948
金融安全资讯精选 2017年第十二期 Gartner对未来安全技术和市场的最新预测 Momentum发布Q3安全行业投融资分析报告。
【金融安全动态】Gartner对未来安全技术和市场的最新预测
概要：
【金融安全动态】
Momentum发布Q3安全行业投融资分析报告。 点击查看原文
概要：
（2）Q3，进入市场的投资金额也有所增加，达到14亿美元，总共76比投资行动。超过5000万美元的4笔交易是：BlueteamGlobal（1.25亿美元），ForgeRock（8800万美元），Druva（8千万美元）和DarkTrace（7500万美元）
WiFi网络WPA2 KRACK漏洞分析报告 点击查看原文
概要：安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。
WiFi网络通过WPA2 handshake四次握手消息协商用于后续数据通信的加密密钥，其中交互的第三个消息报文被篡改重放，可导致中间人攻击重置重放计数器(replay counter)及随机数值(nonce)，重放给client端，使client安装上不安全的加密密钥。
点评：此漏洞攻击方式被命名为Key reinstallation attacks密钥重装攻击，除了影响已经在用的数据加密密钥，同时也影响PeerKey, group key, Fast BSS切换FT握手等，会导致WiFi通信数据加密通道不安全，存在被嗅探、篡改和重放等风险，攻击者可获取WiFi网络中的数据信息。
【云上视角】
全球人工智能领域专利分析 点击查看原文
概要：按申请国授予和按技术类型授予的人工智能专利数量，人工智能领域的专利数量增加了三倍多（专利数量从2012年的708项增至2016年的2888项）。尤其是，美国授予的人工智能专利在此期间增加了1628项，约占全球增加数量的75%。
2012年，生物模型和基于知识的模型是专利AI技术大户。然而从2012年到2016年，授予特定数学模型及其他AI技术的专利数量迅速增加，从2015年到2016年增加了一倍。这两个数字表明了按国家和按技术授予AI专利的短期趋势。
【云上视角】
云上如何保护企业重要数据不被窃取； 点击查看原文
概要：
金融、政府、游戏安全资讯精选会通过云栖社区专栏，
如果您是阿里云用户，
最后更新：2017-10-24 22:03:25