8月26日,由中国电子信息产业发展研究院、中国软件评测中心(工业和信息化部软件与集成电路促进中心)共同主办,远江盛邦(北京)网络安全科技股份有限公司等承办,中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办。盛邦安全入选首批安全漏洞特设工作组成员单位并做会议主题发言。
盛邦安全CEO权小文分享“漏洞与供应链安全”相关话题,他指出,随着近年来网络安全安全意识以及能力的提升,政府、企事业单位已经可以比较有效地对抗漏洞直接攻击。但是,网络攻击者也在不断调整着攻击思路,并尝试着将漏洞与供应链体系相结合,通过“侧翼包抄”的方式对于目标进行攻击。由于供应链体系是政府、企事业单位防守相对薄弱的地方,因此攻击者很容易取得“攻击一点、拿下一片”的攻击效果。根据ATT&CK攻击模型,斩断攻击点,即在攻击前期,防范攻击者对于信息的收集以及系统的弱点扫描,将是一个比较经济而有效的供应链防御模式。
为帮助用户对抗供应链攻击,盛邦安全推出了供应链安全检测预警系统,能够从攻击者视角发现和识别风险,能够通过资产入网管控等手段,发现、预警供应链体系中存在的人员资产、暴露面资产、信息泄露等安全风险,达到主动防御的目的。目前,该方案对于供应商体系检测和预警深度超过3级,已经在多个行业的网络安全防护实践中取得了良好效果。
据悉,为贯彻落实《网络产品安全漏洞管理规定》相关要求,提高网络产品安全漏洞管理水平,在工业和信息化部网络安全管理局的组织指导下,中国软件评测中心承建国家级移动互联网APP产品安全漏洞库,并在中国计算机行业协会下成立安全漏洞管理特设工作组。会议现场,中国软件评测中心主任助理唐刚、中国计算机行业协会常务副秘书长相春雷为首批安全漏洞特设工作组成员单位代表授牌。盛邦安全入选工业和信息化部移动互联网产品漏洞库特设组建设运维支撑单位,并因在漏洞库改造建设中的出色表现,受到相关部门的表扬。
未来,盛邦安全将继续充分利用和发挥自身产品技术优势,全力配合漏洞库工作组做好移动互联网APP产品漏洞的收集、认定、修补等工作,为进一步提高威胁应对与风险管理能力、保障国家网络安全做出贡献。
好文章,需要你的鼓励
最新数据显示,Windows 11市场份额已达50.24%,首次超越Windows 10的46.84%。这一转变主要源于Windows 10即将于2025年10月14日结束支持,企业用户加速迁移。一年前Windows 10份额还高达66.04%,而Windows 11仅为29.75%。企业多采用分批迁移策略,部分选择付费延长支持或转向Windows 365。硬件销售受限,AI PC等高端产品销量平平,市场份额提升更多来自系统升级而非新设备采购。
清华大学团队开发出LangScene-X系统,仅需两张照片就能重建完整的3D语言场景。该系统通过TriMap视频扩散模型生成RGB图像、法线图和语义图,配合语言量化压缩器实现高效特征处理,最终构建可进行自然语言查询的三维空间。实验显示其准确率比现有方法提高10-30%,为VR/AR、机器人导航、智能搜索等应用提供了新的技术路径。
新一代液态基础模型突破传统变换器架构,能耗降低10-20倍,可直接在手机等边缘设备运行。该技术基于线虫大脑结构开发,支持离线运行,无需云服务和数据中心基础设施。在性能基准测试中已超越同等规模的Meta Llama和微软Phi模型,为企业级应用和边缘计算提供低成本、高性能解决方案,在隐私保护、安全性和低延迟方面具有显著优势。
IntelliGen AI推出IntFold可控蛋白质结构预测模型,不仅达到AlphaFold 3同等精度,更具备独特的"可控性"特征。该系统能根据需求定制预测特定蛋白质状态,在药物结合亲和力预测等关键应用中表现突出。通过模块化适配器设计,IntFold可高效适应不同任务而无需重新训练,为精准医学和药物发现开辟了新路径。