英国情报机构 GCHQ 网络安全负责人 Ciaran Martin 在华盛顿举行的网络安全会议上谈论了建立基于DNS的国家防火墙

英国情报机构GCHQ网络安全负责人CiaranMartin在华盛顿举行的网络安全会议上谈论了建立基于DNS的国家防火墙去对抗网络犯罪的计划。建立该防火墙的目的是更高效的屏蔽已知恶意程序和钓鱼邮件使用的恶意域名，但不可避免的是这样一个防火墙会很快扩大屏蔽范围，将盗版网站、儿童色情甚至更多类型的网站域名加入到屏蔽域名中。Martin称，攻击英国政府的钓鱼网站存活中值时间从49小时降至5小时。https://www.cesg.gov.uk/news/new-approach-cyber-security-uk

思科推出人工智能助手 增强安全云平台的网络安全性

思科推出人工智能助手增强安全云平台的网络安全性人工智能助理可以帮助客户做出明智的决策，增强他们的工具能力，并自动执行复杂的任务。新服务旨在解决网络攻击增加导致企业对加强网络安全的需求日益增长的问题。思科发现勒索软件攻击仍在以稳定的速度持续进行，占今年思科Talos事件响应业务的20%。思科还注意到，去年针对网络设备的复杂攻击有所增加，尤其是由国家支持的行为体发起的攻击，这就要求采用机器级防御。AIAssistantforSecurity是在号称世界上最大的安全数据集上训练出来的，该数据集每天分析超过5500亿个安全事件，涉及网络、电子邮件、端点、网络和应用程序。该助手可以了解事件分流、影响和范围、根本原因分析和政策设计，旨在缩小网络安全意图与结果之间的差距。今天，在澳大利亚墨尔本举行的思科现场会议（CiscoLiveConference）上还发布了其他新产品，包括防火墙工具。与思科安全人工智能助理（CiscoAIAssistantforSecurity）同时发布的工具包括防火墙策略人工智能助理（AIAssistantforFirewallPolicy）和适用于所有防火墙模型的人工智能驱动加密可见性引擎（AI-poweredEncryptedVisibilityEngine）。防火墙策略人工智能助理旨在简化防火墙策略和规则的管理和维护。它允许管理员使用自然语言与系统交互，以发现策略并获得规则建议。适用于所有防火墙型号的全新加密可见性引擎解决了检查加密流量的难题。该功能是思科7.4.1版操作系统的一部分，适用于所有思科安全防火墙型号，它利用人工智能检测加密流量中的潜在恶意软件，而无需解密。它通过使用数十亿个样本（包括沙盒恶意软件样本）来确定加密流量是否在传输恶意软件。思科执行副总裁兼安全与协作部总经理JeetuPatel在发布会前表示："要成为一家人工智能第一的公司，就必须成为一家数据第一的公司。凭借我们广泛的原生遥测技术，思科在提供网络安全解决方案方面具有得天独厚的优势，使企业能够自信地以机器规模运营，增强人类的能力。"...PC版：https://www.cnbeta.com.tw/articles/soft/1402355.htm手机版：https://m.cnbeta.com.tw/view/1402355.htm

不知名的黑客组织 Shadow Brokers 公开了NSA关联黑客团队开发的部分网络入侵工具，公开的代码包含了思科、Junip

不知名的黑客组织ShadowBrokers公开了NSA关联黑客团队开发的部分网络入侵工具，公开的代码包含了思科、Juniper、Fortinet和两家中国公司的防火墙产品的漏洞利用。其中被称为ExtraBacon的漏洞利用针对的是思科AdaptiveSecurityAppliance(ASA)防火墙，软件版本8.x到8.4。如果漏洞被成功利用，攻击者不需要有效的用户名或密码就能访问防火墙。思科证实它是一个0day漏洞，它在8月17日释出了两个补丁修复了两个远程代码执行漏洞。思科称，ExtraBacon利用了ASA等防火墙产品的SimpleNetworkManagementProtocol代码的缓冲溢出漏洞。http://blogs.cisco.com/security/shadow-brokers

“Highly capable” 利用防火墙 0day 侵入企业网络

“Highlycapable”利用防火墙0day侵入企业网络研究人员周五表示，黑客正在通过利用PaloAltoNetworks的防火墙产品中最大严重性的零日漏洞来根除多个公司网络。研究人员表示，该漏洞已被积极利用至少两周，允许未经身份验证的黑客以root权限（系统访问的最高级别）执行恶意代码。CVE-2024-3400漏洞的危害程度以及利用的容易程度使其获得了10.0的最高严重等级。正在进行的攻击是一系列针对防火墙、VPN和文件传输设备的攻击中的最新一起，这些攻击由于存在大量漏洞并可直接进入网络最敏感部分，因此成为热门目标。线索：@ZaiHuabot投稿：@TNSubmbot频道：@TestFlightCN

思科推出 Cisco AI Assistant 安全助理，可智能设立防火墙规则防止黑客攻击

思科推出CiscoAIAssistant安全助理，可智能设立防火墙规则防止黑客攻击思科日前推出了一款安全工具CiscoAIAssistant，号称可帮助用户管理防火墙规则，防止黑客趁虚而入。据悉，用户可在思科防火墙管理中心（CiscoFirewallManagementCenter）中，启用 CiscoAIAssistant相关功能，用户将看到一个类似 ChatGPT 的界面，之后可在对话输入框中自由询问AI 安全问题。像是输入“我需要更新防火墙政策，目前SalesApp受到哪些规则控制”，此后AI便列出了相关规则及状态。除了能够根据用户需求新增防火墙规则外，AIAssistant也会为用户主动提供建议，这款AI工具可为用户推送一系列安全分析与优化信息，帮助用户管理自己的设备。来源：https://www.ithome.com/0/737/765.htm投稿：@TNSubmbot频道：@TestFlightCN

共匪国，翻墙违法，今天专业律师告诉你，防火墙是真正违法的!

共匪国，翻墙违法，今天专业律师告诉你，防火墙是真正违法的!中共工信部及相关部门对内对外，都是不承认防火墙存在的，而且中国所有的法律法规，你翻烂了，也找不出来哪一条法律法规提到这个防火墙存在，这就意味著，第一，在官方口径中，防火墙不存在。第二，在法律意义上，防火墙没有法律依据也不存在。防火墙的本质就是对全体在境内的公民使用互联网时候对你进行黑客攻击，也是对境外互联网企业的一种黑客攻击行为方式，他的设立、存在、运营啊，都是非法的，按照现行刑法，相关人员涉嫌破坏电脑资讯系统罪，属于后果特别严重，应对相关人员予以刑事追责。