CISA,或网络安全和基础设施机构,“领导国家努力了解、管理和降低我们的网络和物理基础设施的风险。CISA 在定义美国政府在云计算中安全的方法方面发挥了关键作用,因为它侧重于复原能力和网络安全。 受信任的 Internet 连接数据 CISA 运行受信任的 Internet 连接计划。 作为此计划的一部分,往返于政府网络和云服务提供商...
反大规模毁灭性武器(CWMD)办公室致力于防止使用大规模毁灭性武器和其他相关的化学、生物、辐射和核(CBRN)威胁,并领导该部的工作,以确定和减少人工智能和CBRN威胁交叉的风险。 美国网络安全和基础设施安全局(CISA)开展网络防御工作,以防范人工智能带来的威...
CISA敦促管理员升级 Google的David Benjamin于2020年11月9日报告说,此漏洞会影响OpenSSL 1.0.2和1.1.1(1.1.1i之前)的所有版本。 在对错误进行分析之后,OpenSSL的Matt Caswell在1.1.1i版本中部署了一个修复程序。 2014年,OpenSSL中严重的心血漏洞在野外猖獗的攻击之后成为头条新闻。 这也许就是为什么CISA发布了CVE-...
它指示国土安全部（DHS）在国家安全备忘录发布之日起一年内牵头制定初步的跨部门控制系统网络安全性能目标以及具体部门的性能目标。这些目标旨在提供一个共同的理解，即关键基础设施运营商应遵循的基准安全做法，以保护国家和经济安全，以及公共健康和安全。CISA和NIST确定了九类建议的网络安全做法，并将这些类别作为初步控...
美国联邦调查局(FBI)日前向美国私营部门发布了关于Magecart网络犯罪组织进行网络窃取攻击的警告。当黑客攻陷一个电子商务网站并散布恶意代码,以虹吸支付卡数据或个人身份识别信息时,就发生了网络窃取。 这个警告是专门针对使用在线信用卡支付的中小型企业和政府机构。当黑客向网站注入恶意代码,一旦发生浏览行为就会发生E-ski...
近日,美国国土安全部(DHS)表示,美敦力(Medtronic Valleylab)医疗设备存在高危漏洞,可让攻击者实现远程命令执行。 根据美国国土安全部(DHS)下属的网络安全和基础设施安全局(CISA)发布的一份安全报告,Medtronic Valleylab FT10和FX8设备近期修复了三个高危漏洞,可让攻击者获得非root权限的shell。
怀登提到了NSA和网络安全与基础设施安全局(CISA)先前发布的建议,鼓励读者使用广告拦截技术。美国国家安全局还发布了有关收集和出售位置数据的威胁的指导方针。 “虽然情报界已采取行动保护其人员和计算机免受基于恶意广告的威胁,但许多其他联邦机构没有,也不太可能在被要求这样做之前这样做。为此,OMB 最终确定了其最近...
启用防病毒软件 http://t.cn/EJkShie DHS CISA Launches Site for Teleworking Security http://t.cn/A6Ac83PF
该工作组隶属于 DHS 的关键基础设施合作伙伴咨询委员会 (CIPAC)，目前该工作组的公司名单尚未公开。国土安全和基础设施安全局 (CISA) 国家风险管理中心 (NRMC) 负责人鲍勃·科拉斯基 (Bob Kolasky)与Via Satellite分享了 这一信息。它由联邦机构、成熟的航天公司和中小型企业 (SME) 以及其他机构组成。一些老牌参与...
2022年7月,DHS重组信仰安全咨询委员会(Faith-Based Security Advisory Council,FBSAC),帮助建立寻求保护其礼拜场所和社区空间的信仰组织和社区组织。CISA与政府和合作伙伴合作,准备和应对网络攻击,通过提供学校安全、爆炸预防和软目标-拥挤场所等问题的资源,打击有针对性的暴力行为。