Vulnerabilities

• Judicial Watch 通过《信息自由法》(FOIA) 诉讼，成功迫使国家情报总监办公室 (ODNI) 公开了八页内部文件。 • 披露的记录显示，ODNI 任务组发现了美国选举系统中可能被外国敌对势力利用的特定漏洞。 • 文件表明，情报界有意向美国公众隐瞒了这些安全缺陷的相关信息。

• 特朗普总统周四宣布，他已解密相关文件，详细阐述了美国选举系统中“令人震惊”的漏洞。 • 此举旨在引起公众对感知到的安全缺陷和弱点的关注，这些问题可能会危及美国投票程序的完整性。 • 这一行动凸显了关于选举安全和投票基础设施可靠性之间持续存在的政治紧张局势和争论。

• 特朗普总统发表了一次演讲，通过选择性地引用文件，声称美国选举多年来一直被操纵，且官员们压制了相关证据。 • 总统特别提到了关于 Smartmatic 的指控，该公司在他输掉 2020 年大选后经常成为阴谋论的目标。 • 这些指控暗示存在数字手段可以篡改投票总数，且选举当局无法检测到这些篡改。

• 微软在最新的“补丁星期二”更新中发布了创纪录的 570 项安全修复，并将漏洞发现数量的增加归功于 AI 的使用。 • 关键漏洞包括一个允许权限提升至系统管理员的 Windows Server 漏洞，以及一个目前正被黑客利用的 SharePoint 缺陷。 • 美国网络安全与基础设施安全局 (CISA) 已发出警告，称 SharePoint 漏洞正被积极利用以入侵组织机构。

• 在 Colonial Pipeline 事件发生五年后，由于 IT 与 OT 网络之间持续存在安全差距，关键基础设施在面对干扰时仍然脆弱。 • OpenAI 本周启动了 “Patch the Planet” 计划，与 HackerOne 和 Trail of Bits 合作以保障开源软件的安全。 • 该计划利用 AI 驱动的分析，帮助开源维护者更高效地识别并修复关键漏洞。

• 伊朗神职人员统治阶层正处于一个系统性动荡和激烈内部政治摩擦的时期。 • 高层行政内斗已升级为一场公开的政治战争，核心在于政权在国际外交方案上的分歧。 • 在多线危机的背景下，这些日益加深的脆弱性揭露了该政权领导结构内部的关键缺陷。