【阿里聚安全·安全周刊】阿里双11技术十二讲直播预约|AWS S3配置错误曝光NSA陆军机密文件

关键词：阿里双11技术十二讲直播丨雪人计划丨亚马逊AWS S3配置错误丨2018威胁预测丨MacOS漏洞丨智能风控平台MTEE3丨黑客窃取《权利的游戏》剧本|Android 8.1 本周资讯top3 【技术直播】承担双11万亿流量，阿里核心技术揭秘：12位大咖告诉你！ 12月13日-14日，云栖社区联合阿里巴巴技术协会，共同举办《2017阿里双11技术十二讲》在线直播峰会，独家分享双11背后技术最佳实践，欢迎预约直播！ 分享主题有：《阿里下一代技术架构：云化架构演进之路》、《2017双11供应链的那些事儿》、《分布式存储系统盘古在双11中的战役》、《双11中的智能化网络实践》······ https://jaq.alibaba.com/community/art/show?&articleid=1245 【雪人计划】“雪人计划”在全球

阿里云大学安全课程-阿里云首席安全研究员吴瀚清：WannaCry事件最“细思恐极“的一个事实是？

但我相信总有一天，所有企业都只需要关注自己的业务，安全问题在云计算平台内部都已经被解决。只有到那个时候，勒索病毒才会走向消亡。

【阿里聚安全·安全周刊】App通过超声波信号静默追踪用户 | 图片噪点可骗过Google最顶尖的图像识别AI

【阿里聚安全·安全周刊】App通过超声波信号静默追踪用户 | 图片噪点可骗过Google最顶尖的图像识别AI 数百款App通过超声波信号静默追踪手机用户 你的智能手机上可能安装了一些app持续监听用户周遭无法听到的高频超声波

政府安全资讯精选 2017年第十二期 中国网络安全漏洞披露平均效率远超美国； 美国美国国土安全部发布指令，要求联邦机构强化Web和电子邮件安...

【国内政策分析】 安徽合肥开出首张《网络安全法》罚单点击查看原文 概要：合肥市公安局高新分局对某企业的门户网站被植入木马病毒的案件进行调差。

金融安全资讯精选 2017年第六期：阿里云等3家单位具备CNVD技术组成员单位资格，反欺诈和身份管理是AI安全最热两大创业领域，互金安全负责...

【金融安全动态】 阿里云等3家单位具备CNVD技术组成员单位资格。

【阿里聚安全·安全周刊】双十一背后的“霸下-七层流量清洗”系统| 大疆 VS “白帽子”，到底谁威胁了谁？

在阿里安全也有这么一套技术框架以此命名。

阿里云上的地铁新体验：上海地铁发布Metro大都会，阿里云安全产品实现端到端的安全防护

10月30日，上海地铁正式推出手机端APP“Metro大都会”，用户只需下载APP选择开通乘车功能就能享受一系列全新的出行服务。其中包括“刷码过闸”，将首先用于磁浮线。 Metro大都会由上海地铁官方打造，遵循上海地铁“两个转型”的战略要求，将实现导乘、导读、导游、导购、导吃共“五导”，利用移动互联网技术，为磁浮线日均10000名乘客、上海地铁日均接送乘客近千万人次提供优质的手机端移动服务。 世界上唯一一条高速磁浮商业运营线上海磁浮线即将开通刷手机进出站。“刷码过闸”上线，将为乘客从真正意义上解决购票排队、现金购票、兑换零钱、以及实体卡携带不便的麻烦。乘客仅需打开Metro大都会，将乘车二维码页面往闸机扫描口上方一刷，就能实现瞬间刷码过闸。 Metro大都会的全新服务对上海地铁信息系统的协同集成提出了更高要求，统一的信息系统技术标准是

政府安全资讯精选 2017年第七期 美国权威征信公司发生严重数据泄漏 数据安全重要性再突显

【安全事件】 美国信用评级公司Equifax泄漏 1.43 亿用户数据 点击查看原文 概要：美国三大权威征信公司之一Equifax 被攻击，泄漏 1.43 亿用户数据。

绿盟科技网络安全威胁10月月报 请大家关注Mirai分析报告及2016网络视频监控系统安全报告

绿盟科技发布了10月互联网安全威胁月报，月报编号NSFOCUS-16-11。10月，绿盟科技漏洞库新增283条，其中高危216条。

FFmpeg 愚人节调侃“转向 Rust”，视频全绿安全第一

FFmpeg 团队愚人节当天在 X 平台发布了一则明显带有戏谑意味的贴文表示： FFmpeg 即将迁移至 Rust 🦀 我们在 FFmpeg 中使用 C 语言和汇编语言的做法，已构成对安全性的不可接受的侵犯

国家互联网应急中心等发布 OpenClaw 安全使用实践指南

国家互联网应急中心CNCERT、中国网络空间安全协会 联合发布了“OpenClaw安全使用实践指南”，面向普通用户、企业用户、云服务商以及技术开发者/爱好者，提出一些安全防护建议。

关于 OpenClaw 在互联网金融行业应用安全的风险提示

继工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）、国家互联网应急中心（CNCERT）发布相关安全风险提示之后，中国互联网金融协会也发布《关于OpenClaw在互联网金融行业应用安全的风险提示》

微软开源 LiteBox：基于 Rust 的安全库操作系统 (library OS)

微软近期开源了一个名为 LiteBox 的全新项目——一个以安全隔离为核心的库操作系统（Library OS），项目使用 Rust 语言编写，并计划借助现代虚拟化安全技术来降低攻击面。

Cursor 深度技术分享：安全地为大型代码库建立索引

这意味着，当有人加入团队或更换电脑时，我们无需每次都从头重建索引，而是可以安全地复用队友已有的索引。对于最大型的仓库，这能将首次查询的等待时间从数小时缩短到几秒。

《2026网络安全趋势报告》正式发布

Gitee CodePecker 支撑 DevSecOps 落地，双擎驱动全链路研发安全

对越来越多追求敏捷开发、自主可控的企业而言，如何在保障研发效率的同时，将安全能力前置、嵌入、标准化，已成为安全治理体系演进的关键方向。

豆包手机助手发布技术说明：无法截屏受保护安全内容

近日，豆包手机助手针对其技术原理发布说明，澄清其严格遵循系统安全机制，无法截取如银行安全键盘等被标记为Secure的受保护界面内容。

诺顿发布全球首款“AI 原生安全浏览器” Norton Neo

知名网络安全厂商诺顿（Norton）宣布，其号称全球首款“AI 原生安全浏览器”的 Norton Neo 现已面向全球用户免费开放下载使用，不再设置候补名单。

OpenAI 等头部 AI 企业的安全监管未达到全球标准

非营利机构生命未来研究所（Future of Life Institute）最新发布了一份《AI 安全指数》报告，由 AI 领域专家对领先的 AI 公司在关键安全领域进行评级。

谷歌新 AI 编程工具 Antigravity 被曝重大安全漏洞

波特诺指出，Antigravity 的漏洞显示出企业在推出 AI 产品时未能充分测试其安全性。他表示，“AI 系统在发布时带有巨大的信任假设，而几乎没有经过安全加固的边界。”