今天的主题包括:Google添加信任标签以帮助用户识别可靠的新闻来源;攻击者利用Microsoft的动态数据交换协议;思科推出了一项耗资10亿美元的智慧城市基础设施计划;并推出了Quad9 DNS互联网安全服务。
Google很快将在Google新闻中的故事旁边使用“信任指示器”标签,以帮助用户更轻松地识别可信来源的内容。
这是圣塔克拉拉大学Markkula应用伦理学中心主办的名为“信任项目”的更广泛倡议的一部分,该倡议旨在为读者提供更多在线文章背景,以区分合法的新闻内容与虚假信息和促销材料。参与的新闻机构包括Google,Facebook,Twitter,Bing,《华盛顿邮报》,《经济学人》,《环球邮报》,意大利的《共和国报》和《三位一体镜》。
信任项目已经开发了八个初始信任指标,发布者可以将其添加到其网站的代码中,以便搜索引擎可以选择并包括它们。这些指标包括出版商的可靠性,作者的专业知识,内容类型,引用和参考以及各种声音的指标。
互联网安全公司Zscaler于11月15日报道说,在线攻击者已使用Microsoft Office文档的一项功能(称为动态数据交换协议)在至少三个独立的活动中下载并执行了恶意软件。
DDE字段允许文档从外部源自动更新其数据,但也可以用于嵌入指向恶意代码的链接,从而导致Office应用程序下载并执行恶意软件。Microsoft在11月8日确认了此问题,但并未将其视为漏洞,因为该程序会提醒用户注意该活动。
Zscaler ThreatLabZ团队的首席研究员Mohd Sadique表示,“ [攻击者[恶意]窃取用户的敏感信息,在用户的计算机上上载和执行恶意软件,[并]更改用户的数据。” Microsoft在事件发生时添加了警告。文档尝试打开外部数据,并敦促用户在打开不受信任来源的附件时要格外小心。
思科系统公司于11月14日宣布了其新的10亿美元的城市基础设施融资加速计划,旨在使世界各地的城市能够更轻松,更快,更实惠地资助和采用能够改变其社区的技术。资金将通过Cisco Capital与私募股权公司Digital Alpha Advisors和养老基金投资者APG Asset Management和Whitehelm Capital合作提供。
思科智能互联社区全球总裁阿尼尔·梅农说:“资金投入是市政当局开始智慧城市转型的主要绊脚石。” 他补充说,与合作伙伴一起,“思科将带来使智慧城市项目变为现实所需的资金和专业知识。”
无论城市是在尝试减少能源消耗,缓解交通和停车状况,还是提高公共交通的乘车率和收入,该计划都将有助于以最少的初始投资来组装合适类型或类型的金融工具。
IBM,Packet Clearing House和全球网络联盟于11月16日宣布推出Quad9 DNS,这是一项免费服务,可帮助互联网用户降低风险并保持在线安全。
域名服务是互联网基础设施的基本元素,它将IP地址与域名相匹配。名称“ Quad9”是对服务的IP地址9.9.9.9的引用,该地址是IBM自1980年代以来拥有的。
IBM X-Force战略与产品管理总监Paul Griswold告诉eWEEK:“我们为合适的项目节省了9.9.9.9,而Quad9将为公众带来的价值就是那个项目。” Quad9 ,来自用户的DNS查询通过安全平台进行路由,有助于保护用户免受安全威胁。