Новый метод позволил найти десятки уязвимостей в телефонах на базе Android
研究人员分析了人们对负责用户身份验证、加密和其他安全关键任务的所谓可信应用程序的“信任”程度。
NIST Releases Second Public Draft of Digital Identity Guidelines for Final Review
该指南旨在确保人们在访问政府服务时进行身份验证时的安全性、隐私性和可访问性。
Protecting your machine data: Viam's commitment to security | Viam
在 Viam，我们优先考虑严格的安全协议，包括用户身份验证、基于角色的访问和端到端加密，以确保强大的智能机器和数据保护。
Сотрудникам китайского подразделения Microsoft приказано пользоваться только «айфонами»
Microsoft Authenticator 和 Identity Pass 是多重身份验证应用程序，由于缺少 Google Play，因此无法在中国安装。
Using Authy? Beware of impending phishing attempts
您是否使用 Authy 满足多因素身份验证需求？如果使用，您应该留意网络钓鱼尝试，并实施针对 SIM 交换攻击的防御措施。发生了什么？7 月 1 日，开发 Authy MFA 移动应用程序的公司 Twilio 向公众透露，攻击者利用其未经身份验证的 API 端点之一汇编了一份属于 Authy 用户的电话号码和其他数据的列表。...更多→帖子使用 Authy？警惕即将到来的网络钓鱼尝试首先出现在 Help Net Security 上。
AWS unveils new and improved security features
在其年度 re:Inforce 会议上，Amazon Web Services (AWS) 宣布了新的和增强的安全功能和工具。 额外的多因素身份验证选项 为了促进协同推动客户使用多种身份验证因素保护其帐户，AWS 增加了对 FIDO2 密钥作为第二种身份验证方法的支持。 “如果您已经在使用另一种形式的 MFA，例如不可同步的 FIDO2 硬件安全密钥或身份验证器应用程序，那么您是否……更多 →帖子 AWS 推出新的和改进的安全功能首先出现在 Help Net Security 上。
The number of known Snowflake customer data breaches is rising
LendingTree 子公司 QuoteWizard 和汽车零部件供应商 Advance Auto Parts 被揭露为攻击者的受害者，攻击者试图出售从 Snowflake 托管的云数据库窃取的数据。Snowflake 表示，他们的调查仍在进行中，但仍坚持初步结果：攻击者利用“之前购买或通过信息窃取恶意软件获得的”凭证访问了使用单因素身份验证保护的客户帐户。Snowflake 客户遭受数据泄露 总部位于美国的 Snowflake 是一家云数据存储公司……更多 → 文章“已知的 Snowflake 客户数据泄露数量正在上升”首先出现在 Help Net Security 上。
Обзор изменений в законодательстве за март 2024 года
在审查 2024 年 3 月的变更时，我们将考虑：187-FZ 的变更、EBS 及其区域部分中发布的信息、管理信息安全风险的建议以及确保安全远程识别和身份验证的标准俄罗斯银行，存储信息的组成，互联网上信息传播的组织者，扩大禁止传播信息的标准，改变计算机程序和数据库的分类等。关键信息基础设施第187号修正案FZ《关于俄罗斯联邦关键信息基础设施安全》提交国家杜马审议第581689-8号法案，提议修改2017年7月26日第187-FZ号联邦法《关于关键信息基础设施安全》俄罗斯联邦信息基础设施（以下简称RF）”（以下简称187-FZ）。该联邦法律草案旨在确保俄罗斯联邦关键信息基础设施（以下简称CII）
How is security built into SecureChain AI?
在当今快节奏的数字环境中，确保人工智能 (AI) 系统的安全至关重要。SecureChain AI 就是这样一种将安全性提升到新水平的尖端解决方案。在这篇博文中，我们将深入探讨如何将安全性无缝融入 SecureChain AI 结构中，为用户提供强大而可靠的平台的复杂细节。1. 端到端加密：从开始到执行保护数据 SecureChain AI 采用最先进的端到端加密协议，在数据生命周期的每个阶段保护数据。从数据输入系统的那一刻到执行和输出，都采取了强大的加密措施来防止未经授权的访问和潜在的违规行为。2. 动态威胁检测：领先于不断发展的安全挑战安全格局在不断发展，SecureChain AI 通过
Financial Audit: IRS's FY 2023 and FY 2022 Financial Statements
美国政府问责署的发现美国政府问责署认为，美国国税局 (IRS) 2023 财年和 2022 财年的财务报表在所有重大方面均公允呈现，尽管内部控制有待改进，但截至 2023 年 9 月 30 日，美国国税局在所有重大方面均保持了有效的财务报告内部控制。美国政府问责署对美国国税局遵守适用法律、法规、合同和赠款协议中选定条款的情况进行的测试显示，2023 财年未发现任何可报告的不合规情况。美国国税局用于核算联邦税应收款和其他未付评估余额的系统的局限性，以及导致纳税人账户错误的其他控制缺陷，在 2023 财年仍然存在。这些控制缺陷影响了美国国税局在不使用重大补偿程序的情况下生成可靠财务报表的能力。此外
Priority Open Recommendations: Internal Revenue Service
美国政府问责署的发现 2022 年 6 月，美国政府问责署为美国国税局 (IRS) 提出了 25 项优先建议。自那时起，IRS 已实施了其中四项建议，其中包括报告保费税收抵免的不当付款估算，并将 30 份申请迁移到其新的在线纳税人身份验证平台上。 GAO 还关闭了另一项建议，即修改 IRS 解决 2020 年纳税申报季积压工作的预计时间框架，因为 IRS 报告称已清理了这些积压工作。2023 年 7 月，GAO 为 IRS 确定了另外四项优先建议，使总数达到 24 项。这些建议涉及以下领域：确保网络安全 改善纳税人服务 减少税务欺诈和不当付款 增强信息报告 提高审计效率 加强战略人力资本管理
Unemployment Insurance: DOL Needs to Further Help States Overcome IT Modernization Challenges
GAO 的发现 GAO 研究中八个州的失业保险 (UI) IT 系统现代化处于不同阶段，从规划到运营和维护。截至 2023 年 2 月，八个州中有六个州正在进行现代化工作，但尚未完成。据这六个州的官员称，这些工作预计将取代已有 7 到 50 年历史的旧 UI 系统。其余两个州分别于 2018 年和 2021 年完成了现代化工作，目前处于运营和维护阶段。为了支持他们的现代化工作，这八个州广泛依赖承包商进行系统开发和实施、技术支持和身份验证。选定的州报告了几项现代化成功案例。例如，各州报告称，在将系统迁移到云计算解决方案后，系统稳定性有所提高，纸质 UI 流程也有所减少。然而，各州还确定了五个领域
The HaCC’s Hosting and Accreditation Services Finds User Success
在过去三年中，Global Directory 为整个部门提供了身份验证服务，并取得了广泛的成功。为了实现这一成就，托管和计算中心继续深入研究并构建 Azure 托管基础设施 (AHI)，这是全球目录的一个子部分，以及它为该部门提供的产品。
Information Management: Agencies Need to Streamline Electronic Services
GAO 发现的内容 除某些列举的例外情况外，1974 年《隐私法》禁止向任何个人或机构披露记录，除非披露是根据记录接收者的事先书面请求或经其事先书面同意进行的属于。根据 2019 年《为选民创建先进简化电子服务法案》的要求，管理和预算办公室 (OMB) 发布了指南，概述了各机构接受经过适当身份证明和身份验证的个人提供的数字格式访问和同意书的责任。各机构应在 2021 年 11 月之前实施 OMB 指南中的要求。截至 2022 年 9 月，选定的机构之一——证券交易委员会 (SEC) 报告称，他们已完全实施 OMB 的指南。其余 16 个机构报告称遇到了技术挑战和相互竞争的优先事项，导致它们无法
What is Zero Trust? A Practical Guide to Zero Trust Security
零信任是基于严格身份验证措施的企业安全模型。该结构指示只有经过验证和批准的客户和设备才能访问应用程序和数据。同时，它保护这些应用程序和客户免受互联网上的尖端危险。Forrester Research 的一位分析师首先介绍了这种模型。虽然 […]什么是零信任？零信任安全实用指南首先出现在 CloudCodes 博客上。
Web-Enabled Interface for iRODS: Comparing Hydroshare and Metalnx
摘要：面向规则的集成数据系统 (iRODS) 软件为管理数据及其集合提供了充足的资源，但有时使用其命令行界面 (CLI) 是不切实际或不可取的。其中一个示例是，当需要用户使用通用访问卡 (CAC) 进行身份验证时，通过图形用户界面 (GUI) 比通过 CLI 更容易完成这一点。此外，将系统限制为仅提供 CLI 可能会疏远通常不愿意以这种方式使用系统的用户，并且有些用户并不反对使用 CLI，但仍然会从 GUI 中受益，直到他们能够熟悉 iRODS 提供的 iCommand。因此，必须为系统实现或利用现有的 GUI。
Fujitsu RunMyProcess для защиты миллиардов IoT-устройств выбирает решение компании ImageWare Systems
富士通 RunMyProcess 今天宣布将向 DigitalSuite 添加先进的身份验证技术，DigitalSuite 是一个集成工作流程和业务运营的平台。
