今天的主題包括：Google添加信任標(biāo)簽以幫助用戶識(shí)別可靠的新聞來源;攻擊者利用Microsoft的動(dòng)態(tài)數(shù)據(jù)交換協(xié)議;思科推出了一項(xiàng)耗資10億美元的智慧城市基礎(chǔ)設(shè)施計(jì)劃;并推出了Quad9 DNS互聯(lián)網(wǎng)安全服務(wù)。
Google很快將在Google新聞中的故事旁邊使用“信任指示器”標(biāo)簽，以幫助用戶更輕松地識(shí)別可信來源的內(nèi)容。
這是圣塔克拉拉大學(xué)Markkula應(yīng)用倫理學(xué)中心主辦的名為“信任項(xiàng)目”的更廣泛倡議的一部分，該倡議旨在為讀者提供更多在線文章背景，以區(qū)分合法的新聞內(nèi)容與虛假信息和促銷材料。參與的新聞機(jī)構(gòu)包括Google，F(xiàn)acebook，Twitter，Bing，《華盛頓郵報(bào)》，《經(jīng)濟(jì)學(xué)人》，《環(huán)球郵報(bào)》，意大利的《共和國報(bào)》和《三位一體鏡》。
信任項(xiàng)目已經(jīng)開發(fā)了八個(gè)初始信任指標(biāo)，發(fā)布者可以將其添加到其網(wǎng)站的代碼中，以便搜索引擎可以選擇并包括它們。這些指標(biāo)包括出版商的可靠性，作者的專業(yè)知識(shí)，內(nèi)容類型，引用和參考以及各種聲音的指標(biāo)。
互聯(lián)網(wǎng)安全公司Zscaler于11月15日?qǐng)?bào)道說，在線攻擊者已使用Microsoft Office文檔的一項(xiàng)功能(稱為動(dòng)態(tài)數(shù)據(jù)交換協(xié)議)在至少三個(gè)獨(dú)立的活動(dòng)中下載并執(zhí)行了惡意軟件。
DDE字段允許文檔從外部源自動(dòng)更新其數(shù)據(jù)，但也可以用于嵌入指向惡意代碼的鏈接，從而導(dǎo)致Office應(yīng)用程序下載并執(zhí)行惡意軟件。Microsoft在11月8日確認(rèn)了此問題，但并未將其視為漏洞，因?yàn)樵摮绦驎?huì)提醒用戶注意該活動(dòng)。
Zscaler ThreatLabZ團(tuán)隊(duì)的首席研究員Mohd Sadique表示，“ [攻擊者[惡意]竊取用戶的敏感信息，在用戶的計(jì)算機(jī)上上載和執(zhí)行惡意軟件，[并]更改用戶的數(shù)據(jù)。” Microsoft在事件發(fā)生時(shí)添加了警告。文檔嘗試打開外部數(shù)據(jù)，并敦促用戶在打開不受信任來源的附件時(shí)要格外小心。
思科系統(tǒng)公司于11月14日宣布了其新的10億美元的城市基礎(chǔ)設(shè)施融資加速計(jì)劃，旨在使世界各地的城市能夠更輕松，更快，更實(shí)惠地資助和采用能夠改變其社區(qū)的技術(shù)。資金將通過Cisco Capital與私募股權(quán)公司Digital Alpha Advisors和養(yǎng)老基金投資者APG Asset Management和Whitehelm Capital合作提供。
思科智能互聯(lián)社區(qū)全球總裁阿尼爾·梅農(nóng)說：“資金投入是市政當(dāng)局開始智慧城市轉(zhuǎn)型的主要絆腳石。” 他補(bǔ)充說，與合作伙伴一起，“思科將帶來使智慧城市項(xiàng)目變?yōu)楝F(xiàn)實(shí)所需的資金和專業(yè)知識(shí)。”
無論城市是在嘗試減少能源消耗，緩解交通和停車狀況，還是提高公共交通的乘車率和收入，該計(jì)劃都將有助于以最少的初始投資來組裝合適類型或類型的金融工具。
IBM，Packet Clearing House和全球網(wǎng)絡(luò)聯(lián)盟于11月16日宣布推出Quad9 DNS，這是一項(xiàng)免費(fèi)服務(wù)，可幫助互聯(lián)網(wǎng)用戶降低風(fēng)險(xiǎn)并保持在線安全。
域名服務(wù)是互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的基本元素，它將IP地址與域名相匹配。名稱“ Quad9”是對(duì)服務(wù)的IP地址9.9.9.9的引用，該地址是IBM自1980年代以來擁有的。
IBM X-Force戰(zhàn)略與產(chǎn)品管理總監(jiān)Paul Griswold告訴eWEEK：“我們?yōu)楹线m的項(xiàng)目節(jié)省了9.9.9.9，而Quad9將為公眾帶來的價(jià)值就是那個(gè)項(xiàng)目。” Quad9 ，來自用戶的DNS查詢通過安全平臺(tái)進(jìn)行路由，有助于保護(hù)用戶免受安全威脅。