Secomea呼吁制造商重新审视OT远程访问治理，强调减少常驻访问权限、提升可见性和可问责性，并做好隔离准备，以降低制造业勒索软件风险。有效的治理应结合最小权限访问、即时供应商访问和快速隔离能力。

在安全多方计算中，不经意传输（OT）和隐私信息检索（PIR）是关键原语。OT为安全计算协议提供基础，而PIR允许用户在不泄露查询意图的情况下从数据库获取信息。OT的高效实现促进了大规模安全计算，PIR则在隐私保护数据库查询中展现实用性。两者在隐私保护基础设施中具有重要作用。

Telegram现已支持机器人间通信，用户可配置不同AI智能体协作解决复杂问题。通过@BotFather启用此功能，开发者和用户可拓展应用场景，提升体验。

绿盟科技近日被Forrester评选为2026年第一季度全球OT安全解决方案报告中的亚太区代表，展示了其在OT安全领域的国际认可。其核心技术优势包括深度覆盖关键行业、工业级可靠部署、核心资产防护和卓越区域实力。未来将继续加强安全防御和提升运营韧性。

西门子推出SINEC Secure Connect零信任安全平台，为运营技术网络提供安全解决方案。该平台支持机器间、机器与云及数据中心的安全连接，确保远程访问安全，防止未经授权的访问。它采用虚拟覆盖网络，简化网络管理，符合IEC 62443标准，灵活部署并支持与现有设备集成，降低运营成本。

该研究解决了视觉-语言模型在适应下游任务时面临的知识保留和过拟合问题。提出了一种基于优化传输的提示学习框架，通过保持预训练与微调模型的特征分布结构一致性，改善了模型在新任务中的表现。实验表明，该方法在基于新任务的泛化、跨数据集评估及领域泛化上优于现有的提示学习策略。

IT/OT融合对于组织提高运营效率、决策能力和安全性至关重要。Azure云提供工具和服务，无缝集成和优化IT和OT系统，提供增强的决策能力、提高运营效率、强大的安全性、预测性维护、实时分析、解决OT设计限制和结构化网络分割等优势。然而，挑战包括文化差异、遗留系统、安全风险、集成复杂性、合规性和运营中断。Azure通过IoT Hub和Digital Twins、Security Center和Defender for IoT、Azure Monitor和Sentinel、AKS和Azure Stack Edge以及符合行业标准的合规性来支持IT/OT融合。Azure赋予组织克服融合挑战，实现工业运营的增强效率、安全性和创新能力。

本文介绍了一种新的深度非平衡聚类问题及其基于伪标签的学习框架，提出了SPOT方法以解决最优传输的可扩展性问题。实验结果表明，该方法在领域适应等应用中表现优越。此外，探讨了稀疏感知最优传输和半对偶生成模型在无监督学习中的应用，验证了其在超分辨率和去雾任务中的有效性。

卡巴斯基预计2024年工业网络威胁形势不会有大变化，勒索软件仍将是主要威胁，攻击可能导致生产和交付中断。黑客行为主义攻击可能增加，抗议黑客行为主义日益增长。进攻性网络威胁情报的使用将带来积极和消极影响。物流和运输行业的自动化和数字化将导致网络犯罪和传统犯罪更加交织，非针对性攻击可能导致物理后果。

本研究提出了一种名为OT-Attack的基于最优输运理论的对抗性攻击方法，用于对抗多模态对抗样本攻击。实验证明，OT-Attack在图像-文本匹配任务中的对抗性可迁移性优于现有方法。

化工制造业数字化转型背景，IT和OT分别管理信息技术和运营技术，两者协同合作。两化融合、智能制造和工业互联网的发展将推动制造业向数字化、网络化和智能化方向发展，提升竞争力和创新能力。需要加强技术创新和人才培养，加强政策引导和支持。化工制造业的信息系统架构分为流程型和离散型，网络安全面临挑战，需要进行安全建设和规划。

该文介绍了一种基于单一框架统一 Optimal Transport（OT）的对抗方法，通过全面分析框架的组成部分来阐明其在训练动力学中的作用。该方法在 CIFAR-10 上实现了 2.51 的 FID 得分，胜过了统一的基于 OT 的对抗方法。

美政府供应商的健康数据遭到俄黑客曝光，影响了千万美国用户。NSA、FBI、CISA联合发布了2022年最容易被利用的12个漏洞清单。半数人工智能开源项目引用了存在漏洞的软件包。法国汉堡王网站泄露了敏感数据。微软警告大型体育赛事面临高危网络风险。

网络安全公司Mandiant发现了一种针对新型操作技术(OT)/工业控制系统(ICS)的恶意软件COSMICENERGY，可能是由俄罗斯网络安全公司Rostelecom-Solar或关联方开发的。COSMICENERGY可以与远程终端单元(RTU)和其他OT设备交互，实现中断电力的目的。安全人员提供了发现和预防COSMICENERGY的方法，包括建立基于主机的日志收集和聚合，识别并调查未经授权的Python打包可执行文件等。此外，安全人员指出了未来OT恶意软件可能的趋势，如滥用不安全的协议、使用开源库实现协议、使用Python开发和/打包恶意软件等。

以色列工业网络安全公司OTORIO在黑帽亚洲2023会议上公布了三家工业蜂窝路由器供应商的云管理平台中的11个安全漏洞，可能使操作技术网络受到外部攻击。