❤1
GCP使用生成式 AI增强安全性（作者：PolarPeak）
在 2023 年 RSA 大会上，我们很高兴地宣布推出 Google Cloud Security AI Workbench，这是一个业界首个由专业安全 LLM Sec-PaLM 提供支持的可扩展平台。这种新的安全模型针对安全用例进行了微调，结合了我们无与伦比的安全情报，例如谷歌对威胁态势的可见性以及 Mandiant 关于漏洞、恶意软件、威胁指标和行为威胁参与者配置文件的前线情报。
在 2023 年 RSA 大会上，我们很高兴地宣布推出 Google Cloud Security AI Workbench，这是一个业界首个由专业安全 LLM Sec-PaLM 提供支持的可扩展平台。这种新的安全模型针对安全用例进行了微调，结合了我们无与伦比的安全情报，例如谷歌对威胁态势的可见性以及 Mandiant 关于漏洞、恶意软件、威胁指标和行为威胁参与者配置文件的前线情报。
Google 正式支持 Passkeys，欢迎来到「无密码」时代（作者：oooasis）
5月3日，Google 发布博文宣布 Google 账户全面支持 Passkeys 验证。简化登陆过程，且无需密码
对于 Apple 用户来说，只需要使用 Face ID 或 Touch ID 即可完成验证，并将密钥保存在 iCloud 钥匙串内，全平台同步。
强凭证与密码相比，Passkeys 不会重复、难以被猜出、极其复杂，安全性极强。
服务器只保存公钥，不保存密码。就算被攻击数据泄露，黑客拿到公钥也没有意义。Passkeys 与App、网站一一对应，攻击者不能用钓鱼网站的方式骗到用户的私钥。
5月3日，Google 发布博文宣布 Google 账户全面支持 Passkeys 验证。简化登陆过程，且无需密码
对于 Apple 用户来说，只需要使用 Face ID 或 Touch ID 即可完成验证，并将密钥保存在 iCloud 钥匙串内，全平台同步。
强凭证与密码相比，Passkeys 不会重复、难以被猜出、极其复杂，安全性极强。
服务器只保存公钥，不保存密码。就算被攻击数据泄露，黑客拿到公钥也没有意义。Passkeys 与App、网站一一对应，攻击者不能用钓鱼网站的方式骗到用户的私钥。
微软浏览器被曝将用户网站访问记录泄露给必应（作者：PolarPeak）
据报道，微软Edge浏览器被曝存在泄露用户隐私问题，会将用户所访问网站的URL发送给其必应API网站。据悉，微软Edge现有个创作者关注功能，该功能在默认情况下处于启用状态。它的设计目的是让用户在YouTube和整个网络上关注他们最喜欢的内容创作者，但它将用户访问的几乎每个网站的URL都发送到了必应。对此，微软表示正在展开调查。
据报道，微软Edge浏览器被曝存在泄露用户隐私问题，会将用户所访问网站的URL发送给其必应API网站。据悉，微软Edge现有个创作者关注功能，该功能在默认情况下处于启用状态。它的设计目的是让用户在YouTube和整个网络上关注他们最喜欢的内容创作者，但它将用户访问的几乎每个网站的URL都发送到了必应。对此，微软表示正在展开调查。
隐藏在熊猫VPN 安装文件里的 SparkRAT 正在散布中（作者：小李飞刀）
刚刚看到这篇的时候有点咱们自己人干的感觉 。。。所以决定分享一下看看大家什么感觉。。。
【韩】AhnLab 安全应急响应中心（ASEC）最近证实，SparkRAT 包含在熊猫 VPN 程序的安装程序中并正在分发中。SparkRAT 是一种用 Go 语言开发的远程管理工具 (RAT)，当安装在用户系统上时，它会执行远程命令、收集有关受感染系统的信息（包括屏幕截图）、控制文件和进程，并下载额外的有效负载。
刚刚看到这篇的时候有点咱们自己人干的感觉 。。。所以决定分享一下看看大家什么感觉。。。
【韩】AhnLab 安全应急响应中心（ASEC）最近证实，SparkRAT 包含在熊猫 VPN 程序的安装程序中并正在分发中。SparkRAT 是一种用 Go 语言开发的远程管理工具 (RAT)，当安装在用户系统上时，它会执行远程命令、收集有关受感染系统的信息（包括屏幕截图）、控制文件和进程，并下载额外的有效负载。
👍2
❤1