第九届CSA大会在上海召开，绿盟科技荣获“CSA2025安全创新奖”和“CSA2025标准引领奖”，CTO叶晓虎被授予“CSA GCR Fellow”荣誉，体现其在AI安全领域的贡献。绿盟科技将继续推动技术创新与行业合作，促进数字化生态安全发展。

Ivanti 于12月11日警告客户，其 Cloud Services Appliance (CSA) 存在严重认证绕过漏洞（CVE-2024-11639），允许远程攻击者在未验证的情况下获取管理员权限。建议用户升级至 CSA 5.0.3，并已修复其他多个中等至关键漏洞，Ivanti 正在加强安全测试和披露流程。

该研究介绍了一种新颖的基于地理空间分析的通道相关的注意力机制，能够在卷积神经网络中利用特征图之间的空间关系来产生有效的通道描述符，并验证了其在多个任务和数据集上相对于其他基于注意力的卷积神经网络的竞争性性能和优越性。

CSA发布Matter 1.1更新，支持ICD设备。米家app 8.5测试版更新，支持本地控制。谷歌停止对部分第三方Google Assistant智能显示设备的软件支持，可能是为了Fuchsia系统。智能显示设备价格高且功能有限，未来可能会被取代。

国际云安全联盟发布《洞察2022 云上数据安全与重要事项》报告，调查1633份回复，发现组织对云上数据保护能力缺乏信心，暗数据问题源于人员配置和部门冲突，62%的组织可能遭遇云数据泄露。组织需了解敏感数据访问权限，锁定第三方访问权限。

在 Matter 1.0 发布之际，少数派采访到了「连接标准联盟」CEO Tobin Richardson 先生，听他聊了聊 Matter 在智能家居领域的想法和展望。查看全文

When hiromi lived in Tokyo, she had this amazing service that delivered produce and whatnot every week in the form of a somewhat blind box. It was great. She got awesome produce, fresh and...