8月26日,由中国电子信息产业发展研究院、中国软件评测中心(工业和信息化部软件与集成电路促进中心)共同主办,远江盛邦(北京)网络安全科技股份有限公司等承办,中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办。盛邦安全入选首批安全漏洞特设工作组成员单位并做会议主题发言。
盛邦安全CEO权小文分享“漏洞与供应链安全”相关话题,他指出,随着近年来网络安全安全意识以及能力的提升,政府、企事业单位已经可以比较有效地对抗漏洞直接攻击。但是,网络攻击者也在不断调整着攻击思路,并尝试着将漏洞与供应链体系相结合,通过“侧翼包抄”的方式对于目标进行攻击。由于供应链体系是政府、企事业单位防守相对薄弱的地方,因此攻击者很容易取得“攻击一点、拿下一片”的攻击效果。根据ATT&CK攻击模型,斩断攻击点,即在攻击前期,防范攻击者对于信息的收集以及系统的弱点扫描,将是一个比较经济而有效的供应链防御模式。
为帮助用户对抗供应链攻击,盛邦安全推出了供应链安全检测预警系统,能够从攻击者视角发现和识别风险,能够通过资产入网管控等手段,发现、预警供应链体系中存在的人员资产、暴露面资产、信息泄露等安全风险,达到主动防御的目的。目前,该方案对于供应商体系检测和预警深度超过3级,已经在多个行业的网络安全防护实践中取得了良好效果。
据悉,为贯彻落实《网络产品安全漏洞管理规定》相关要求,提高网络产品安全漏洞管理水平,在工业和信息化部网络安全管理局的组织指导下,中国软件评测中心承建国家级移动互联网APP产品安全漏洞库,并在中国计算机行业协会下成立安全漏洞管理特设工作组。会议现场,中国软件评测中心主任助理唐刚、中国计算机行业协会常务副秘书长相春雷为首批安全漏洞特设工作组成员单位代表授牌。盛邦安全入选工业和信息化部移动互联网产品漏洞库特设组建设运维支撑单位,并因在漏洞库改造建设中的出色表现,受到相关部门的表扬。
未来,盛邦安全将继续充分利用和发挥自身产品技术优势,全力配合漏洞库工作组做好移动互联网APP产品漏洞的收集、认定、修补等工作,为进一步提高威胁应对与风险管理能力、保障国家网络安全做出贡献。
好文章,需要你的鼓励
谷歌发布代理支付协议AP2,支持AI代理代表用户自动购物和决策。该开放协议获得60多家商户和金融机构支持,旨在实现AI平台、支付系统和供应商间的互操作性。协议要求两级审批机制:意图授权和购物车授权,确保交易可追溯。支持全自动购买和加密货币支付。万事达、美国运通、PayPal等主要金融服务商已表示支持。
腾讯混元团队推出P3-SAM系统,这是首个能够自动精确分割任意3D物体的AI模型。该系统采用原生3D处理方式,摆脱了传统方法对2D投影的依赖,在近370万个3D模型上训练而成。P3-SAM支持完全自动分割和交互式分割两种模式,在多个标准测试中达到领先性能,为游戏开发、工业设计等领域提供了强大的3D理解工具。
CrowdStrike在其年度Fal.Con 2025大会上发布了智能代理安全平台和智能代理安全团队两款新产品,旨在应对AI时代日益增长的安全需求。新平台基于企业图谱架构,统一企业遥测数据,配备AI优化查询语言。Charlotte AI AgentWorks提供无代码平台,让安全团队可轻松构建和部署可信安全代理。智能代理安全团队则通过AI驱动的代理直接服务客户,解决传统防御无法应对AI速度威胁的问题。
NVIDIA Research推出了革命性的UDR系统,让用户可以完全自定义AI研究助手的工作策略。该系统解决了传统研究工具固化、难以专业化定制的问题,支持任意语言模型,用户可用自然语言编写研究策略,系统自动转换为可执行代码。提供三种示例策略和直观界面,实现了AI工具的民主化定制,为专业研究和个人调研提供了前所未有的灵活性。