该立法提案要求联邦和国防供应商全部强制实施漏洞披露政策，执行和联邦机构一致的漏洞披露要求，以实现漏洞消减目标。前情回顾·
LoanDepot通过SEC报告披露称，今年1月曝光的勒索软件攻击相关的费用总计超1.92亿元。前情回顾·网络攻击造成巨
特朗普竞选团队暗示伊朗应对此负责。前情回顾·政治网络威胁态势智库分析：生成式AI是如何影响大选安全的？安全内参8月12日
343名白帽子，近一年共提交1384个有效漏洞报告，斩获近1.2亿元奖金，平均每人可领取近35万元。前情回顾·漏洞奖励计
亨利·施恩在2023年10月14日遭遇了BlackCat勒索软件攻击，导致了长达一个月的运营停顿，并泄露了大量用户数据。
巴黎奥运会比赛场馆大皇宫的IT系统遭到勒索软件攻击，官方称赛事未受影响；自奥运会开赛以来，法国已经阻止了数十起网络攻击。
由于遭到勒索攻击，Keytronic被迫将美国国内和墨西哥的运营暂停两周，攻击者还从其系统中窃取了个人信息。前情回顾·网
美国CISA正在创建一个框架，以准确衡量和透明传达开源安全项目的可信度。前情回顾·开源软件安全治理美国白宫与开源组织、科
图片来源：Midjourney一台未设置双因子认证的Citrix设备，造成近200亿元损失。前情回顾·美国医疗市场惊天勒
编者按美国网络司令部司令兼国家安全局局长蒂莫西·霍介绍美国网络司令部利用新权限改善网络部队战备进展、新成立的人工智能工作
由于勒索攻击导致运营能力骤降，OneBlood要求250多家医院启动“血液短缺”应急程序，并持续一段时间。前情回顾·全球
巴黎奥运会期间，法国境内关基设施屡遭破坏，日前境内长途光纤电缆遭遇“重大破坏”，导致多地网络出现“显著减速”。前情回顾·
美国管理与预算办公室发布备忘录，概述了FedRAMP现代化对联邦机构和项目的要求。前情回顾·美国国家网络防御动态采购订单
大半年以来，多个俄罗斯网络单位已经将目标从战略性民用目标转向了士兵的电脑和手机终端，以便在乌克兰前线实现战术性军事目标；
ClickBalance一个云数据库暴露在公网，导致7.69亿条记录泄露，其中包括API密钥和电子邮件地址等信息。前情回
图：乌克兰利沃夫的冬天，OLEH MORHUN VIA UNSPLASH此次攻击导致乌克兰利沃夫市超过600栋公寓楼停暖
利用该漏洞需要多步交互和授权，这大大降低了攻击成功的风险；相关零日漏洞在地下论坛长期售卖，也说明了攻击者的旺盛需求，用户
虽然无法切换红灯绿灯，但通过篡改信号时长，依然可以制造出交通堵塞事故；研究员已发现数十个公网暴露的Intelight X
巴西特家具罕见地承认，此次攻击“已经并且可能继续对公司的业务运营产生重大影响。”前情回顾·网络攻击扰乱工业生产在华供应商
关键供应商Synnovis遭勒索软件攻击，导致英国伦敦器官移植和血液供应受到干扰。前情回顾·全球医疗行业网络威胁态势（初
签名：感谢大家的关注
