汽车安全不仅涉及物理防护，还需关注整体生态系统的安全。联网汽车面临黑客攻击风险，可能导致数据泄露和车辆控制失灵。现代汽车由复杂的软件和电子控制单元构成，安全漏洞可能影响整车及车队。有效的安全措施包括安全的OTA更新、通信保护和硬件安全，制造商需与各方合作确保车辆安全。

近年来，中国加强网络安全政策，推动硬件安全产业发展，预计2024年市场规模将达35.9亿元。《硬件设备安全攻防实战》通过实验讲解攻击原理与防御策略，涵盖嵌入式设备架构和攻击技巧，旨在提升安全工程师的防护能力，书中提供实用案例和源码，适合各类专业人士学习。

硬件安全密钥制造商Yubico仍在销售存在安全漏洞的Yubikey，尽管新型号已修复该漏洞。这些密钥使用的英飞凌TPM加密库存在侧通道攻击的弱点，黑客可通过物理接触进行破解，用户需重新购买新密钥，增加经济负担。Yubico未采取召回措施，令依赖这些密钥的用户感到担忧。

硬件安全密钥制造商Yubico将推出新版本的YubiKey 5、Security Key和Security Key Enterprise Edition系列身份验证硬件，提供增强的安全功能，包括扩展密钥存储和强制设置更复杂的PIN。现有的YubiKey无法使用新版固件进行更新，用户需要购买新款YubiKey。新款YubiKey将提供企业身份证明、FIDO2协议限制PIN最低长度、存储最多100个密钥、24个PIV证书、64个OATH种子和2个OTP种子。Yubico Authenticator 7发布了重大版本更新，支持新功能，暂时仅支持Android设备。

该论文实现了一个大规模的量子激活循环神经网络，具有超过3万亿个硬件节点/cm²，并通过每个读出通道的0.07 nW电功率进行控制。与当前报告的最佳性能水平相比，此实现将网络规模扩大了两个数量级，并将功耗降低了六倍，实现了与人脑相当的功率效率，消耗0.2 nW/神经元。该芯片支持比可用技术高三倍的位密度，并具有在1 cm²的面积内存储超过2^1104个密钥的能力。该量子技术平台有助于应对网络犯罪行业对小到大规模设施的认证侵犯。

本研究提出了图神经网络的链路窃取攻击，介绍了三个威胁模型和八种攻击方法。实验表明攻击有效，揭示了GNN模型输出的训练图结构信息，证明黑盒条件下可窃取私密数据。

早前苹果已经提前宣布 iCloud 高级安全设置，同时苹果透露 iPhone 和 iPad 将兼容第三方品牌的 […]

知名云存储提供商 Dropbox 日前出现重大安全事故，其员工收到冒充 Github 的钓鱼邮件，竟然真的点击 […]

在云服务蓬勃发展的大背景下，云基础设施安全的重要性日益突出，本文从CPU、BMC、网卡等层面分析硬件安全威胁。