全球动态

1. 《网络安全技术 网络安全运维实施指南》等3项国家标准公开征求意见

全国网络安全标准化技术委员会归口的《网络安全技术 网络安全运维实施指南》等3项国家标准现已形成标准征求意见稿。【阅读原文】

2. xAI 推出 Grok-1.5 Vision 多模态人工智能模型和物理世界基准

除了标准文本功能外，Grok-1.5V 还能处理各种视觉信息，包括文档、图表、图形、截图和照片。该模型将很快提供给早期测试者和现有的 Grok 用户。【外刊-阅读原文】

3. 韩国将主办第二届全球人工智能安全峰会

此次峰会将以去年11月在英国布莱切利公园举行的人工智能安全峰会上达成的《布莱切利宣言》以及相关协议协议为基础，讨论人工智能安全问题，解决最先进的人工智能模型的潜在能力问题。【阅读原文】

4. Muddled Libra 将勒索和数据盗窃攻击的重点转向 SaaS 和云计算

该威胁行为者战术演变的关键方面是利用侦察技术识别管理用户，伪装成技术支持人员通过电话获取其密码时进行定位。【外刊-阅读原文】

5. 工信部：应大力发展基于 AI 大模型的智能装备、软件等产品

会中，来自人工智能技术供给侧、智能化转型需求侧的 11 家企业负责人互相交流发言，介绍了底层核心技术研发、工业应用场景开拓、产业生态构建等方面的创新实践，并提出针对性意见建议。【阅读原文】

6. 美国联邦贸易委员会禁止在线心理健康公司共享某些数据

美国联邦贸易委员会提议限制一家心理健康远程服务公司分享消费者数据，并要求其支付700万美元罚款，以解决有关该公司使用在线追踪工具未经患者同意向第三方广告商非法披露敏感健康信息的指控。【外刊-阅读原文】

安全事件

1. 中国代工巨头旗下芯片公司遭网络攻击，大量数据外泄并被勒索

安世半导体是众多机构的重要芯片供应商。这次重大数据泄露对公司及其合作伙伴都是不利的消息。包括SpaceX、苹果、华为等公司的制程、商业机密及客户数据都受到威胁。【阅读原文】

2. 乌克兰黑客声称已入侵俄罗斯无人机开发商 Albatross

乌克兰黑客声称入侵了俄罗斯无人机开发商 Albatross，泄露了 100 千兆字节的数据，包括内部文档、技术数据和各种无人机的图纸。【外刊-阅读原文】

3. 高合、理想相继报警，智能汽车时代我们还有隐私吗？

随着汽车智能化程度的提高，摄像头开始和算法结合，加上5G以及ADAS（高级驾驶辅助系统）的快速普及，车载摄像头开始大范围运用于智能驾驶、智能座舱等部位。据统计，我国车载摄像头出货量呈现逐年增长的趋势，2021年我国乘用车载摄像头平均搭载数量为2.5颗，预计到2025年这一数量将达到4.9颗。【阅读原文】

4. 思科Duo警告：第三方数据泄露暴露了短信多因素认证日志

供应商证实，威胁行为者没有访问任何信息内容，也没有利用他们的访问权限向客户发送信息。不过，被盗的信息日志确实包含一些数据，这些数据可用于有针对性的网络钓鱼攻击，以获取敏感信息，如企业凭证。【外刊-阅读原文】

5. 乌克兰黑客组织利用 ics 恶意软件 fuxnet 攻击俄罗斯目标

该组织声称攻击了莫斯科的 Moscollector 公司，并在网站 ruexfil.com 提供了有关 Moscollector 遭到攻击的详细信息，包括已入侵的监控系统、服务器和数据库的截图。【外刊-阅读原文】

6. 新型 SteganoAmor 攻击利用隐写术攻击全球 320 个组织

TA558 黑客组织开展的一项新活动利用隐写术将恶意代码隐藏在图片中，向目标系统发送各种恶意软件工具。该技术将数据隐藏在看似无害的文件中，以躲避用户和安全产品检测。【外刊-阅读原文】

优质文章

1. 非结构化数据资产分类分级建设实践与思考

现今随着数据量日益增长，对所有数据采取均等的管理策略既不现实也非必要，因此我们迫切需要实施一套精准的数据识别机制，以便准确地界定数据所属的业务范畴(分类)和确定其敏感性等级(分类)。【阅读原文】

2. ISO27001安全管理体系内审、外审、拿证

在之前的分享中，我们详细解析了管理体系的落地与认证实践。接下来，让我们继续探讨管理体系中的内审、外审环节，以及最终获得认证的关键步骤。【阅读原文】

3. ipv4Bypass：一款基于IPv6实现的IPv4安全绕过与渗透测试工具

ipv4Bypass是一款基于IPv6实现的安全绕过与渗透测试工具，该工具专为红队研究人员设计，可以帮助广大研究人员通过IPv6绕过目标安全策略，以此来检测安全检测机制的健壮性。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。