移动安全网

量子计算即将到来，可能以意外方式影响系统，密码学专家警告实现完全量子安全需要数年时间。

专家警告亚洲数字供应链面临独特挑战，需应对复杂第三方工具、AI模型、云平台等风险。亚洲各国监管标准和 安全成熟度差异显著，组织必须采取针对性应对措施。

欧盟网络安全局负责人就CVE资金危机发表评论，强调漏洞披露基础设施的脆弱性，阐述欧盟法规如何加强供应商问责，并介绍欧盟在构建独立漏洞服务能力方面的努力。

OpenAI扩展其网络可信访问计划，覆盖数千名个人防御人员和数百个团队，并发布专门微调的GPT-5.4-Cyber版本。该模型降低了对合法网络安全工作的拒绝阈值，增加了二进制逆向工程等高级防御能力。

nginx 1.30.0版本默认启用keepalive连接，支持HTTP/2上游通信和加密客户端问候语（ECH），新增103早期提示状态码和sticky session负载均衡功能，并添加MPTCP多路径支持及TLS证书压缩。

Raspberry Pi OS 6.2默认禁用无密码sudo功能，提升系统安全性。新版本基于Trixie，用户执行管理操作时需输入密码验证，平衡了安全性和使用便利性。

澳大利亚大学举办“叙事践踏”战争 game none，通过AI机器人操纵やす吧 社交媒体平台，影响虚构选举结果，探索社交媒体操纵现实世界事件的运作方式。

EDR-Killer工具使用BYOVD技术禁用安全检测产品，已成为勒索软件攻击的关键手段，给企业安全团队和微软带来严峻挑战。

微软发布165个CVE补丁，其中权限提升漏洞占比近60%，创8个月来新高。19个漏洞被评估为高优先级，1个已被积极利用。

微软宣布投资100亿美元扩大日本基础设施建设和AI合作，计划到2030年培训超100万名AI人才，加深与日本政府的公私合作。