全和基础设施安全局（CISA）局长 Jen Easterly 告诉行业领导者，近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的，但也是她整个职业生涯中遇到的最严重漏洞之一。她表示：“我们预计该漏洞将被复杂的行为者广泛利用，我们只有有限的时间来采取必要的措施，以减少损害的可能性。该问题是一个未经认证的远程执行漏洞，可能允许入侵者接管受影响的设备”。在与关键基础设施所有者和运营商的通话中，
-
研究人员公布BrakTooth蓝牙漏洞利用代码 CISA敦促供应商尽快修复
随着公开漏洞利用代码和一款概念验证工具的发布，美国网络与基础设施安全局（CISA）也及时地向供应商发去了通报，以敦促其尽快修复影响数十亿设备（手机 / PC / 玩具）的拒绝服务（DoS）和代码执行攻击漏洞。ThreatPost 指出，用于测试新曝光的蓝牙 BrakTooth 漏洞的概念验证工具的保密期已结束，相关测试套件和完整漏洞利用代码现已向公众开放访问。BrakTooth 漏洞检测与利用工具概念验证代码已上线 GitHub（来自：CISA）据悉，Br
-
CISA创建了已知被利用的漏洞目录 并命令联邦机构及时进行修补
美国网络安全和基础设施安全局今天建立了一个公开的已知被利用的漏洞目录，并发布了一个具有约束力的操作指令，命令美国联邦机构在特定的时间框架和期限内修补受影响的系统。该目录目前列出了306个漏洞，其中一些老漏洞是2010年就被发现，但现在仍在外部被利用。这其中包括思科、Google、微软、苹果、甲骨文、Adobe、Atlassian、IBM和其他许多大小公司的产品的漏洞。对于今年披露的漏洞（CVE代码为CVE-2021-*****），CISA已经命令?
-
CISA向美国企业与机构发布勒索软件防御和响应指南
在过去几个月里，美国企业遭受了一系列破坏性的的勒索软件攻击，有鉴于此，国土安全部的网络安全和基础设施安全局（CISA）发布了一份防止和应对此类攻击的建议清单。这份名为《保护敏感信息和个人信息免受勒索软件导致的数据泄露》的信息表包含许多建议。此外，该文件建议公司如果成为勒索软件攻击的目标，不要支付赎金。《保护敏感信息和个人信息免受勒索软件导致的数据泄露》全文：https://www.cisa.gov/sites/default/files/pub
-
CISA命令美国政府机构紧急修补PrintNightmare漏洞
本月早些时候，安全研究人员意外地发布了一个零日漏洞和概念验证代码，证明了Windows 10 Print Spool中的一个漏洞可用于远程代码执行攻击。微软迅速地发布了一个带外修复程序，现在网络安全和基础设施安全局（CISA）已经命令政府机构紧急对联邦计算机应用这个补丁。CISA说："已经验证了各种概念证明的有效性，并担心如果不加以缓解，利用这一漏洞可能导致机构网络的全面系统受损。这一判断是基于目前威胁者在外部对这一漏洞的利用?
-
应对勒索软件危机 美参议院任命Jen Easterly为CISA主管
美参议院周一证实，由拜登总统带领的网络安全与基础设施安全局（CISA），于该国遭受一系列数字攻击与勒索软件威胁的紧要关头，填补了该机构主管职务的关键空缺。在国土安全委员会一致批准了提名近一个月后，参议院证实前 NSA 官员 Jen Easterly 已获得投票通过。国土安全部（DHS）主席 Gary Peters 在投票前表示:“我们期待与 Jen Easterly 展开合作，以加强应对网络安全漏洞的能力，并确保美国家庭、企业和联邦政府的安全”。他指
-
PrintNightmare漏洞已引起CISA关注 微软表示正积极开展调查
虽然每月的补丁星期二活动微软都会发布一系列安全更新，但依然存在“漏网之鱼”。日前，国内安全公司深信服（Sangfor）发现了名为 PrintNightmare 的零日漏洞，允许黑客在补丁完善的 Windows Print Spooler 设备上获得完整的远程代码执行能力。该漏洞已引起美国网络安全和基础设施安全局（CISA）的关注，微软正在积极开展调查。CISA 将 PrintNightmare 漏洞描述为“关键漏洞”（Critical），因为它可以远程执行代码。CERT 协调中心
-
CISA推平台以让黑客向美国联邦机构报告安全漏洞
据外媒Techcrunch报道，美国网络安全和基础设施安全局(CISA)启动了一项漏洞披露计划，其允许有道德的黑客向联邦机构报告安全漏洞。据悉，该平台在网络安全公司Bugcrowd和Endyna的帮助下推出，它将允许民间联邦机构接收、分类和修复来自更广泛的安全社区的安全漏洞。CISA在推出该平台不到一年前曾指示其监管的民用联邦机构制定并发布自己的漏洞披露政策。这些政策旨在通过概述哪些以及如何在线系统可以测试、哪些不能测试为安全研究
-
FBI和CISA在黑客组织“DarkSide”攻击供油管线后发布联合警报
在Colonial Pipeline遭受毁灭性的勒索软件攻击后，联邦调查局和网络安全和基础设施安全局（CISA）发布了一份联合警报。该警报于当地时间周二发布，包含了关于DarkSide的一些背景信息，DarkSide是运行勒索软件即服务（RaaS）网络的恶意软件运营者。DarkSide黑客团体撰文承认Colonial Pipeline最近遭受的网络攻击与他们有关。这家燃料巨头周五表示，网络攻击迫使该公司停止管道运营，并将IT系统暂时下线以控制事件。考虑到该攻击针对
-
Small AI 开放无限制使用GPT全系列、Claude全系列等市面100款AI模型
🌍大模型全链路API聚合品牌:全网最稳定的Enterprise企业级2000Mbps带宽中转，100%全部使用官方企业高速渠道非低价普通或逆向渠道，已触达中国、美国、日本、韩国、英国、新加坡、香港、菲律宾、俄罗斯等8个地区共计7千客户，网站已稳定运行11个月，承诺永久运营!⭐按量计费，无需承担额度过期或者封号风险，MySQL8.2超高并发不限速，超强自研能力，基于渠道RPM和TPM的智能负�
-
LCD重出江湖！iQOO Z9x明天发：亮度刷新纪录
回顾最近的手机发布会，几乎所有手机都选择了更轻薄的OLED屏，但仍有一部分LCD屏幕的忠实用户在期待一款适合他们的手机。对于LCD屏幕爱好者来说，LCD这种屏幕的护眼特性是他们的主要考虑因素之一。值得一提的是，除了iQOOZ9x，明天还将同时发布iQOOZ9、iQOOZ9Turbo等机型。
-
微软发布iPhone可运行的ChatGPT级AI模型Phi-3系列 挑战OpenAI地位
微软推出了一款名为Phi-3系列的小型AI模型，该模型在AI领域引起了广泛关注。Phi-3系列中的Phi-3-mini模型，仅拥有3.8B参数，却在多项基准测试中超越了拥有8B参数的Llama3模型。微软的这一举措在开源社区中引起了热烈讨论，许多网友认为这给OpenAI带来了压力，需要OpenAI尽快推出GPT-3.5的后继产品以维持其在AI领域的领先地位。
-
荐 微软推出iPhone能跑的ChatGPT级模型，网友：OpenAI得把GPT-3.5淘汰了
Llama3发布刚几天，微软就出手截胡了?刚刚发布的Phi-3系列小模型技术报告，引起AI圈热议。其中仅3.8B参数的Phi-3-mini在多项基准测试中超过了Llama38B。对于开源小模型超过ChatGPT这回事，不少网友都认为压力现在给到OpenAI这边，需要赶快推出GPT-3.5的继任者了。
-
问界新M5增程MAX版CLTC工况综合续航达到1440km
在今日的盛大发布会上，华为余承东隆重揭幕了全新的问界新M5车型，引起了广泛关注。这款车型不仅在设计上有所创新，更在性能上展现了卓越的都市SUV实力。我们有理由相信，问界新M5将成为市场上的一款热销车型，为消费者带来全新的驾驶体验。
-
荐 AI PC，是联想们的销量解药吗？
4月16日，AMD推出了适用于商用笔记本电脑和台式机的AI芯片;英特尔去年底就推出了CoreUltra芯片，今年还计划推出新一代英特尔酷睿Ultra客户端处理器家族，并预计年出货4000万台AIPC。随着全球芯片制造商的AI技术越来越成熟，不断推出新一代AI芯片，PC厂商们也争先恐后的带来自家AIPC产品。下一个个人终端会以怎样的形式存在?这是他们需要争夺的定义权。
-
AI性能旗舰魅族21 Note曝光！对标友商K70和Ace3
不久前魅族有一款型号为M468Q”的新机通过了3C认证，此前有消息称该机为魅族21X，不过根据最新消息，该手机预计为魅族21Note。数码博主数码闲聊站”今天透露，魅族备案新品不是网传的21X，市场名称预计叫魅族21Note，定位AI性能旗舰，在游戏和性能体验上完全对标友商K70和Ace3。此前还有爆料称，新机将会搭载5500mAh大电池有博主称新机将搭载骁龙8Gen2处理器。
-
11190元！特斯拉Cybertruck儿童车正式开售：能跑19公里
国内买不到特斯拉Cybertruck皮卡，但能买到同款造型的特斯拉Cybertruck儿童车，该车于今日上午正式发售，官方售价11190元。该车以Cybertruck赛博皮卡为造型，后轮驱动、电子制动，配备可调节座椅，并配备LED大灯和尾灯。值得一提的是，去年特斯拉中国官网也曾上架过一款类似的儿童车，名为CyberquadforKids玩具车，其售价和此次上架的Cybertruck儿童车相差无几，为11990元，当时还曾遭哄抢，一车难求，不过目前Cybertruck儿童车依旧有货，需要购买的可戳链接跳转。
-
虚拟人聊天系统Live2D 利用ChatGPT+对口型打造你自己的AI女友
这是一个基于Unity开发的Live2D虚拟人聊天系统项目。通过Live2D技术，项目展现了一个动态的虚拟人形象，让二维图像在屏幕上以近乎三维的形式呈现，提供流畅的动画效果，增强用户交互体验。Newtonsoft.Json:用于数据的序列化和反序列化。
-
Magic Compass Ltd观察：国际上黄金市场的主要划分方式和类型
黄金市场是买卖双方集中进行黄金买卖的交易中心，提供即期和远期交易，允许交易商进行实物交易或者期权期货交易，投机或套期保值是各国完整的金融市场体系的重要组成部分。随着货币制度的发展，黄金已逐渐丧失了交易媒介和价值衡量尺度的货币职能，但仍在国际贸易、国际间债权债务清算以及国际储备等方面保持着一定的货币特征。国内交易市场是指禁止黄金进出口，只允许居民不允许非居民买卖黄金的市场，如巴黎黄金市场。
-
中文聊天模型Llama3-8B-Chinese-Chat发布 减少中英混答的问题
Llama3-8B-Chinese-Chat是一个基于Meta-Llama-3-8B-Instruct模型，通过ORPO方法进行微调的中文聊天模型。该模型在处理中文问题时，相较于原始模型，减少了使用英文回答和混合中英文回答的情况，同时减少了表情符号的使用，使得回答更加正式和专业。Llama3-8B-Chinese-Chat模型在数学问题解答、写作和编程示例方面也表现出色，能够提供清晰、准确的解答和示例代码。
-
震撼首发，Cleer推出全球首款开放式AI 耳机Cleer ARC 3 音弧！
2024年，你想要一款怎样的耳机?是继续追求音质的极致，坚信音质为王?还是紧跟AI的脚步，让听音体验也步入AI时代?亦或是个性至上，耳机也要听出自己的专属Style?4月22日，第55个世界地球日，国际智能声学品牌Cleer以「AI驱动·零碳引领」为主题，在深圳国际低碳城举行了盛大的新品发布会，推出了具有划时代意义的全球首款开放式AI耳机CleerARC3音弧。Cleer品牌创始人吴海全先生首先回顾了用户对耳机使用新趋势的期待。CleerARC3音弧开放式AI耳机目前已经正式开售。
-
小寻儿童电话手表T6C新品预售！功能纯净无游戏，首发价249元
小寻官宣最新款儿童电话手表T6C开启预售，主打功能纯粹，突出性价比。尽管其定位在200元价位，但其使用体验却足以与其他品牌500元价位档产品一较高下。视觉体验舒适;IPX8防水，多重防水设计，防水能力出色，能有效保护手表，日常洗手、淋雨都不用担心进水损坏;还有丰富的表盘商城，好看多变的表盘不仅代表了孩子的审美是自我意识的体现。
-
港大与浙大联合研发SC-GS模型 鼠标拖拽实时可编辑3D重建
在数字资产创造和3D重建领域，香港大学CVMI实验室与3D大模型公司VAST以及浙江大学的联合研究团队提出了一项突破性成果——SC-GS模型。这一模型不仅在新视角合成领域掀起了革命性浪潮，更在动态场景的实时交互编辑方面展现了巨大潜力。他们期待在2024年看到更多基于高斯溅射技术的创新工作和探索。
