Key Takeaways from the Florida Water Facility Hack

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

操作指南：在 BackTrack 5 上启用 SSH 与 X11 转发，通过 Windows 端的 PuTTY 与 Xming X Server 远程运行 gnome-session，让渗透测试人员直接使用 BackTrack 桌面环境。

11 月 8 日，CBS《60 分钟》播出了名为「Sabotaging The System」的专题片，聚焦美国信息安全的薄弱环节。

美国核电站每年在实体安保上投入高达 1000 万至 1500 万美元，网络安全预算与标准却明显滞后。随着控制系统与 IT 融合，统一框架与投入已刻不容缓。

美国发布 AI 行政令，将联邦网络安全重点从漏洞发现转向验证、修复与协调披露：财政部联合 NSA、CISA 设立自愿性 AI 网络安全信息交换中心，扩大关键基础设施的 AI 防御工具接入，并加强网安人才招聘。

TeamViewer 的 Patricia Leppert 回顾与 YesWeHack 合作五年的漏洞赏金计划，分享项目范围设定与扩展经验，以及保持白帽研究员持续参与的实用建议。