量子计算机对传统加密算法（如RSA和ECC）构成威胁，因此需要转向抗量子攻击的后量子签名算法。目前，ML-KEM加密和ML-DSA签名已被广泛采用，但仍需改进。Cloudflare计划在2029年前实现全面的后量子安全。NIST正在推进多种后量子签名方案，但这些方案的成熟和标准化可能需要更长时间。

本文分析了NIST SP 800-207零信任架构，重点讨论逻辑组件模型、信任算法及三种部署变体。核心组件包括策略执行点（PEP）和策略决策点（PDP），二者需逻辑分离以确保安全。信任算法的输入源多样，决策模型包括基于条件、分数和上下文的评估。NIST在工程决策中留白，涉及状态管理和策略传播延迟等，需根据组织环境灵活选择。

后量子密码学旨在应对量子计算机对现有公钥密码的威胁。NIST已发布首批标准：ML-KEM、ML-DSA和SLH-DSA，分别基于格基和哈希基路线。格基方案因性能优异成为主流，编码基、多变量和同源路线各有优劣。迁移需采用混合模式，优先保护长期保密数据，并注重密码敏捷性。

模格是后量子密码学的核心，NIST 2024年发布的标准中，ML-KEM和ML-DSA基于模格问题。理解模格的数学本质是掌握后量子密码的基础。文章讨论了模格的定义、困难问题及安全性评估，适合具备线性代数与概率论基础的读者。

WebKit推出CSS Grid Lanes功能，增强网页布局灵活性。空中客车计划将核心应用迁移至欧洲主权云，以确保数据主权。NIST因停电影响NTP服务。作者分享自托管PostgreSQL的经验，认为其在成本和性能上优于云数据库。

LlamaFirewall是一个开源AI安全框架，能够防御多种攻击。TikTok视频传播恶意软件，黑客通过虚假验证码欺骗用户。vBulletin和佳能打印机存在高危漏洞，需紧急修复。NIST推出新漏洞评估指标LEV，以提高修复决策的精准度。

全球网络安全事件：可口可乐遭黑客攻击，2300万客户数据被盗；AI助手存在安全隐患；1.84亿登录凭证泄露；NIST发布新安全指标；恶意npm包影响JavaScript生态；CefSharp框架存在严重漏洞；Coinbase用户数据被盗。

美国国家标准与技术研究院（NIST）推出了LEV安全指标，以评估软件漏洞被利用的可能性。研究表明，已知漏洞中仅约5%会被利用，而企业每月仅修复16%。LEV指标通过数学模型优化漏洞管理，提供四项关键能力，帮助安全团队更有效地确定修复优先级。

量子计算机威胁现有密码体系，后量子密码学（PQC）应运而生。Go 1.24引入crypto/mlkem包，支持新算法ML-KEM，提升安全性。NIST已标准化新密码算法，Go开发者需关注PQC进展以增强应用安全。

美国国家标准与技术研究院发布的NIST SP 800-61r3文件旨在帮助组织整合网络安全事件响应，提升检测与恢复效率。该文件基于CSF2.0框架，更新了事件响应生命周期模型，强调持续改进，并提供角色职责、流程及优先级建议，以推动事件响应的标准化。

原子时间同步器是一款实用程序，定期与NIST原子时间服务器同步PC时钟，确保时间准确。支持所有Windows版本，功能包括时间服务器、命令行调用和自动调整，易于使用和配置。