移动安全网

双因素认证正从传统IT领域扩展到物理世界，为汽车、医疗设备和智能家居等提供额外安全保护。汽车行业面临日益复杂的电子盗窃威胁，组织犯罪团伙利用钥匙克隆技术实施盗窃，2FA技术通过硬件与移动应用结合为车辆提供身份验证保护。

欧盟AI法案第5条禁止八项AI实践，违规罚款高达3500万欧元或全球年营业额7%。

本文介绍了安全领域应对CVE数量激增的解决方案EPSS。EPSS由FIRST开发，通过机器学习预测CVE被利用的概率，帮助安全人员优先处理高风险漏洞，与传统CVSS评分形成互补。

本文概述了上周网络安全热点，重点报道了AppViewX CEO关于机器身份与AI身份治理的专访，探讨了从人类驱动系统向自主机器的转变，并提及Acrobat Reader漏洞被利用及Claude Mythos攻击能力的安全事件。

攻击者正在寻找传统IT环境之外的安全漏洞。双因素认证通过增加额外的身份验证层，为物理世界提供关键的安全保护，有效阻止未经授权的访问。

研究人员发现Dragon Boss组织在2025年3月发布的看似无害的软件更新中隐藏恶意代码，通过创建计划任务建立持久性，并配置排除规则使后续恶意程序躲避Windows Defender检测。