近日，臭名昭著的Genesis Market暗网市场已经被彻底捣毁。这是今年美国联邦调查局（FBI）查封的第二个网络犯罪论坛（此前 BreachForums 论坛被查封）。 目前，Genesis Market 域名下的内容已经被替换。联邦调查局替换的网页显示：根据美国威斯康星州东区地方法院发出的扣押令，Genesis Market的域名已被联邦调查局扣押。 联邦调查局将这次全球突击行动称为 "饼干怪兽行动"。 Genesis Market 是黑客社区中只接受邀请的暗网论坛，自2018年3月开始活跃，用户遍布
该网站最近被政府查封，该网站仿造一家开发冠状病毒疫苗的真实公司，试图窃取个人数据用于恶意目的。
据BleepingComputer消息，Meta已经在加州联邦法院提起诉讼，以减少冒充Facebook、Messenger、Instagram 和 WhatsApp网站发起的网络钓鱼攻击。
又一次大规模的数据泄露事件发生。这一次的主角是一家知名的领头网络技术公司及其两家子公司，全球数百万客户从这里购买了网站的域名。
根据CNBC透露的消息，暗网中所有跟REvil勒索软件团伙相关的网站从7月13日开始就全部神秘消失了。目前我们还尚不清楚是什么原因导致的，因为这些网站最近一直都处于极度活跃状态，而现在当用户访问相关网站时，返回的只是“找不到具有指定主机名的服务器”。
之前写过一篇文章，《将 React 应用迁移至 Vite》介绍了 Vite 的优势，并且和 webpack 做对比，但 webpack5 有个很重要的功能，就是模块联邦，那么什么是模块联邦？Vite 中也可以实现吗？ 我们一起来探究下。
这次介绍的是在 SPIRE Server 和 Vault Server 之间建立 OIDC 联邦的方法。设置联邦之后，SPIRE 认证的工作负载就能使用 JWT-SVID 来通过 Vault Server 的认证。这样工作负载就无需使用 AppRole 或者用户名密码的方式来进行认证了。
2017.12.22 周五 安全资讯 资讯要点 网络安全公司 FireEye 和 Dragos 于上周报道称，新型恶意软件 Triton 和 Trisis通过破坏关键基础设施中广泛使用的施耐德电气 Triconex 安全控制器致使中东部分机构关场停工。美国国土安全部研究人员于近期在调查时发现另一新型恶意软件 HatMan，旨在针对国家工业控制系统展开攻击活动。美国国土安全部的国家网络安全和通信集成中心（NCCIC）周一就此事发布了一份针对工业安全系统的恶意软件的分析报告。 NewSky Security
目前西方国家正在积极对俄罗斯实施各种制裁，目的是为了结束俄罗斯总统普京在乌克兰发起的“特别军事行动”。
整理 ｜ 核子可乐、Joyce 近日，一名技术诈骗犯通过欺骗思科、微软与联想提供替换用设备套件的方式，牟利数百万美元，最终被判入狱服刑七年零八个月，并被责令支付 400 多万美元的赔偿金、没收 30 多万美元的财产。 利用售后漏洞诈骗数百万 据悉，31 岁的诈骗犯 Justin David May 盗用硬件序列号、虚假网站与在线身份、社会工程策略以及内部网络，在短短 12 个月内利用硬件转换策略骗取近 350 万美元。其中，微软共损失 139 台 Surface 笔记本电脑（价值约 36.4 万美元），联想
“用指尖改变世界” 加拿大当局已经逮捕了一名安大略省男子，指控他经营一个网站，该网站从大约三十亿个在线账户中收集“被盗”的个人身份记录和证件，并将通过出售以非法盈利。 据加拿大皇家骑警(RCMP)称，现年27岁的Jordan Evan Bloom是臭名昭著的社工库网站LeakedSource的背后运营者。它是一个专门收集数据库的网站，这些数据通常来自公共数据泄露事件。 根据加拿大皇家骑警的说法，该网站收集的数据库超过了几百个，密码数量超过31亿。 LeakedSource 原本是一个合法的网站，但最终走
2015年7月，美国联邦人事管理局（OPM）公开承认曾遭到两次黑客入侵攻击，攻击造成现任和退休联邦雇员超过2210万相关个人信息和560万指纹数据遭到泄露。 泄露内容包括详细个人信息，如社会安全码、姓名、出生年月、居住地址、教育工作经历、家庭成员和个人财务信息等。美官员声称，这是美国政府历史上最大的数据泄露案件之一。 美国前高级反间谍官员布伦纳（Joel Brenner）表示，对外国情报机关来说，这些信息简直就是金矿或者皇冠上的明珠。 OPM攻击最早由美国计算机应急响应中心（US-CERT）通过爱因斯
据新加坡联合早报网报道，一位知名网络黑客充当美国联邦调查局线人，带头指挥数百次网络袭击，入侵巴西、伊朗、巴基斯坦、叙利亚、土耳其等多国的政府网站。 据《纽约时报》报道，目前并不清楚这些网络袭击是否是由联邦调查局下令发动的，不过法庭文件和相关访问显示，美国政府可能利用黑客来收集海外情报。 报道所指的联邦调查局线人是著名黑客蒙赛格，他原属于名为“Anonymous（匿名者）”的黑客组织，该组织曾向万事达卡、网上支付平台 PayPal以及其他商业与政府目标下手。蒙赛格后来被联邦调查局逮捕，他
美国没有统一的数据安全或隐私领域的监管法律。相反，美国有适用于某些行业和实体的行业性法律，以及每个州有自己独立的法律，这些法律管理每个特定州居民和实体的网络安全和数据泄露义务。目前有一项联邦法案美国众议院正在审议中，即美国数据隐私和保护法案 (“ADPPA”)。值得注意的是，ADPPA 标志着第一个获得两党和两院制支持的联邦隐私法案。如果颁布，它将取代大多数州和地方法律，使其中的任何类似规定无效。
题图摄于广州 我们VMware云原生实验室团队在上周开源发布了联邦学习的生命周期管理项目 FedLCM，并贡献到 LF AI & DATA 基金会和 FATE开源社区。 联邦学习是人工智能与数据领域中最为火热的方向之一，作为社区期待已久的项目，FedLCM从包含多个参与方的联邦的维度，借助云原生技术极大地简化了联邦学习系统部署维护和使用的复杂度，赋能跨云、跨边缘设备等场景下的联邦学习应用。本文对 FedLCM 的设计、功能、使用方式等进行了详细的介绍，也期待项目的开源能够进一步促进相关领域的创新发展和生产实
作为分布式的机器学习范式，联邦学习能够有效解决数据孤岛问题，让参与方在不共享数据的基础上联合建模，挖掘数据价值。
“互联网安全大会”直播被黑 一场汇集了世界各地的一众国内外专家的第五届中国互联网安全大会在北京国家会议中心召开。可令人意想不到的是，大会的某个第三方直播平台在中午竟遭到了黑客攻击，直播是看不了了，而且屏幕上还不断跳出白客联盟、岛国女星的资料。 被黑的直播页面 原本一场立足高尚，汇聚行业精英的互联网安全大会，想不到竟然被黑客当众“调戏”，沦为了一场“只能相视苦笑”的闹剧，媒体甚至高呼：没有攻不破的系统？ 媒体感慨也能理解，这就比如：你正在苦练各路功夫，然后来了个痞子把你打了，难免让人觉得“功夫无用”。但事实
FATE (Federated AI Technology Enabler）是全球首个联邦学习工业级开源框架，它提供一种基于数据隐私保护的安全计算框架，为机器学习、深度学习、迁移学习算法提供强有力的安全计算支持。
11月1日起，俄罗斯进行“RuNet”测试，验证该国网络在“与世隔绝”下的运作能力。
【导读】作为全球首个联邦学习工业级技术框架，FATE支持联邦学习架构体系与各种机器学习算法的安全计算，实现了基于同态加密和多方计算（MPC）的安全计算协议，能够帮助多个组织机构在符合数据安全和政府法规前提下，有效和协作地进行数据使用和联合建模。
但如果有第三方在你不知情的情况下窃听，甚至冒充某个你信任的商业伙伴窃取破坏性的信息呢？你的私人数据就这样被放在了危险分子的手中。
上周一名密西根人因入侵Washtenaw县监狱被捕，原因竟然是他想修改监狱记录，好让朋友提前释放。 这名男子名叫Konrads Voits，27岁，来自密西根Ann Arbor，今年早些时候也曾遭逮捕。 社工监狱员工 根据法庭文件，自2017年1月24日开始到3月10日，Voits使用邮件钓鱼和电话社工欺骗监狱员工下载运行病毒。 Voits以Daniel Greene的名义发送邮件，然后他又注册了域名ewashtenavv.org，这个域名跟ewashtenaw.org很像，后者是Washtenaw县
在数据智能时代，重视数据安全，促进大数据行业健康发展已经成为了全球趋势，但与此同时，企业之间数据孤岛的问题也越来越严重。如何有效打破数据孤岛，进行跨组织的数据价值挖掘，是困扰数据智能行业从业者的一大难题。而“联邦学习”将成为解决这一行业性难题的关键技术。
近日，网络安全公司Sekoia有一项新发现：由俄罗斯政府支持的黑客组织“图拉”（Turla）正在对奥地利经济商会、北约平台、波罗的海国防学院（Baltic Defense College）发动一系列攻击。这是Sekoia公司基于Google Tag先前工作的基础上发现的，该公司自2022年以来一直密切关注着俄罗斯黑客的动向。
在LeakedSource突然关停之际，安全专家Brian Krebs利用蛛丝马迹的线索，通过层层抽丝剥茧，顺藤摸瓜，最终确定了LeakedSource幕后运营者的大致身份。抛开LeakedSource的合法性不谈，该文对特定网络身份轮廓的剖绘值得参考研究。 LeakedSource突然下线 作为一个神秘和强大的社工库网站，上个月底，LeakedSource在没有发布任何消息的情况下，就突然下线无法访问了。 据多家媒体消息，原因是美国相关执法部门对LeakedSource网站和相关运营者开展了调查，并
之前我们在文章《使用KubeFATE快速部署联邦学习实验开发环境（一）》、《使用KubeFATE快速部署联邦学习实验开发环境（二）》和《使用FATE进行图片识别的深度神经网络联邦学习》中介绍过如何使用 KubeFATE 部署一个基于 Docker Compose 的 FA TE 联邦学习集群，以便于快速尝试体验联邦学习。但随着联邦学习的正式投入使用，训练集、模型都会逐渐变大。在生产环境里，我们会遇到以下问题：
分享人：宋凯 博士 整理者：林宜蓁 导读: 本文从广告主的角度，分享联邦学习实践的经验跟思考。 先介绍业务与技术选型背景：团队项目为用户增长及成本控制，方式为广告渠道投放，投放目标分为拉新、拉活两类。 拉新时，微视侧端内用户特征稀疏，而广告平台积累大量信息，但仅有有限性的oCPX标准化数据回传。 拉活时，微视侧具备用户行为序列等宝贵画像数据，与广告平台特征有互补性，但又无法直接粗暴的与广告平台共享数据。 所以，希望微视侧能与广告平台侧利用双方数据，实现收益共赢，但保证数据的安全不出域。在这种背景下我
最近曝出了域名Tokens.com以50万美元，约人民币319万元的价格交易。据悉，域名Tokens.com的买家是数字货币相关终端公司，域名卖出高价的原因，主要是因为其“代币”的含义，与当前火爆的数字货币领域密切相关。
联邦信任域是SPIFFE和SPIRE最高需求和活跃开发的功能之一。在这篇博文中，我将概述我们当前的计划以及实施它的挑战。
FATE是全球首个工业级的联邦学习开源框架，旨在从技术维度出发，在数据间彼此孤立、同时被不同组织所拥有且并不能被轻易地聚合在一起的环境下，联合构建机器学习模型。 作为开源框架，FATE在实际应用中有着非常多可探索的空间。在官方社区里，我们发现大家就“如何实际应用FATE”这一问题，有大量的讨论。 对此，FATE开源社区继“月度之星”、“经典问答”等活动后，又特别推出了“大咖实战分享”活动，以帮助大家解决FATE实际应用问题。 7月15日晚7点，我们邀请到京东科技的闫玉成老师，为我们分享金融风控行业的联邦建模
此外，FATE 还联合 VMware 中国研发开放创新中心云原生实验室的团队一起搞了个「大事」——支持在公有云和私有云中部署及使用，全容器化云原生部署方案。
美国联邦贸易委员会(Federal Trade Commission)要求包括Facebook和Twitter在内的9家科技公司提供大量数据，这可能是该行业对数据处理进行监管的前奏。
2022年3月2日，乌克兰副总理兼数字化转型部长Mykhailo Fedorov在推特上晒出了发给Oracle联合创始人兼首席技术官Larry Ellison、Oracle首席执行官Safra Catz和SAP首席执行官Christian Klein的两封信的副本。
导语|以AI为代表的数字技术正深刻改变金融市场的风控能 力和创新服务水平。然而，受到隐私保护、数据割裂与数 据孤岛严重等问题影响，AI应用效能无法得到有效发挥。“联邦学习”加密分布式机器学习技术，正是解决以上问题 的关键。 腾讯是国内最早倡导“联邦学习”技术的团队之一。为 了进一步推动联邦学习技术在金融行业的应用，助力数字普惠金融发展，腾讯安全将举办新品网络发布会，诚邀关注金融科技和大数据前沿技术的各界人士在线莅临。 直播预告 2020年4月17日下午15：30-16:30 腾讯安全联邦学习应用服务(F
博文视点学院 本周福利课表（5月24-30日） 1 本周限时秒杀 （扫描下方二维码·获取折扣） ▊《深入浅出强化学习：编程实战》 南开大学郭宪老师在线教学回放 本周限时秒杀，仅售6元！ 我能从课程中收获什么？ ▶强化学习算法理论理解地更透彻 ▶掌握当前最主流的深度学习工具 ▶深度掌握算法原理 ▶可以开发和研究新算法到工作中熟练掌握pytorch和TensorFlow 关于课程讲师 郭宪 南开大学人工智能学院讲师，具有丰富的强化学习算法授课经验，多次给本校本科生和研究生授课，开设知乎专栏“强化学习知识大讲
物理世界的构建者是谁？东西方世界都流传着美丽的神话传说，哪怕是智慧如牛顿，最后也得出了上帝是第一推动力的结论。可随着科学技术的发展，我们知道，它是宇宙之初的那一次大爆炸。
随着大数据的进一步发展，重视数据隐私和安全已经成为了世界性的趋势，同时，大多数行业数据呈现数据孤岛现象，如何在满足用户隐私保护、数据安全和政府法规的前提下，进行跨组织的数据合作是困扰人工智能从业者的一大难题。而“联邦学习”将成为解决这一行业性难题的关键技术。
昨天申请的100张门票已经被抢完了！腾讯云原生再次申请了200张价值350元的门票！先到先得，获取方式见文末。 KubeCon+ CloudNativeCon + Open Source Summit China 2021 —— 年度最顶级的云原生开源技术峰会要来了！ 自 2018 年以来，历年的 KubeCon + CloudNativeCon+ Open Source Summit China 汇聚了全球最活跃的开源云原生社区、最先进的技术代表与行业的最佳落地实践，推动云原生计算领域的知识更新和技
KubeCon+ CloudNativeCon + Open Source Summit China 2021 —— 年度最顶级的云原生开源技术峰会要来了！ 自 2018 年以来，历年的 KubeCon + CloudNativeCon+ Open Source Summit China 汇聚了全球最活跃的开源云原生社区、最先进的技术代表与行业的最佳落地实践，推动云原生计算领域的知识更新和技术进步。 由于疫情的原因，2021年的峰会将采用线上虚拟大会的形式举办，大会专题论坛涵盖云基础设施、人工智能与数
随着人工智能的兴起，数据的质量和数量，已经成为影响机器学习模型效果最重要的因素之一，因此通过数据共享的模式来「扩展」数据量、从而提升模型效果的诉求也变得越发强烈。
近日，美国FBI逮捕了一名中国公民，FBI宣称他参与的黑客组织曾成功入侵美国人事管理办公室（OPM）。这名黑客名为于平安（Yu Pingan，音译），来自中国上海。这周，于平安参加完美国的会议后，在洛
2022年4月9日，美国宣布豁免之前对俄罗斯实施的与电信和互联网通信相关的制裁。 此举是在近期接连宣布对俄罗斯的主要实体实施额外制裁之际做出的，这似乎是一个非常有针对性、有目的性的撤回举措。 修订后的制裁今天由美国海外资产控制办公室代理主任Bradley Smith签发，重新开启了授权针对与通信相关的软件、硬件和IT技术，许可、出口、销售或供应服务的可能性。 然而，更新后的制裁仍然阻止美国公司与俄罗斯中央银行、俄罗斯国家财富基金和俄罗斯联邦财政部打交道。 海外资产控制办公室 俄罗斯有害海外活动制裁条例
日前由工业和信息化部电信研究院发布的《云服务白皮书》指出，全球云服务市场目前呈现出规模尚小、发展趋势良好两大特点。 一是规模尚小。数据显示，2012年全球云计算服务市场规模为1102亿美元，年增速达到22.4%，但整体规模仅占全球ICT产业的3.65%，从市场规模来看，全球云服务市场仍处于发展初期。二是发展趋势良好。2012年亚马逊 AWS业务平台已经能达到15.8万台的服务器规模，托管在AWS上的网站数量在2013年5月达到1160万个，与2012年9月的680万个相比增长了71%。 多种迹象表明，云计算
新华网华盛顿4月29日电（记者 林小春）美国一个政府工作小组正在酝酿法案，以方便美国联邦调查局对社交网络等直接进行监控，并对不合作的网络公司给予处罚。 据《华盛顿邮报》29日报道，美国联邦调查局总顾问安德鲁·韦斯曼上月在一个有关新技术带来的法律挑战研讨会上说：“我们相当清楚实施网络监控的重要性，目前我们需要法庭下令才能批准某些监控。”韦斯曼表示，网络监控立法问题是美国联邦调查局今年的最优先事项。 报道还援引匿名消息源的话说，依据起草中的法案，一旦网络公司不与美国联邦调查局合作，将可能
继瑞士 IT 服务提供商 Xplain 遭受网络攻击后，瑞士国家网络安全中心 (NCSC) 在一份新闻稿中披露了泄露数据的详细信息，联邦网络安全办公室 (BACS) 也参与了调查。
大家好，我是ABC_123，公众号更名为"ABC123安全研究实验室"。本期分享一个真实的APT实战案例，我查看了公布在网上的英文分析报告，并对部分汉化文章的翻译错误进行了改正，力图还原真实过程分享给大家。有些技术细节，英文报告中并没有提到，还望大家谅解。欢迎关注我的公众号"ABC123安全研究实验室"。
昨天下午，央行公布了北京金融科技创新监管第二批11个试点名单。此次入选的11个创新应用均已通过复审并完成登记，将向用户正式提供服务。
题图摄于天安门广场 9月26日，由 LF AI & DATA 基金会主办的AICON 2022在杭州成功举办！来自全球的人工智能领域顶尖科学家、行业专家及著名企业家齐聚一堂，分享全球人工智能行业新趋势、新动向。大会由LF AI官方B站等多平台同步直播，总计观看人次达88W+。 大会由一个主论坛以及“AI+数据”等分论坛组成，聚焦 AI 前沿技术、产业化和商业化的动态。香港科技大学计算机与工程系讲座教授、CAAI荣誉副理事长、FATE开源项目技术委员会主席杨强教授将作为嘉宾出席会议，并在主论坛给大家带来《可信
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
