ZONE.CI 全球网

CISA将WordPressCore升级窗口竞态漏洞纳入KEV，IvantiConnectSecure两项漏洞入KEV，NIST发布一人公司网络安全白话指南，OPSSHIELD披露cPGuard更新通道遭劫持，安世加提供出海企业全球数字信任安全合规服务。

美国NIST于2026年10月27日发布后量子密码迁移路线图最终版，明确联邦机构须在2030年底前完成抗量子密钥建立、2031年底前完成数字签名升级，2035年全面禁止易受量子攻击的公钥算法。弃用范围扩大至128位以上参数集，混合方案保留，ML-KEM-768为默认选择。

本文系统阐述AI攻击与AI渗透的概念、类型及防御路径。AI既是攻击目标也充当攻击武器，面临提示注入、数据投毒、隐私窃取等风险。建议依托NIST、OWASP等框架，在AI全生命周期设防，开展攻防演练，并提升员工识别AI钓鱼与深度伪造的能力，以AI对抗AI。

美国总统特朗普签署两项行政命令，第14409号命令要求联邦机构在2031年前完成后量子密码迁移并推动全球采用NIST标准，第14411号命令布局量子技术全链条发展，包括研发大型量子计算机、重构供应链及加强人才与风险管控。

NIST研究通过数学证明揭示AI安全存在根本性不足，任何固定防护体系均无法完全抵御对抗性提示攻击。论文借鉴哥德尔不完备性定理，指出语言无限性与有限规则间的矛盾必然存在安全盲区。建议转向持续监控与更新范式，包括常态化红队测试、动态护栏迭代和运营弹性建设，以实现经济威慑而非绝对安全。

美国国家标准与技术研究院（NIST）宣布设立量子制造工程中心（QMEC），计划投资2000万美元以攻克低温系统、激光器等关键部件制造技术，加速量子传感、通信、计算等领域的产业化应用。欧盟理事会批准《人工智能法案》修订法规，新增对生成特定不当内容的禁令并推迟部分规则适用期限。美国商务部解除对AI模型AnthropicFable和Mythos的出口管制。Visa、万事达等机构联合推出美元稳定币OpenUSD。英国央行官员提出代理式AI或需监管改革。日本与印度计划发表AI合作联合声明。此外，美国麻省理工学院研发

本文分析了世界主要国家在后量子密码（PQC）迁移方面的战略态势、共识与分歧，并提出了中国的应对策略。各国普遍认识到PQC迁移的紧迫性，已初步达成以2035年为最终目标节点的基本共识，并倾向于采用混合加密与保持加密敏捷性的稳健技术路径。然而，在标准主导权上存在竞争，美国致力于推广其NIST标准，而欧盟、日本、韩国等则在不同程度上寻求战略自主，甚至开发本土算法。中国应加速制定PQC迁移战略，坚持密码自主可控与标准先行原则，建立独立的密码生态系统，并采取PQC与量子密钥分发（QKD）双轨并行策略。

飞天诚信身份认证产品升级支持后量子密码PQC，涵盖智能卡、PKIToken、FIDOSecurityKey等。采用硬件原生PQC与双算法架构，集成ML-KEM和ML-DSA算法，适用于金融、政务等高安全场景，实现抗量子安全迁移。此举顺应国际PQC迁移趋势，助力企业构建抗量子数字身份底座。

厦门大学沈耀斌副教授课题组在JournalofCryptology发表论文，系统分析了NISTSP800-108标准中基于CMAC和HMAC的密钥派生函数安全性。研究发现计数器模式存在常数时间碰撞攻击，而反馈和双管道模式安全。该成果理清了KDF安全边界，为标准化算法安全使用提供理论依据。

2025年国家最高科学技术奖授予陈立泉和贲德两位院士，表彰他们在锂电池和雷达技术领域的卓越贡献。同时，文档汇总了多项信息安全前沿研究，涵盖密码学、AI安全、漏洞分析等主题，为技术交流提供了丰富资源。

本文系统介绍了事件响应生命周期，重点对比了NISTSP800-61四阶段模型（准备、检测与分析、遏制根除恢复、事后活动）与SANSPICERL六步骤模型（准备、识别、遏制、根除、恢复、经验总结）。核心结论是框架提供共同语言和可复用流程，关键发现是两者本质一致但粒度不同，可操作建议包括定期演练、建立团队、使用工具并持续改进。

2026年虹膜识别与指纹识别在生物识别领域展开巅峰对决。虹膜识别凭借原生非接触、高稳定性及NIST最新评测中速度飙升180倍的优势，在高安全场景崛起；指纹识别仍以法律先例和性价比主导司法与消费领域。两者均引入动态活体检测与不可逆模板保护。未来趋势是多模态融合，根据场景动态调用，实现安全与体验双赢。

文章指出量子计算威胁经典公钥密码安全，NIST已标准化后量子算法如Kyber等，但实际部署面临工程挑战。通过评估CPU、GPU、FPGA等平台性能，发现硬件加速可显著提升运算效率，混合密码方案是当前最可行的迁移路径。建议尽早将安全验证纳入开发流程，利用开源库加速抗量子密码应用。

本文详细介绍了勒索事件应急响应的实战指南，采用适应性PICERL模型，涵盖准备、识别、遏制、取证调查、根除恢复和总结改进六个阶段。重点包括团队角色定义、沟通机制、工具包准备和升级矩阵，强调快速遏制和证据保全。建议组织基于模板定制应急计划并定期演练。

三未信安宣布其HSM密码模块获美国NIST颁发的FIPS140-3Level3认证，成为国内首款支持NIST标准化抗量子密码算法的Level3硬件安全模块，完整支持ML-KEM、ML-DSA、SLH-DSA三大PQC标准算法及AES、RSA等经典算法，基于VSM架构适配本地部署与云密码服务双场景，面向金融支付、跨境业务、PKI等出海合规场景；文中还介绍公司芯片到智能设备的战略布局，整体为企业宣传性内容，缺乏独立技术分析与验证细节。

美国两党议员提出《人工智能网络防御法案》，旨在通过NIST标准化机制应对AI蒸馏攻击，核心包括定义蒸馏攻击、制定自愿性标准及设立圆桌会议。法案针对中国等五国实体，但面临定义边界、标准自愿性及美国AI公司自身数据训练诉讼等争议，其实际效力取决于行业采纳与后续立法进展。

Claude模型耗时不到30分钟追溯出NSA椭圆曲线种子的来源，发现这些种子来自lrand48随机数生成器，推翻了此前关于趣味短语哈希值的猜想。研究厘清了公共安全参数的选取逻辑，未泄露密钥也未破解加密算法，但仍有部分疑点待解。

ISACA调查显示多数组织虽认知量子计算对加密体系的威胁，但仅5%已制定量子安全路线图，55%未采取任何措施。长期数据暴露风险使量子威胁现实化，迁移面临密码资产不可视、供应链复杂等挑战。ISACA建议分阶段推进认知提升、资产盘点和持续审计。

美国总统特朗普签署两项行政命令，第14409号命令要求联邦机构在2031年前完成后量子密码迁移并推动全球采用NIST标准，第14411号命令布局量子技术全链条发展，包括研发大型量子计算机、重构供应链及加强人才与风险管控。

美国国家标准与技术研究院（NIST）宣布设立量子制造工程中心（QMEC），计划投资2000万美元以攻克低温系统、激光器等关键部件制造技术，加速量子传感、通信、计算等领域的产业化应用。欧盟理事会批准《人工智能法案》修订法规，新增对生成特定不当内容的禁令并推迟部分规则适用期限。美国商务部解除对AI模型AnthropicFable和Mythos的出口管制。Visa、万事达等机构联合推出美元稳定币OpenUSD。英国央行官员提出代理式AI或需监管改革。日本与印度计划发表AI合作联合声明。此外，美国麻省理工学院研发

本文分析了世界主要国家在后量子密码（PQC）迁移方面的战略态势、共识与分歧，并提出了中国的应对策略。各国普遍认识到PQC迁移的紧迫性，已初步达成以2035年为最终目标节点的基本共识，并倾向于采用混合加密与保持加密敏捷性的稳健技术路径。然而，在标准主导权上存在竞争，美国致力于推广其NIST标准，而欧盟、日本、韩国等则在不同程度上寻求战略自主，甚至开发本土算法。中国应加速制定PQC迁移战略，坚持密码自主可控与标准先行原则，建立独立的密码生态系统，并采取PQC与量子密钥分发（QKD）双轨并行策略。

飞天诚信身份认证产品升级支持后量子密码PQC，涵盖智能卡、PKIToken、FIDOSecurityKey等。采用硬件原生PQC与双算法架构，集成ML-KEM和ML-DSA算法，适用于金融、政务等高安全场景，实现抗量子安全迁移。此举顺应国际PQC迁移趋势，助力企业构建抗量子数字身份底座。

厦门大学沈耀斌副教授课题组在JournalofCryptology发表论文，系统分析了NISTSP800-108标准中基于CMAC和HMAC的密钥派生函数安全性。研究发现计数器模式存在常数时间碰撞攻击，而反馈和双管道模式安全。该成果理清了KDF安全边界，为标准化算法安全使用提供理论依据。

2025年国家最高科学技术奖授予陈立泉和贲德两位院士，表彰他们在锂电池和雷达技术领域的卓越贡献。同时，文档汇总了多项信息安全前沿研究，涵盖密码学、AI安全、漏洞分析等主题，为技术交流提供了丰富资源。

本文系统介绍了事件响应生命周期，重点对比了NISTSP800-61四阶段模型（准备、检测与分析、遏制根除恢复、事后活动）与SANSPICERL六步骤模型（准备、识别、遏制、根除、恢复、经验总结）。核心结论是框架提供共同语言和可复用流程，关键发现是两者本质一致但粒度不同，可操作建议包括定期演练、建立团队、使用工具并持续改进。