今天的主題包括:Google添加信任標簽以幫助用戶(hù)識別可靠的新聞來(lái)源;攻擊者利用Microsoft的動(dòng)態(tài)數據交換協(xié)議;思科推出了一項耗資10億美元的智慧城市基礎設施計劃;并推出了Quad9 DNS互聯(lián)網(wǎng)安全服務(wù)。

Google很快將在Google新聞中的故事旁邊使用“信任指示器”標簽,以幫助用戶(hù)更輕松地識別可信來(lái)源的內容。
這是圣塔克拉拉大學(xué)Markkula應用倫理學(xué)中心主辦的名為“信任項目”的更廣泛倡議的一部分,該倡議旨在為讀者提供更多在線(xiàn)文章背景,以區分合法的新聞內容與虛假信息和促銷(xiāo)材料。參與的新聞機構包括Google,Facebook,Twitter,Bing,《華盛頓郵報》,《經(jīng)濟學(xué)人》,《環(huán)球郵報》,意大利的《共和國報》和《三位一體鏡》。
信任項目已經(jīng)開(kāi)發(fā)了八個(gè)初始信任指標,發(fā)布者可以將其添加到其網(wǎng)站的代碼中,以便搜索引擎可以選擇并包括它們。這些指標包括出版商的可靠性,作者的專(zhuān)業(yè)知識,內容類(lèi)型,引用和參考以及各種聲音的指標。
互聯(lián)網(wǎng)安全公司Zscaler于11月15日報道說(shuō),在線(xiàn)攻擊者已使用Microsoft Office文檔的一項功能(稱(chēng)為動(dòng)態(tài)數據交換協(xié)議)在至少三個(gè)獨立的活動(dòng)中下載并執行了惡意軟件。
DDE字段允許文檔從外部源自動(dòng)更新其數據,但也可以用于嵌入指向惡意代碼的鏈接,從而導致Office應用程序下載并執行惡意軟件。Microsoft在11月8日確認了此問(wèn)題,但并未將其視為漏洞,因為該程序會(huì )提醒用戶(hù)注意該活動(dòng)。
Zscaler ThreatLabZ團隊的首席研究員Mohd Sadique表示,“ [攻擊者[惡意]竊取用戶(hù)的敏感信息,在用戶(hù)的計算機上上載和執行惡意軟件,[并]更改用戶(hù)的數據。” Microsoft在事件發(fā)生時(shí)添加了警告。文檔嘗試打開(kāi)外部數據,并敦促用戶(hù)在打開(kāi)不受信任來(lái)源的附件時(shí)要格外小心。
思科系統公司于11月14日宣布了其新的10億美元的城市基礎設施融資加速計劃,旨在使世界各地的城市能夠更輕松,更快,更實(shí)惠地資助和采用能夠改變其社區的技術(shù)。資金將通過(guò)Cisco Capital與私募股權公司Digital Alpha Advisors和養老基金投資者APG Asset Management和Whitehelm Capital合作提供。
思科智能互聯(lián)社區全球總裁阿尼爾·梅農說(shuō):“資金投入是市政當局開(kāi)始智慧城市轉型的主要絆腳石。” 他補充說(shuō),與合作伙伴一起,“思科將帶來(lái)使智慧城市項目變?yōu)楝F實(shí)所需的資金和專(zhuān)業(yè)知識。”
無(wú)論城市是在嘗試減少能源消耗,緩解交通和停車(chē)狀況,還是提高公共交通的乘車(chē)率和收入,該計劃都將有助于以最少的初始投資來(lái)組裝合適類(lèi)型或類(lèi)型的金融工具。
IBM,Packet Clearing House和全球網(wǎng)絡(luò )聯(lián)盟于11月16日宣布推出Quad9 DNS,這是一項免費服務(wù),可幫助互聯(lián)網(wǎng)用戶(hù)降低風(fēng)險并保持在線(xiàn)安全。
域名服務(wù)是互聯(lián)網(wǎng)基礎設施的基本元素,它將IP地址與域名相匹配。名稱(chēng)“ Quad9”是對服務(wù)的IP地址9.9.9.9的引用,該地址是IBM自1980年代以來(lái)?yè)碛械摹?/p>
IBM X-Force戰略與產(chǎn)品管理總監Paul Griswold告訴eWEEK:“我們?yōu)楹线m的項目節省了9.9.9.9,而Quad9將為公眾帶來(lái)的價(jià)值就是那個(gè)項目。” Quad9 ,來(lái)自用戶(hù)的DNS查詢(xún)通過(guò)安全平臺進(jìn)行路由,有助于保護用戶(hù)免受安全威脅。
