地方自治体が進めるマイナンバーカード活用の意義と留意点を考える
近年来，全国越来越多的地方政府正在使用个人编号卡开发自己的服务。 2022年至2024年的两年间，服务数量增加了一倍多，服务数量也增加了约4倍。使用量的增加不仅蔓延到城市地区，还蔓延到农村地区2。从政府统计网站RAIDA3来看，当我们按地区对过去三年全国范围内提供的个人号码卡数字化实施案例进行分类时，我们发现，甚至在农村地区也提供了许多服务（图1）。自2014年安倍第二届政府推出的地区振兴战略“城镇、人民和就业综合战略”中体现出ICT的有效性以来，数字化在地区振兴中的重要性不断增强。此外，岸田政府于2022年公布的《数字花园城市国家概念基本方针》强调，需要将数字化作为解决农村地区面临的社会问题
Zyxel firewalls targeted in recent ransomware attacks
Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入问题。Zyxel 警告称，有人观察到一个勒索软件团伙利用其防火墙中最近修补的命令注入漏洞（编号为 CVE-2024-42057）进行初步攻击。远程、未经身份验证的攻击者可以利用此漏洞执行操作系统命令 [...]
Glove Stealer bypasses Chrome’s App-Bound Encryption to steal cookies
Glove Stealer 恶意软件利用一种新技术绕过 Chrome 的 App-Bound 加密并窃取浏览器 cookie。Glove Stealer 是一种基于 .NET 的信息窃取程序，它以浏览器扩展和本地安装的软件为目标来窃取敏感数据。该恶意软件可以从受感染的系统中收集大量数据，包括 cookie、自动填充、加密货币钱包、2FA 身份验证器、[…]
Build and deploy a UI for your generative AI applications with AWS and Python
AWS 提供了一套强大的工具和服务，简化了生成式 AI 应用程序的构建和部署过程，即使对于前端和后端开发经验有限的人也是如此。在这篇文章中，我们探索了一种实用的解决方案，该解决方案使用 Streamlit（用于构建交互式数据应用程序的 Python 库）和 AWS 服务（如 Amazon Elastic Container Service (Amazon ECS)、Amazon Cognito 和 AWS 云开发工具包 (AWS CDK)）来创建具有身份验证和部署功能的用户友好型生成式 AI 应用程序。
All Google Cloud users will have to enable MFA by 2025
Google 宣布，到 2025 年底，多因素身份验证 (MFA)（又名两步验证）将成为所有 Google Cloud 帐户的强制性要求。 “鉴于云部署的敏感性 - 并且网络钓鱼和被盗凭据仍然是我们的 Mandiant 威胁情报团队观察到的主要攻击媒介 - 我们认为是时候要求所有 Google Cloud 用户进行 [两步验证] 了，”工程副总裁兼杰出工程师 Mayank Upadhyay 表示……更多→文章《到 2025 年，所有 Google Cloud 用户都必须启用 MFA》首先出现在 Help Net Security 上。
Use Amazon Q to find answers on Google Drive in an enterprise
本文介绍了配置 Amazon Q Business Google Drive 连接器的步骤，包括身份验证设置和验证 Google Drive 内容的安全索引。
Demystifying Azure Storage Account network access
揭开 Azure 存储帐户网络访问的神秘面纱服务端点和私有端点动手实践：包括 Azure Backbone、存储帐户防火墙、DNS、VNET 和 NSG 连接网络 — 图片来自 Unsplash 上的 Nastya Dulhiier1. 简介存储帐户在建立企业数据湖的徽章架构中起着至关重要的作用。它们充当集中式存储库，实现生产者和消费者之间的无缝数据交换。此设置使消费者能够执行数据科学任务并构建机器学习 (ML) 模型。此外，消费者可以将数据用于检索增强生成 (RAG)，通过 ChatGPT 等大型语言模型 (LLM) 促进与公司数据的交互。高度敏感的数据通常存储在存储帐户中。在数据科学家和
Kuwait Suspends Services to Thousands for Failing to Submit Biometric Data
科威特已迫使一百多万公民交出他们的生物特征数据，这是最极端的数字身份证推动之一。科威特推出了国家电子身份证 (eID)，他们说这将有助于身份验证、数字签名、电子政务访问和安全的数据交换。提交此强制性申请的截止日期是 […]
Green Library exhibit emphasizes the importance of transparency in the digital age
在探索身份验证和信息存储的未来时，请做好充分的不适和适度担忧的准备。文章 绿色图书馆展览强调数字时代透明度的重要性最先出现在《斯坦福日报》上。
Evolving cloud threats: Insights and recommendations
最近，IBM X-Force 发布了其 2024 年云威胁形势报告。该报告使用事件数据和见解来揭示攻击者如何通过利用中间人 (AITM) 攻击绕过多因素身份验证 (MFA) 来成功入侵组织。这通常会导致企业电子邮件泄露 (BEC)，IBM X-Force 观察到这是威胁行为者在针对基于云的环境时的首要目标。在此 Help Net Security 视频中，IBM X-Force 威胁情报顾问 Austin Zeizel 讨论了云威胁形势。主要发现……更多→文章《不断演变的云威胁：见解和建议》首先出现在 Help Net Security 上。
Приглашаем на «Айдентити Конф 2024»
10 月 31 日，首届俄罗斯身份安全会议将在莫斯科 Cyberdom 空间举行，信息安全领域的顶尖专家将在会上形成解决身份安全问题的综合方法。 UCSB 担任本次活动的官方合作伙伴。身份安全的主要焦点是凭证。每个访问公司数据的用户、设备和应用程序都必须经过身份验证和授权。有必要重新考虑身份安全方法并消除安全和基础设施部门之间的障碍。会议的主要议题将是：ITDR、MFA 和 SSO——现代身份验证和行为分析；复杂的访问控制场景； PAM——特权访问控制； IDM - 使整个公司的访问权限井井有条，以及在身份安全框架内实施项目的最佳实践我们邀请您与 UCSB 专家参与讨论：14:30-15:
Охота на WhatsUp Gold: хакеры атакуют, компании медлят с обновлениями
两个漏洞允许在未经身份验证的情况下提取加密密码。
UK trio pleads guilty to operating $10M MFA bypass biz
该组织吹嘘他们可以从 Apply Pay 和 30 多个网站窃取一次性密码三名男子承认在英国经营多因素身份验证 (MFA) 旁路环，当局估计该环在不到两年的时间内已经赚了数百万美元。
Новый метод позволил найти десятки уязвимостей в телефонах на базе Android
研究人员分析了人们对负责用户身份验证、加密和其他安全关键任务的所谓可信应用程序的“信任”程度。
NIST Releases Second Public Draft of Digital Identity Guidelines for Final Review
该指南旨在确保人们在访问政府服务时进行身份验证时的安全性、隐私性和可访问性。
Protecting your machine data: Viam's commitment to security | Viam
在 Viam，我们优先考虑严格的安全协议，包括用户身份验证、基于角色的访问和端到端加密，以确保强大的智能机器和数据保护。
Сотрудникам китайского подразделения Microsoft приказано пользоваться только «айфонами»
Microsoft Authenticator 和 Identity Pass 是多重身份验证应用程序，由于缺少 Google Play，因此无法在中国安装。
Using Authy? Beware of impending phishing attempts
您是否使用 Authy 满足多因素身份验证需求？如果使用，您应该留意网络钓鱼尝试，并实施针对 SIM 交换攻击的防御措施。发生了什么？7 月 1 日，开发 Authy MFA 移动应用程序的公司 Twilio 向公众透露，攻击者利用其未经身份验证的 API 端点之一汇编了一份属于 Authy 用户的电话号码和其他数据的列表。...更多→帖子使用 Authy？警惕即将到来的网络钓鱼尝试首先出现在 Help Net Security 上。
