Passwords in the age of AI: We need to find alternatives
AI的年龄猜测我们的密码即将到来，我们需要更改对没有其他选择的密码进行身份验证和使用密码的方式。
'So they can rob it': Trump Social Security cuts will result in a new burden for millions
周五进行的一项新分析表明，特朗普政府对全国社会保障行动提出的案件将为数百万的人，尤其是“居住在农村地区或遇到交通或流动性困难的人）造成“重大的新负担”。那些收集社会保障福利的人将不再能够单独通过电话更新其直接存款信息。代理机构将要求那些依靠社会保障的机构使用多因素身份验证过程，而不是通过手机通过安全问题来验证其身份，该机构将使用包括一次性PIN代码或亲自访问社会保障办公室的多因素身份验证过程。左倾的智囊团背后的左派思维坦克在新分析，预算和政策优先（CBPP）的中心（CBPP）中，该政策已宣布，该政策已宣布，该官方的官方已宣布，SSA曾在SSA内部宣称SSA的官方曾是SSA的范围。欺诈是一个很小
Build public-facing generative AI applications using Amazon Q Business for anonymous users
今天，我们很高兴地宣布，Amazon Q业务现在支持匿名用户访问。借助此新功能，您现在可以使用匿名用户模式创建Amazon Q Business应用程序，其中不需要用户身份验证，并且可以公开访问内容。在这篇文章中，我们演示了如何使用Amazon Q业务为匿名用户构建面向公共的生成AI应用程序。
NIST Team Uses Neutron Beams to Authenticate Historic Coins and Spot Fakes
成像古董硬币，具有低能量中子的光束，国家标准技术研究所（NIST）及其同事的研究人员展示了一种将世纪有历史的硬币与假货区分开的方法。身份验证的硬币是
GAO在联邦法律中找到了助长法，国土安全部（DHS）实施了一项赠款计划，以帮助州，地方，部落和地区政府解决网络安全风险和威胁。截至2024年8月1日，国土安全部向33个州和领土提供了约1.72亿美元的赠款。赠款是资金839州和本地网络安全项目，这些项目与国家标准技术研究所所定义的核心网络安全功能保持一致（见图）。这些项目包括制定网络安全政策，雇用网络安全承包商，升级设备以及实施多因素身份验证。这些项目对于确定风险，保护系统，检测事件以及从事件中做出响应和恢复至关重要。用于审查（1）网络安全赠款申请以及（2）申请人提议的网络安全项目。 GAO发现，这些机构使用的审查和选择过程满足了法律的特定要求
See The Bigger Picture: How to Protect User Data
请参阅更大的了解：如何保护用户数据 - 当今数字景观中的视图，保护用户数据对于维持信任和防止违规至关重要。实施数据保护策略，例如使用加密和限制对敏感信息的访问，可确保对网络威胁的强大防御。定期更新软件并启用两因素身份验证也可以增强[…]帖子，请参阅更大的图表：如何保护用户数据首先出现在电子学习信息图表上。
Framtidens AI-modeller från OpenAI API kan kräva ID-verifiering
OpenAI计划推出一个新系统，该系统可能要求组织和开发人员经过身份验证过程，以访问未来的高级AI模型。从上周在公司网站上发布的支持文件可以明显看出这一点。但是，这对使用OpenAI技术的开发人员和公司意味着什么？验证过程称为“已验证的组织”，[…] OpenAI API的未来AI模型可能首先需要ID验证。
SITA and NEC DRIVE DIGITAL IDENTITIES IN TRAVEL
SITA和NEC驱动数字身份| SITA是航空运输技术和边境管理领域的全球领导者，以及生物识别身份验证技术的全球领导者NEC Corporation（NEC）签署了一项协议，以加速旅行行业中的数字身份技术。通过这项合作，NEC加入了SITA的数字旅行[…] TARTA和NEC Drive Digital Identities in Travel首次出现在AviationGhana上。
What is Anti-Spoofing and Its Techniques for Liveness Detection in Face Recognition?
面部识别已成为智能手机身份验证，银行业和监视的当前安全系统的关键支柱。但是，随着面部识别的应用越来越多，欺骗攻击的可能性上升，冒险者使用人工生物识别输入来绕过面部识别系统。反欺骗技术已成为[…]
A large botnet targets M365 accounts with password spraying attacks
130,000多个设备的僵尸网络正在通过密码喷洒攻击Microsoft 365帐户，并通过利用基本身份验证来绕过MFA。 SecurityScoreCard的研究人员发现了一个超过130,000个设备的僵尸网络，该僵尸网络正在针对全球Microsoft 365（M365）帐户进行密码喷涂攻击。攻击者针对的是通过基本身份验证保护多因素身份验证的帐户。专家指出，组织[…]
Portland International Airport adds CLEAR biometric verification
CLEAR 已将其身份验证技术引入美国俄勒冈州的波特兰国际机场 (PDX)，以增强旅行体验。文章波特兰国际机场增加了 CLEAR 生物特征验证，首次出现在机场技术上。
目前正在探索在娱乐领域1使用我的号码卡，例如在现场音乐会和体育赛事中。在2024年3月的Mynavi东京女孩展销会上，进行了使用My Number卡作为购买门票和进入会场时的身份验证手段的示范实验。此外，还于2024年11月在两场明治安田J1联赛足球比赛中进行了示范实验。未来你好！计划将用于该项目的现场音乐表演。 “我的号码”卡面临的挑战是推广其使用。虽然近 80% 的人口都拥有信用卡，但由于日常使用情况有限，因此使用率和携带率较低。2在此背景下，促进利用的方法之一是探索鼓励私营企业更多地使用的方法。 1 本报告中的娱乐行业主要考虑两个领域：现场娱乐市场（在礼堂和剧院等设施中举办以娱乐观众的音
Threat actors exploit Aviatrix Controller flaw to deploy backdoors and cryptocurrency miners
Aviatrix Controller 中的一个严重漏洞被积极利用来在野外部署后门和加密货币挖矿程序。安全研究员 Jakub Korepta 在 Aviatrix Controller 中发现了一个严重漏洞，编号为 CVE-2024-50603（CVSS 评分：10.0）。该漏洞影响 Aviatrix Controller 7.1.4191 之前的版本和 7.2.x 7.2.4996 之前的版本，它允许未经身份验证的攻击者通过不当命令执行任意代码 [...]
一个典型的第一世界问题是，我们网站（所有？）决定添加双因素身份验证（因为早期的第一世界问题要求使用大写字母和特殊符号的烦人密码，现在效果已经不够好了）。当他们提供发送 6 位一次性代码时，这不再是一个问题[…]第一世界问题首次出现在 Angry Bear 上。
TSA expands acceptance of digital IDs to West Virginia
美国运输安全管理局 (TSA) 现在在全国范围内配备数字身份证阅读器的检查站接受西弗吉尼亚州颁发的移动驾驶执照 (mDL)。已将西弗吉尼亚州移动身份证应用程序下载到智能手机的旅客可以在安检过程中使用该应用程序进行身份验证，而无需交出带照片的实物身份证件和 [...]
Обзор изменений в законодательстве ИТ и ИБ за ноябрь 2024 года
在审查 2024 年 11 月的变更时，我们将考虑以下主题： 1. 关键信息基础设施 我们将考虑俄罗斯第 239 号和第 17 号 FSTEC 命令中关于防止旨在拒绝攻击的新要求服务.2.提出的个人数据项目包括： 扩大允许使用主体生物特征个人数据的情况列表，这些数据位于使用移动应用程序的 EBS 中；俄罗斯联邦《行政违法法典》修正案已正式公布，加强了交通警察领域违法行为的责任。 3．金融组织的安全让我们考虑一下俄罗斯银行的标准：金融（银行）交易的安全。基于 OpenID Connect 协议的应用程序接口，用于确保金融服务的安全。要求；金融（银行）交易的安全。应用程序接口。当客户端身份验证流程
地方自治体が進めるマイナンバーカード活用の意義と留意点を考える
近年来，全国越来越多的地方政府正在使用个人编号卡开发自己的服务。 2022年至2024年的两年间，服务数量增加了一倍多，服务数量也增加了约4倍。使用量的增加不仅蔓延到城市地区，还蔓延到农村地区2。从政府统计网站RAIDA3来看，当我们按地区对过去三年全国范围内提供的个人号码卡数字化实施案例进行分类时，我们发现，甚至在农村地区也提供了许多服务（图1）。自2014年安倍第二届政府推出的地区振兴战略“城镇、人民和就业综合战略”中体现出ICT的有效性以来，数字化在地区振兴中的重要性不断增强。此外，岸田政府于2022年公布的《数字花园城市国家概念基本方针》强调，需要将数字化作为解决农村地区面临的社会问题
Zyxel firewalls targeted in recent ransomware attacks
Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入问题。Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入漏洞（编号为 CVE-2024-42057）进行初步攻击。远程、未经身份验证的攻击者可以利用此漏洞执行操作系统命令 [...]
