【份额破24% 发布氢内燃机重卡 重汽上半年这十件大事值得铭记！】2022年上半年，我国重卡车企在“报团取暖”和积极自救的风险抵御之中度过，但越是艰难的时候，越是锻炼车企能力的时机。在“苦其心志，劳其筋骨，饿其体肤，空乏其身，行拂乱其所为”之后，这些车企们才能“浴火重生”，练就非凡的能力和坚毅的品质。https://t.cn/A6aJ4fT6

中铁六局娄烦县王家崖项目部：偷工减料，以次充好，违规建设，等诸多工程质量问题，安全隐患。谁来监管？

    对于国家基础设施建设来说，工程质量是项目建设中的重中之重，其工程质量的优劣会对民众人身财产安全产生巨大的影响，不合格的道路也定会给社会埋下巨大的安全隐患。

     近日，中铁六局国道241省道岚项目部马线汾河水库段改线工程项目基础建设被知情人反映存在“偷工减料、以次充好、粗制滥造”等一系列工程质量问题。整个招标一套背后施工现场一套，存重大安全隐患。
    该项目被领导违规层层转包，层层剥利等因素，分包施工工人把重量上达几十公斤的大石块堆在一起，然后直接用水泥浆灌注，严重违反施工要求和质量标准等，导致该项目工程质量存重大安全隐患。

桥梁工程混凝土粗骨料规定：

1、粗骨料最大粒径应按混凝土结构情况及施工方法选取，最大粒径不得超过结构最小边尺寸的1/4和钢筋最小净距的3/4；在两层或多层密布钢筋结构中，不得超过钢筋最小净距的1/2，同时最大粒径不得超过100㎜。

2、施工前应对所用的粗骨料进行碱活性检验。

3、粗骨料的颗粒级配范围、各项技术指标以及碱活性检验应符合国家现行标准〖普通混凝土用砂、石质量及检验方法标准〗JGJ52的有关规定。

     本网实地查看：国三黑车上路超载拉石头，卸下之后厂区也并无任何遮盖随意堆放。个人拉沙车不仅严重超载偷税漏税还严重污染环境现象，一路车辆所经过之处都是尘土飞扬。偌大的项目部在村庄，公路边施工更是没有任何的防护栏安全设施维护。

     施工现场安全警示标识的使用和防护栏的设置与管理，根据《安全生产法》有关条款和《安全标志》GB2894-82规定，在有较大危险因素的生产经营场所、部位和设备上必须设置明显的安全警示标识的要求，制定本规定。

管理处安全管理部门负责对建设工程现场的安全标识和防护设施进行管理和定期检查，对现场存在的隐患责令施工单位进行停工整改。

中铁六局作为国有特大型建筑施工企业，世界500强企业—中国铁路工程总公司。荣获中国建筑工程最高奖----“鲁班奖”。公司多次被评为“全国优秀施工企业”、“全国质量效益型先进企业”和北京市、山西省、内蒙古自治区“重点工程建设先进单位”、国家级“重合同、守信誉”单位、“AAA级”信用等级单位等称号。面对诸多荣誉

中铁六局娄烦县王家崖项目部就可以另类随意任性施工吗？偷工减料，以次充好，违规建设，就可以体现的淋漓尽致吗？还是背后是否隐藏腐败问题？如果是欺上瞒下中铁六局应该一查到底，把蛀虫清理出队伍，莫因一只老鼠坏了整锅汤因小失大。至于地方监管部门是监管不力还是在包庇？

CloudSEK 使用其人工智能(AI)驱动的数字风险平台XVigil在网络犯罪论坛上识别出一篇帖子，其中提到开源自动化服务器平台Jenkins作为威胁参与者(TA)使用的TTP（策略、技术和程序）之一在针对IBM和斯坦福大学的攻击中。

据报道，该模块具有隐藏的桌面接管功能，TA将使用该功能来获得广告点击。

CloudSEK于2022年5月7日发现了英语论坛上的帖子，其中包含一个示例屏幕截图，以证明他们声称可以访问Jenkins仪表板。

从技术角度来看，TA遇到了 Jenkins 仪表板绕过，其中包含内部主机和脚本，以及数据库凭据和登录名。

黑客会使用 Shodan 等搜索引擎来定位受感染公司公共资产的 9443 端口，然后使用私有脚本进行模糊测试，以获取易受攻击的实例以利用 rproxy 错误配置绕过。

根据同一用户在网络犯罪论坛上的其他帖子，该演员表示他们之前还针对 IBM 技术公司，特别是内部管理员的脚本和内部网络的防火墙配置。

CloudSEK 在描述这些攻击时表示，攻击者使用的 TTP 可以被其他人用来进行类似的攻击。

安全专家写道：“像这样的模块可以实现持久性和复杂的勒索软件攻击。威胁参与者可能会横向移动，感染网络，以保持持久性并窃取凭据。”#人工智能# #网络威胁# #网络安全#