13594780307 institutionalized@att.net

公司动态

  • 首页
  • 公司动态
  • 允许CISA协助外国政府的法案通过参议院委员会 媒体

允许CISA协助外国政府的法案通过参议院委员会 媒体


2025-10-22 18:58:54

国土安全部网络安全援助的潜在延迟

关键要点

国土安全部DHS在应对外国对网络安全援助请求时可能会出现延迟。由于俄罗斯入侵乌克兰,DHS提供支持的过程耗时数周。根据密歇根州民主党参议员加里彼得斯Gary Peters提出的《DHS国际网络合作伙伴法案》,DHS可以指派工作人员前往外国提供帮助。这项法案是三项网络安全法案之一,已获得参议院国土安全与政府事务委员会的批准。

根据加里彼得斯参议员办公室的消息,国土安全部在给乌克兰提供网络安全支持的过程中耗时数周,特别是在俄罗斯入侵之后。这一延迟显示了在现有授权下,DHS应对来自外国的网络安全援助请求的能力可能受到限制。

允许CISA协助外国政府的法案通过参议院委员会 媒体

国土安全部及其网络安全和基础设施安全局CISA在《DHS国际网络合作伙伴法案》下被授权通过派遣工作人员到外国地点,向外国政府和国际组织提供网络安全方面的帮助和专业知识。此外,国际合作伙伴也可以参与现有的网络安全项目,以帮助保护美国的关键基础设施。

这项国际合作授权是彼得斯提出的三项网络安全法案中的其中一项,这些法案已获得参议院国土安全与政府事务委员会的批准,现已送往全面参议院审议。这三项法案包括:《DHS国际网络合作伙伴法》,以及两项指导CISA与国内机构合作,提高网络安全意识并制定农村医院网络安全 workforce发展综合策略的法案。

芒果加速器

彼得斯在声明中指出:“外国对手和网络犯罪分子持续针对国内及全球的基本网络。很明显,我们政府必须领导全球识别威胁并解决网络脆弱性,以便预防干扰攻击。”他补充道,“这些两党法案将确保美国社区及我们的国际合作伙伴和盟友能够获得所需的网络安全支持,以应对这些威胁。”

自2004年以来,十月一直被称为网络安全意识月,而《网络安全意识法案》要求CISA开发一个全年性的宣传活动,向公众普及最佳实践和减少网络安全风险的方法。CISA还需与州、地方、部落和非营利实体以及大学进行咨询和促进网络安全意识,同时与其他联邦机构及时传递准确的信息。

最后,《农村医院网络安全增强法案》要求CISA局长开发一项全面的网络安全 workforce发展战略,针对那些通常缺乏资源和人员来保护其系统免受网络攻击的农村医院。这项法案规定,DHS和CISA可以咨询卫生与人类服务部、教育部和劳动部的部长,以开发 workforce战略。

法案名称主要内容《DHS国际网络合作伙伴法》允许DHS向外国提供网络安全支持《网络安全意识法案》要求CISA开展全年宣传活动,提升公众网络安全意识《农村医院网络安全增强法案》针对农村医院开发网络安全 workforce发展战略

相关链接: 支持乌克兰的新闻 俄罗斯入侵的报道 国会法案详情

OpenAI将为ChatGPT漏洞悬赏计划支付高达20000美元 媒体

OpenAI将为ChatGPT漏洞悬赏计划支付高达20000美元 媒体

2025-10-22 18:24:14

OpenAI推出高达20000的漏洞赏金计划关键要点OpenAI启动了一项漏洞赏金计划,奖励发现其人工智能系统如ChatGPT安全漏洞的人,奖励金额可高达20000。奖励金额依据报告问题的严重性和影响力而定,低至200高至20000不等。Bugcrowd作为合作平台,负责提交和奖励流程。该计划的启动...

在文档管理系统中发现的 XSS 漏洞

在文档管理系统中发现的 XSS 漏洞

2025-10-22 19:16:51

常用文档管理系统存在安全漏洞重点信息多个文档管理系统DMS产品存在高危XSS漏洞,可能导致敏感文档被访问。各种漏洞可能被用于盗取管理会话cookie和进行用户冒充。OnlyOffice、LogicalDOC、OpenKM和Mayan的产品受到影响。迄今为止,OnlyOffice已发布补丁修复了相关漏...