Blog

Зустрічі полегшують обмін інформацією, прийняття рішень та вирішення проблем та допомагають створити довіру та відносини в команді, відділі та організації. Рішення зустрічей головних гравців (Microsoft, Zoom, Webex, Ringcentral тощо) включають різну ступінь генеративного AI (Gen AI) автоматизації, перекладу, предметів дій тощо, щоб де-наголошували стомлюючі аспекти зустрічей і, таким чином, звільняють час для більш значущих дискусій.

“Але багато людей, яких ви дійсно хочете почути, є найтихішими у вашому підприємстві. Вони виявляються найменш у слабких чатах, вони говорять найменше в командах”, – сказав Крістоф Флейшман, засновник і генеральний директор компанії ” Артур Технологіїпостачальник програмного забезпечення для співпраці AI. “Але якщо ви дасте їм можливість поділитися в комфортній обстановці, вони насправді дадуть вам неймовірне розуміння”.

Нещодавно, Артур Опубліковані результати опитування, що вказують на те, що майже всі 1012 респондентів повідомили про використання AI у своїй щоденній роботі, майже половина використовує AI кілька разів на день. Fleischmann характеризував використання AI респондентів як значною мірою обмежені особистими силосами, які, за його словами, можуть призвести до багатьох інших ідей або винос із опрацьованих даних. Отже, якщо інструменти Gen AI не ґрунтуються на даних компанії, пріоритетам, бізнес -моделі тощо, вони можуть створювати загальні ідеї, навіть якщо вони не галюцинують.

Пов'язаний:Сигнали події Webexone Cisco переходять на комісії під керівництвом AI-під керівництвом

“AI повинен бути високопоставлений і мати знання про своє підприємство та вирішувати той факт, що у вас більше ідей, але ті ж можливості прийняття рішень”,-сказав Флейшман. «AI не сприяє нам приймати кращі рішення, краще узгоджувати наші інтереси або окреслювати те, що ми повинні з'ясувати. Отже, у вас є ті самі вузькі місця, що й раніше, але, але [many] більше ідей ».

Дістатися до кращих рішень як команди вимагає кращого підходу до подання зворотного зв'язку та звуження результатів до того, що можна використовувати та діємо. Артур побудував генеративного помічника AI, Артур Вібра, який вимагатиме відгуків на тему від окремих учасників команди, департаменту або в організації.

Arthur Vibe налаштований з підказкою – наприклад, Ми проводимо глибокий аналіз дайвінгу на нашому недавньому розгортку програмного забезпечення. Залучайте учасників опитування з питаннями, які спонукають їх до розуміння цього процесу. Користувач також налаштовує Arthur Vibe з поведінковою персоною, побудованою з власного досвіду Артура з семінарами та форматами навчання. Одним із прикладів є “аналіз першопричини”, який змушує Vibe нахилятися і натискати на відповіді, а “відгук” надає більш непохитного інтерв'юера. Людський користувач може ввести власні запитання для Vibe, щоб задати, але в іншому випадку Vibe створить власні запитання у відповідності з його запропонованим завданням, персоною та виходячи з того, що говорить опитування.

Пов'язаний:Otter.ai дебютує централізований центр для зустрічі з розуміннями

Отже, замість того, щоб викликати традиційну зустріч, менеджер, який використовує Arthur Vibe, будує те, що в основному є опитуванням, що працює на AI, і надсилає його. Окремі учасники, такі як розробники програмного забезпечення У наступному прикладі, взаємодіють з Arthur Vibe через мову чи текст. Вони вибирають, коли вони займаються, мовою, яку вони віддають перевагу, і вони можуть зайняти стільки часу, скільки хочуть. Опитування також можна встановити на “анонімні” для подальшого заохочення відвертих відповідей.

“Ми намагаємось забезпечити засвоюваний спосіб почути більше людей”, – сказав Флейшман. “Ми вважаємо, що це підвищує якість інформації, яку ви маєте наявні. Це не вирішує вузьке місце рішення на даний момент, але, принаймні, у вас є знання доступні для AI – ви структуровані знання, які раніше були неструктуровані”.

Артур

Після того, як індивідуальні інтерв'ю буде завершено, Vibe генерує звіт (невелика частина якого показана нижче), який агрегує, узагальнює та аналізує неструктуровані дані з окремих інтерв'ю, а також, в цьому прикладі, аналіз настроїв у всіх інтерв'ю. Vibe також надасть рекомендації щодо предметів дій, де члени команди погодилися або не погодилися, і що слід зберегти, почати чи припинити робити.

Пов'язаний:Балансування зручності та ризику для спільних платформ з підтримкою AI

Артур

Після того, як ці неструктуровані знання інтерв'ю структуровані, менеджер може взаємодіяти з даними через інтерфейс чату та задати йому питання щодо даних. Більшість моделей AI можуть бути обґрунтовані унікальними даними організації, але це, як правило, робиться за допомогою бази знань, документації тощо. Підхід Артура дозволяє обґрунтувати її модель – принаймні стосовно теми, що знаходяться на знаннях, які люди мають у своїх головах.

“Змінюючи робочий процес і дозволяючи підприємствам передавати мовчазні знання в доступні знання AI, я думаю, що ми можемо вдосконалити прийняття рішень досить великою мірою”, – сказав Флейшман. “Я думаю, що це величезна можливість, і Vibe – це перший крок, який допоможе вам прорізати шум, не вимикаючи людей”.

Сан -Франциско, 9 жовтня 2025 р. (Newswire.com) –
Металік Лідер в галузі технології Blockchain для фінансових установ та основного розробника Металевий блокчейн сьогодні оголосив про партнерство Корнерстона лігаодна з найбільших в країні регіональних торгових асоціацій кредитного союзу. Співпраця надає членам Cornerstone Leagu Пілот Metallicus StableCoinконтрольована пісочниця, яка дозволяє інституціям досліджувати, тестувати та розгортати спеціальні фірмові стаблеїни в безпечному середовищі, що відповідає відповідності вперед. Ліга Cornerstone представляє понад 600 кредитних спілок у п'яти штатах.

Пілот призначений для кредитних спілок, які хочуть зрозуміти випуски, операції та ризик перед тим, як переходити до виробництва. Учасники використовують тестове середовище без криптовалют із імітованими резервами та контролем, які відображають виробництво. Жодних коштів -членів або живих криптовалютних активів не потрібні під час пілота.

Пілотна програма StableCoin

• Тест на тест на нульовий ризик, регуляторний вирівнюється і не має опіки над цифровими активами або використання реальних грошей

• Платіжні потоки, проводять внутрішні перекази та тести на профспілку до Кредиту в спільній тестовій мережі

• Спеціальний фірмовий StableCoin, виданий у безпечному середовищі та пристосований до політики та контролю вашої установи

“У Cornerstone Resources ми прагнемо допомагати кредитним спілкам залишатися випереджаючими технологіями, захищаючи їх членів та їхню місію”,. – сказав Райан Долд, EVP, головний директор з доходів Cornerstone Resources. “Партнерство з пілотною програмою Metallicus StableCoin дозволяє нашим членам кредитних профспілок безпечно досліджувати випадки використання стаблекуїну та інші інновації з блокчейн без витрат як вигоди членів. Ця програма ставить їх на перший план у відповідних, практичних рішеннях, які можуть сприяти реальній ефективності оперативності та надати нову цінність для членів”.

“Кредитні спілки однозначно позиціонують у прийнятті StableCoin”,. сказаний Френк Мацца, директор Blockchain для установ та фінтехів у Metallicus. “Завдяки керівництву Ліги Корнерстоун ми надаємо можливість кредитним спілкам перевірити та розгорнути стабільні способи, який є як сумісним, так і практичним, що приносить реальні інновації до своїх членів”.

Пілотна програма Metallicus StableCoin є частиною Металева блокчейн -інноваційна програмаІніціатива, яка допомагає кредитним спілкам безпечно оцінювати та приймати технологію blockchain. Окрім пілотів StableCoin, програма включає інструменти для запобігання шахрайству, цифрову ідентичність, експлуатаційну ефективність, приватні блокчейни та сумісну API Crypto-A-A-Service. API дозволяє установам утримувати депозити, дозволяючи членам купувати, продавати та утримувати цифрові активи безпосередньо через їх кредитну спілку, з опікою, KYC/AML та моніторингом транзакцій.

У рамках партнерства кредитні спілки членів Ліги Корнерстона можуть брати участь у пілоті Metallicus StableCoin безкоштовно, як вигода від членів. Щоб вимагати доступу, кредитні спілки можуть відвідати metallicus.com/cornerstone

Про Metallicus:

Metallicus є лідером в галузі Blockchain Technology для фінансових інститутів, що виконує функції основного розробника металу, набору продуктів, що стосуються блокчейн, для регульованих цифрових фінансів, стабільців, ідентичності та децентралізованих додатків та цифрової банківської мережі (TDBN), глобальної мережі підключених фінансових інститутів. Заснований у 2015 році ранньою криптовалютною піонерами Маршаллом Хейнером та Гленном Марією, Metallicus поєднує в собі глибокий досвід блокчейна з акцентом на дотримання регуляторних норм для забезпечення рішень для підприємств для майбутнього фінансів.

www.metallicus.com

Про Корнерстоун Лігу:

Cornerstone Resources пропонує провідні галузі, такі як аудит та консалтинг; Виконавчий пошук та професійний набір; та інформаційна безпека, відповідність та консалтингові послуги кредитним спілкам по всій країні. Ключовими ресурсами Service Resources пропонують члени – це програма його партнерських рішень, завдяки якій ветеринари Cornerstone та сприяють постачальникам рішень для кредитних союзів, допомагаючи впорядкувати операції та забезпечити ефективні рішення для своїх членів.

Cornerstone Resources – це дочірня компанія «Корнерстоун Ліга». Для отримання додаткової інформації відвідайте www.cornerstoneleage.coop/solutions.

Джерело: Metallicus

Ірландський уповноважений із захисту даних застосовує могутній загальний регламент із захисту даних Європи (GDPR) щодо багатьох найбільших у світі технологічних компаній, включаючи Meta, X, Google, Tiktok та інші, які мають свій європейський штаб в Ірландії.

Протягом багатьох років ірландський авторитет стикався з критикою за те, що він занадто м'який для технологічних гігантів, і критики вказують на важку залежність Ірландії на велику техніку за її внутрішню економіку. Після того, як GDPR набула чинності в 2018 році, пройшло роки, перш ніж DPC почав накладати значні штрафи на технологічних гігантів.

Комісари Ірландського DPC призначаються ірландським урядом за порадами Служби громадських призначення, органу, що надає послуги з підбору персоналу для державних робочих місць. Орган відомий як PublicJobs.

У конфіденційному листі від 14 травня та побаченого Politico, Publicjobs заявив, що зібрав комісію з відбору з п'яти людей, щоб вибрати новітнього начальника конфіденційності. Згідно з листом, до цієї колегії входив консультант Ширлі Кавана на посаді голови, заступника секретаря Міністерства юстиції Дончі О'Салліван, керівник відділу Comgreg Communications Garrett Blaney, спеціаліста з підбору персоналу Publicjobs Луїзи Менті, та Лео Мура, партнера юридичної фірми Вільяма Фрай.

Мур очолює технологічну групу фірми. Він консультував вітчизняні та багатонаціональні компанії, включаючи “кілька” великих технологій “та компаній з соціальних медіа”, йдеться у власному веб -сайті юридичної фірми.

Юридична фірма порадила Microsoft у визначній справі суду, де влада США хотіла отримати доступ до даних на ірландських серверах, йдеться у прес -релізі 2016 року. Ірландські ЗМІ також повідомили, що фірма порадила уряду Ірландії у справі, в якій уряд відштовхнувся від зібрати майже 14 мільярдів євро податків від Apple.

Цифрові активи колись вважалися фінансовими тенденціями, що розвиваються, але тепер вони є частиною нашого повсякденного життя і все частіше питання в сімейному праві. Від криптовалют до бібліотек інтернет -банкінгу, соціальних медіа та цифрових медіа, ці активи стають ключовими у розлучанні, де суди повинні визначити, як їх слід класифікувати, оцінювати та розділити.

Юридична рамка: Закон про сімейне право

В Онтаріо Відділ майна під час розлучення регулюється Закон про сімейне право (FLA). У розділі 5 FLA викладено вирівнювання чистої властивості сімейства (NFP), що визначає, що подружжя з меншою чистою вартістю має право на половину різниці. Це може включати цифрові активи, придбані під час шлюбу.

Чи вважаються цифровими активами майно?

Суди по всьому світу визнають криптовалюту формою майна. У Канаді це визнання перегукується як у кримінальному, так і в цивільному контексті. Відповідно до кримінального законодавства, цифрові активи потребують спеціалізованих ордерів на законне захоплення, посилюючи їх статус як майно згідно з Кримінальним кодексом. У той час як апеляційні суди Онтаріо прямо не класифікували цифрові активи як “майно”, рішення на рівні судових процесів трактували криптовалюти як такі у справах про сімейне законодавство та нерухомість.

У Костринський в нашомуСуд Верховного суду Онтаріо (ONSC) визнав криптовалюту власністю двома способами. По-перше, Bitcoin, придбаний за допомогою коштів іншого подружжя без згоди, було визнано наслідком довіри, що надає подружжю, що не має конкуренції, вигідний інтерес. По -друге, Суд включив повну цінність нерозкритого біткойна в NFP, підтверджуючи, що цифрові активи, навіть якщо приховані або неправильно придбані, підлягають вирівнюванням при розлученні.

ONSC надав наказ про збереження щодо криптовалюти, що проводиться в цифровому гаманці в Kirshenberg v Schneider. Незважаючи на те, що суд припинив офіційно, оголосивши ефір криптовалюти чи інші цифрові активи як “майно”, він визнав прецеденти з Великобританії та Британської Колумбії, які розглядають криптовалюту як майно для судового полегшення.

Зобов’язання щодо розкриття інформації та виклики оцінки

Повне фінансове розкриття розлучення включає цифрові активи, такі як криптовалюта. Подружжя повинні розкрити всі активи, якими вони володіють або контролюють, включаючи ті, що знаходяться в цифрових гаманцях. Приховування криптовалют може призвести до серйозних юридичних наслідків.

Оцінка цих активів є складною через нестабільність на ринку, а закон Онтаріо вимагає оцінки станом на дату шлюбу та дати розлуки. Незважаючи на те, що активи, придбані до шлюбу, можуть бути відраховані, будь -яке зростання під час шлюбу підлягає вирівнюванням. Суди можуть покладатися на експертні звіти, історії транзакцій або дані на ринку для визначення справедливої ​​вартості.

Юридичні експерти все частіше зважують важливість виявлення та оцінки цифрових активів. За словами Ентоні Дорана та Бренди Л. Соловей у своїй книзі Закон про шахрайство та пов'язані з цим правопорушеннякриміналістичні бухгалтери іноді займаються гучними випадками, щоб простежити приховані гаманці або активність блокчейн. Зростає усвідомлення того, що цифрові активи можна використовувати для приховування багатства. У другому виданні Закон соціальних медіа та доменних іменШелдон Бурштейн та Антонія Турко зазначають, що через те, що криптовалюти зберігаються на глобальних серверах і можуть бути важко простежити, суди підкреслюють необхідність повного та відвертого розкриття, щоб забезпечити справедливий поділ майна.

Остаточні думки

Суди в Онтаріо все частіше визнають цифрові активи, особливо криптовалюти, як власність у розлучанні, а це означає, що, як і традиційні активи, вони включаються до чистої сімейної власності та підлягають вирівнюванням. Крім вирівнювання, цифрові активи також можуть впливати на зобов’язання з подружжя та аліментів, особливо коли вони приносять дохід або використовуються для приховування багатства.

Цифрові активи викликають багатогранні питання, пов'язані з їх поводженням у контексті сімейного права, що може включати проблеми юрисдикції, оскільки багато хто зберігається на серверах за межами Канади. Справи ONSC демонструють підхід до розвитку судів до цифрових активів, включаючи в результаті довіри претензії та замовлення на збереження.

Оскільки цифрові активи стають все більш вбудованими у повсякденне життя, їх лікування в сімейному законодавстві буде продовжувати розвиватися, роблячи повне розкриття, точну оцінку та юридичне керівництво, необхідне для розлучень.

Також є автором студента з артикуляцією Гіхан (Джіджі) Джозеф

Зміст цієї статті призначений для надання загального посібника з предмета. Спеціаліст слід звернути увагу на ваші конкретні обставини.

Автор: Sanjoy Dey

Оскільки цифровий досвід стає багатшим і зануреним, вимоги до бездротової інфраструктури ніколи не були більшими. Wi-Fi 7, остання еволюція в бездротовій технології, призначена для поглинання цього тиску безпрецедентною продуктивністю у швидкості та чуйності. Але сама сировина недостатньо. Щоб по-справжньому розблокувати потенціал Wi-Fi, сама мережа повинна розвиватися-не лише з точки зору пропускної здатності, а й з точки зору інтелекту. Конвергенція операцій, що стосуються AI, інфраструктури та розумніший збір даних, у поєднанні з великими моделями досвіду, встановлює підґрунтя для мереж, які не просто з'єднуються, але думають і діють-інфраструктуру самостійного керування, побудовану для майбутнього. Wi-Fi 7-це не лише наступний стрибок у бездротовій швидкості; Це ключовий момент у тому, як підприємства проектують та працюють з мережами. Вибух підключених пристроїв, інтерактивних програм та послуг у режимі реального часу змушує ІТ-лідерів переходити від реактивного технічного обслуговування до автономних операцій, керованих результатами. Організації підштовхують до переосмислення того, як мережі будуються, керують та оптимізовані. У таких галузях, як вища освіта, охорона здоров'я, роздрібна торгівля та великі підприємства, Wi-Fi 7 пропонує більш високу пропускну здатність, нижчу затримку, більш надійне покриття в діапазоні та більшу надійність, що забезпечує випадки використання, коли вважається, що це бездротова.

Цей зсув викликає критичне питання: як мережі можуть йти в ногу з ескалаційними вимогами без множення складності? Як ми можемо розблокувати весь потенціал Wi-Fi 7? Відповідь полягає в можливостях самостійного керування-мережами, що працюють на AI, які можуть самозакохяти, самоконтроль та самостійно. Оскільки лідери готуються до цієї зміни, пріоритет-це не просто прийняття Wi-Fi 7, а як отримати максимальну користь від нього. Усі знаки призводять до одного і лише одного висновку-самостійні мережі виявляють найкраще в Wi-Fi 7.

Переїзд до 6 ГГц-це як перехід від двосмугової вулиці на восьми смугу швидкісної дороги-є більше потужностей, але керувати набагато важче. Оскільки Wi-Fi 7 розширюється на спектр 6 ГГц з більш широкими каналами (до 320 МГц), більш високою модуляцією (4K QAM) та багатоквартирною роботою, середовище радіочастотного (RF) стає значно складнішим та динамічним. Статичне або на основі правил управління радіо ресурсами (RRM) просто не може йти в ногу з вимогами в режимі реального часу високих, високоефективних мереж. Тут AI-RRM стає незамінним.

Для найкращого досвіду користувачів RRM повинен розгорнути підкріплення навчання для постійного аналізу телеметрії з спеціалізованих радіостанцій, вбудованих у кожну точку доступу (AP), динамічно регулювання вибору каналів, передачі потужності, ширини каналу та рульового руху смуги – не лише на основі поточних умов, а й на історичних моделях та прогнозованому моделюванні. AI-RRM-RRM повинен застосовувати оптимізацію динамічного вибору частоти (DFS), уникаючи схильних до радіолокаційних каналів на основі накопичених даних радіолокаційних подій, а також використовувати автоматичне скасування та автоматичну конструкцію для відключення або повторного повторного радіостанції 2,4 ГГц для зменшення перешкод. Ці інтелектуальні корективи здійснюються як локально в режимі реального часу, так і в усьому світі за допомогою хмарної оптимізації, гарантуючи, що мережі залишаються збалансованими, стійкими та високоефективними без жодного ручного втручання. У контексті Wi-Fi 7, де пропускна здатність та затримка є критичними для таких додатків, як AR/VR та 8K потокове потік, AI-RRM не просто розкіш; Це необхідність для забезпечення постійного високоякісного досвіду користувачів.

Бездротовий інтелект є настільки ж сильним, як дротовий фундамент під ним. Оскільки Wi-Fi 7 забезпечує багатогігабітні швидкості та вимагаючи більш високих потужних бюджетів, застаріла інфраструктура перемикання часто стає вузьким місцем. Сучасні комутатори AI побудовані для вирішення цих викликів, пропонуючи достатню потужність над бюджетом Ethernet (POE) на рівні комутатора, достатньо потужності на порт та багатоповерхівки, щоб забезпечити безперебійну дані та доставку потужності до Wi-Fi 7 APS. Однак перемикання – це не лише для забезпечення живлення та пропускної здатності; Це також можливість зловити такі проблеми, як збої автентифікації, помилки сегментації або неправильні конфігурації політики, перш ніж вони впливають на користувачів.

У цій моделі перемикач вже не є пасивним каналом; Це активний учасник забезпечення мережі. Потікаючи зернисті дані про продуктивність у хмару, це дозволяє забезпечити провідну гарантію AI, що автоматизує забезпечення, прапорить аномалії та ініціює проактивну відновлення. Це перетворює дротову тканину на партнера з спільним співпрацею-фактично пілотом-гарантуючи, що інфраструктура Wi-Fi 7 отримує як пропускну здатність, так і потужність, в той час як вона операцій з простотою, видимістю та довірою від краю до хмари.

У мережевому середовищі, побудованому на спектрі Wi-Fi 7, 6 ГГц та комутації, що стосується хмар, оперативна складність занадто велика для ручних процесів для масштабу. ІТ -команди повинні охопити та прискорити автоматизацію через повний життєвий цикл: день 0 (на борту), 1 -й день (початкова конфігурація) та 2 -ден (постійна оптимізація та

17 вересня 2025 року Sonicwall випустив Стаття про базу знань Деталізація експозиції файлів резервного копіювання брандмауера, що зберігаються в певних облікових записах MySonicWall. Станом на 8 жовтня 2025 року розслідування завершилось, і Sonicwall оновило відповідно до консультацій.

Незважаючи на те, що оригінальна консультаційна консультація Sonicwall заявила, що менше 5% клієнтів, які використовують функцію резервного копіювання файлу конфігурації MysonicWall Всі клієнти, які використовували послугу резервного копіювання Sonicwall Cloud.

Враховуючи, що чутливі облікові дані зберігаються в конфігураціях брандмауера, організації, що використовують послугу резервного копіювання хмарної конфігурації Mysonicwall, повинні терміново визначити пріоритет для скидання облікових даних на пристроях брандмауера в прямому ефірі, щоб уникнути несанкціонованого доступу. Sonicwall стверджує, що Тільки GEN 7 та новіші брандмауери окремо шифрують облікові дані та таємниці У експортованих файлах конфігурації за допомогою AES-256.

Sonicwall вказав, що зараз вони працюють над тим, щоб зв’язатися з усіма постраждалими клієнтами та партнерами, і надавали інструкції щодо того, як остаточно перевірити, чи вплинули файли резервного копіювання організації в цьому інциденті.

Вплив

Файли конфігурації брандмауера зберігають конфіденційну інформацію, яка може бути використана суб'єктами загрози для використання та отримання доступу до мережі організації. Ці файли можуть надати суб'єктам загрози критичною інформацією, такою як налаштування користувача, групи та домену, налаштування DNS та журнал та сертифікати. У минулому Arctic Wolf спостерігав за суб'єктами загрози, включаючи групи національних та викупових програм, викреслюючи файли конфігурації брандмауера для використання в майбутніх атаках.

Рекомендації

Sonicwall забезпечив поглиблене консультативний Сторінка з сучасними деталями щодо цього інциденту. Вони надають список рекомендацій, які допоможуть визначити та реконструювати пристрої, які впливають. Крім того, Sonicwall створив спеціальну команду підтримки, щоб допомогти організаціям усунути цей інцидент із безпекою. Якщо вам потрібна допомога, увійдіть Mysonicwall і відкрити новий випадок.

Перевірте MySonicWall на наявність відомих уражених серійних номерів

Sonicwall надав всебічні та остаточні списки пристроїв, що зазнають впливу, на порталі MysonicWall під Управління продуктами> Список випусків. Ці списки включають поле, що ідентифікує кожен пристрій як один із наступних:

1. “Активний-високий пріоритет”: пристрої з увімкненими послугами, орієнтованими на Інтернет.
2. “Активний-нижчий пріоритет”: пристрої без Інтернет-послуг.
3. “Неактивні”: пристрої, які не пінгували додому до Mysonicwall протягом 90 днів або довше.

Виконати кроки стримування

Для кожного пристрою, який підтвердив, що він впливає через MySonicWall, SonicWall рекомендує кілька етапи стримування завершуються для зменшення ризику викритих конфігурацій брандмауера, які зловживають для несанкціонованого доступу під час процесу відновлення.

На високому рівні ці кроки включають:

• Вимкнути або обмежити доступ до управління HTTP/HTTPS & SSH над WAN.

• Вимкнути або обмежити доступ до SSL VPN, IPSEC VPN та SNMP до завершення наведених нижче дій.

• Вимкнути або обмежити вхідний доступ до внутрішніх послуг, дозволених за допомогою правил NAT/доступу.

Імпортувати новий файл конфігурації

Щоб обмежити можливість експлуатації під час відновлення цього інциденту, клієнти Sonicwall можуть отримати комунікація З SonicWall, що надає новий файл конфігурації (також називається файлом переваг), створений та модифікований з останнього файлу резервного копіювання конфігурації, ідентифікованого у хмарному сховищі MySonicWall, для імпорту на ударні брандмауери.

Цей новий файл конфігурації вносить зміни для покращення зусиль щодо відновлення безпеки та підтримки:

• Усі локальні паролі користувача рандомізовані. Користувачі не зможуть отримати доступ до ресурсів, поки не буде проведено скидання пароля.

• Зв'язування TOTP скидається, якщо увімкнено.

• Клавіші iPSecVPN рандомізовані. IPSEC VPN не працюватимуть, поки оновлені клавіші не будуть налаштовані вручну в точках припинення однорангового IPSec.

Ці зміни можна зробити вручну, якщо останній файл конфігурації не представляє бажаних налаштувань вашої організації. Після перенастроювання всіх відповідних облікових даних та налаштувань створіть нову резервну копію системи та експортуйте новий файл конфігурації.

Скидання збережених облікових даних у конфігурації брандмауера

В Стаття про базу знань З цим інцидентом, Sonicwall надає список із 7 категорій облікових даних, які слід скинути, упорядковані критичністю:

1. Основні системи аутентифікації (критично – робити спочатку)

• • Місцева аутентифікація
    • Скиньте локальний пароль адміністратора

• • • Скиньте та виконайте сильні паролі для всіх локальних користувачів

• • Багатофакторна автентифікація

• • • Скиньте TOTP для всіх користувачів

• • • Вимагати від користувачів повторно зв'язуйте програми автентифікатора

• • Зовнішня аутентифікація

• • • Оновіть пароль облікового запису LDAP

• • • Оновіть записи сервера LDAP у Sonicos

• • • Скидання спільних секретів для радіуса та/або TACACS+ автентифікація

2. Інфраструктура VPN та віддаленого доступу (критична – після основної автени)

• • • Замініть усі попередньо розподілені клавіші в конфігураціях сайту до місця

• • • Оновити політику GroupVPN

• • • Скиньте паролі для інтерфейсів L2TP, PPPOE та PPTP

• • • Координація з провайдерами для відповідних змін пароля облікового запису

• • • Скиньте паролі у всіх закладках SSLVPN

3. Хмарні та зовнішні інтеграції (високий пріоритет)

• • • Обертати IAM -клавіші доступу, які використовуються для реєстрації та інтеграції VPN

• • • Скидання пароля облікового запису на сайті постачальника

• • • Оновіть записи DDNS у Sonicos

• • Контроль доступу до мережі (ClearPass)

• • • Скиньте паролі облікового запису NAC Server

• • • Скиньте паролі для користувачів SNMPV3

• • • Оновіть паролі для підключення до стільникового копіювання

4. Служби електронної пошти та звітності (середній пріоритет)

• • • Скидання облікових даних для облікових записів, що використовуються в автоматизації журналу/сповіщень

• • • Скидання облікових даних для серверів, що використовуються в:

• • • Налаштування та заплановані звіти TSR

• • • Динамічні об'єкти/групи адреси

• • • Динамічний сервер списку Botnet

• • • Скиньте паролі для облікових записів SMTP/POP, що використовуються у звітах Applow SFR

5. Бездротова інфраструктура (середній пріоритет)

• Бездротові інтерфейси та профілі

• • Оновіть спільні ключі для внутрішніх бездротових інтерфейсів, APS та віртуальних APS

• • Скиньте пароль управління SSLVPN

• • Скиньте паролі адміністратора в кожній точці доступу

• • Скиньте внутрішній сервер RADIUS SELLED SECRETS для бездротової аутентифікації

• • Скидання радіуса спільних секретів для об'єктів бездротової зони

• • Оновіть пароль облікового запису LDAP, якщо використовується для бездротового авт

6. Служби користувачів та SSO (низький пріоритет)

• • Скиньте спільну таємницю для зовнішньої автентифікації гостей

• • Скидання спільних секретів для:

• • Агент з термінальних послуг (TSA)

• • Клієнти обліку RADIUS SSO

• • Сторонні клієнти SSO API

• • Радіус скидання/TACACS+ Спільні секрети для записів сервера бухгалтерського обліку

7. Інфраструктура та застарілі системи (низький пріоритет)

• • Скиньте паролі для будь -яких спеціальних серверів NTP

• • Скиньте пароль проксі -сервера, що використовується для оновлень підпису

• • Паролі управління скиданням на інтегровані комутатори Dell/SonicWall

• • Оновіть ключі шифрування тунелю IPSec

• • Оновіть паролі для протоколів, включаючи RIP, OSPFV2 та BGP

Для детальних інструкцій щодо виконання кожного з цих типів скидання облікових даних Sonicwall має надав індекс відповідних статей базових знань та покроковими інструкціями щодо оновлення кожного типу облікових даних.

Посилання

26 вересня 2025 року, після періоду публічного коментаря, Каліфорнійське агентство захисту конфіденційності (“CPPA”) прийняло свої правила щодо запиту на видалення та платформи відмови (“падіння”). Падіння-це інструмент, розроблений для вирішення вимоги Закону про видалення Каліфорнії, щоб CPPA встановила доступний механізм видалення, щоб дозволити споживачам вимагати зареєстрованих посередників даних про видалення всієї не звільненої особистої інформації, пов'язаної з споживачем, за допомогою одного запиту на видалення CPPA.

Відповідно до Закону про видалення, інструмент буде доступний споживачам до 1 січня 2026 року. Починаючи з 1 серпня 2026 року, брокери даних повинні отримати доступ до системи падіння кожні 45 днів для отримання запитів та обробки запитів. Брокери даних повинні переглянути остаточну заяву CPPA про причини та оновити інформативний дайджест, щоб підготуватися до дотримання їх зобов’язань відповідно до Закону про видалення.

Прийняті правила включають ключові оновлення та роз'яснення, включаючи:

• Стандартизація даних. Правила уточнюють стандартизацію даних, необхідну для порівняння списків видалення CPPA, придбаних за допомогою краплі з даними брокера, включаючи звернення до конкретних елементів даних, таких як дата народження, поштовий індекс, номери телефонів та неанглійські мови, а також як хеш-ідентифікатори, коли список видалення містить кілька ідентифікаторів.
• Відповідний поріг. У відповідь на занепокоєння, що початковий поріг відповідності 50% для видалення даних був занадто низьким і може призвести до видалення даних споживача, коли вони не вимагали його видалення, правила видаляють поріг 50%, що призводить до необхідності 100% поріг матчу для видалення.
• Утримання запитів на видалення споживачів. Положення додають мову, розробленої для уточнення, що брокери даних повинні підтримувати споживчу інформацію, надану CPPA через падіння, навіть коли інформація не відповідає жодному з їх існуючих споживчих записів. Це оновлення підтримує вимогу в регламенті посередників даних для моніторингу нещодавно зібраних записів для особистої інформації, що стосується споживача, який раніше подав запит на видалення.
• Постачальники послуг та підрядники. Відповідно до Закону про видалення, брокери даних повинні направляти постачальників послуг та підрядників, щоб дотримуватися запиту про видалення споживача. У відповідь на занепокоєння посередників даних щодо того, як виконати цю вимогу, регламенти уточнюють, що брокери даних можуть поділитися мінімальною особистою інформацією, необхідною для постачальників послуг та підрядників для полегшення дотримання запиту на видалення.
• Перевірка резиденції Каліфорнії. Положення передбачають, що CPPA потребує перевірки проживання в Каліфорнії споживача до подання запиту на видалення через падіння. Положення також уточнюють, що уповноважений агент може допомогти споживачеві подати запит на видалення лише після того, як CPPA перевірила резиденцію Каліфорнії споживача.