信息安全最新文章 一種基于DNS的零信任增強認證系統設計 針對當前大量HTTPS應用復用證書存在安全風險問題，借鑒了零信任模型中安全策略動態授權的思路，提出了一種基于現有互聯網基礎設施DNS來擴展增強認證功能的方案，通過在現有DNS權威服務器上額外配置增強的認證信息來對HTTPS訪問請求進行動態認證，從而能實時驗證當前HTTPS證書的安全狀態。該方案通過可信易得的DNS基礎設施解決了當前普遍存在的HTTPS證書復用帶來的安全問題，是一種靈活高效并且可擴展的零信任安全增強認證架構。 發表于：7/29/2024 云化工業軟件安全風險與應對策略研究 隨著云計算技術的快速發展，云化工業軟件已成為推動制造業數字化轉型的關鍵驅動力，但也面臨越來越復雜的安全風險挑戰，并已受到廣泛重視。云化工業軟件的安全風險主要來自技術層面、信息通信層面、業務管理層面和外部約束層面，具體包括技術與架構、網絡與訪問控制、人員與流程及法律與合規性四個方面。在對安全風險進行分析的基礎上，提出在云化工業軟件全生命周期管理中引入內生安全方法的應對策略，以確保系統的穩定運行和數據的安全可靠。同時，研究論述了云化工業軟件內生安全管理體系的建設要點和主要特征，為云化工業軟件的安全風險管理提供了具體路徑。 發表于：7/29/2024 我國數據要素交易市場發展現狀與未來趨勢 數據是國家重要的新型生產要素和基礎性戰略資源，已成為推動經濟社會數字化轉型、國家創新發展的新動力。數據流通交易可以最大化激發數據要素價值潛能，提高數字經濟和數字產業的競爭力和創新能力。我國有著發展數據要素交易市場的良好基礎條件，全國各省市也掀起了新一輪的數據要素交易市場建設進程。在總結美國、歐盟等世界主要經濟體在數據要素交易市場建設措施和特點的基礎上，分析我國及主要省市數據要素交易市場建設的總體情況與實踐特點，提出我國數據要素交易市場發展的未來趨勢。 發表于：7/29/2024 美國汽車廠商被曝暗地賣車主駕駛數據 美國汽車廠商被曝暗地賣車主駕駛數據，美國參議員要求 FTC 進行調查 發表于：7/29/2024 黑客可利用AI通過HDMI線遠程竊取屏幕信息 防不勝防：黑客可利用 AI 通過 HDMI 線遠程竊取屏幕信息 7 月 28 日消息，烏拉圭的研究人員發現，黑客可以使用人工智能通過攔截電腦顯示器和主機之間 HDMI 線纜泄露的電磁輻射來窺探屏幕內容。他們表示，這種攻擊可能已經存在，但普通家庭電腦用戶不必過于擔心。 發表于：7/29/2024 蘋果宣布加入AI安全協議 Apple Intelligence 上線前，蘋果宣布加入 AI 安全協議 7 月 26 日消息，當地時間周五，美國政府宣布蘋果已加入由政府制定的自愿 AI 安全規則行列，而 OpenAI、亞馬遜、谷歌、Meta 和微軟等其他科技巨頭此前也已同意加入。 這些安全措施是美國政府監督 AI 技術發展的一步重要措施，旨在保護消費者并影響人工智能發展。當然，美國國會尚未通過正式的 AI 監管法案，所以這些科技公司都是 " 自愿 "，畢竟美國政府的 AI 指導方針在法律層面上不可強制執行。 發表于：7/29/2024 詳解微軟藍屏事件 詳解微軟藍屏事件：為何一家安全公司能輕易導致如此嚴重的后果？ 發表于：7/29/2024 IDC發布2023年中國IT安全軟件市場報告 報告稱2023年中國IT安全軟件市場：奇安信力壓阿里騰訊 發表于：7/26/2024 CrowdStrike發布微軟藍屏事件初步審查報告 CrowdStrike發布微軟藍屏事件初步審查報告：內存讀取越界錯誤 發表于：7/25/2024 消息稱網絡安全公司Wiz已拒絕谷歌230億美元收購要約 消息稱網絡安全公司 Wiz 已拒絕谷歌 230 億美元收購要約 發表于：7/24/2024 Gartner：2023年全球IaaS市場收入1400億美元 Gartner：2023年全球IaaS市場收入1400億美元，同比增長16.2% 7月23日 根據Gartner的數據，2023年，全球IaaS（基礎設施即服務）市場總收入為1400億美元，比2022年的1200億美元增長了16.2%。 報告指出，除了亞馬遜，其他在這個領域取得重大成功的公司還有微軟、谷歌、阿里巴巴和華為。 發表于：7/24/2024 微軟中國回應Windows電腦全球大規模藍屏 微軟中國回應Windows電腦全球大規模藍屏：占比不到1% 正積極幫助客戶恢復 發表于：7/22/2024 微軟英偉達英特爾谷歌等組建CoSAI安全聯盟 致力設計標準化人工智能框架，微軟、英偉達、英特爾、谷歌等組建CoSAI安全聯盟 發表于：7/22/2024 微軟藍屏致多行業宕機 7 月 19 日消息，綜合央視新聞、新浪科技、Engadget 報道，微軟今日的大規模藍屏死機故障影響了全球各地的各行各業 —— 包括航空公司、銀行、酒店甚至廣播公司。網絡安全公司 CrowdStrike 的一個錯誤更新就像滅霸打了個響指一樣，引發多家公司的 Windows PC 和服務器進入藍屏狀態。 發表于：7/20/2024 深圳發布我國首個科研機構商業秘密保護管理地方標準 7 月 18 日消息，我國首個科研機構商業秘密地方標準《科研機構商業秘密保護管理規范》（以下簡稱《規范》）由深圳市市場監管局正式發布，已于 7 月 1 日實施。 發表于：7/18/2024 ?…15161718192021222324…?
