NIST
TrialNền tảng
Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ, cơ quan ban hành các tiêu chuẩn và hướng dẫn về mật mã.
Vì sao ở đây
Xếp vào Trial: 6 bài bằng chứng từ 5 nguồn, chủ yếu là tin bảo mật, 2 bài trong 30 ngày qua. Độ tin cậy 76%.
Bằng chứng (6)
- 7The New Stack·26/9/2026securityBảo mật tác tử chuyển từ kiểm soát truy cập sang kiểm soát hành động
Bài viết cho rằng quản lý định danh và truy cập là cần thiết nhưng chưa đủ để bảo mật tác tử, vì tác tử có thể vòng qua các kiểm soát ở biên bằng cách chọn đường đi khác. Bài viết đề xuất kiểm soát từ bên trong ở lớp agent harness, nơi mỗi hành động được kiểm tra trước khi thực thi theo chính sách, thẩm quyền và hệ thống đích.
- 8Cloudflare Blog·10/9/2026securityCloudflare 1.1.1.1 bổ sung xác thực DNSSEC hậu lượng tử
Bộ phân giải 1.1.1.1 của Cloudflare hiện có thể xác thực chữ ký DNSSEC bằng ML-DSA-44, một thuật toán chữ ký hậu lượng tử đã được NIST tiêu chuẩn hóa. Động thái này nhằm giúp hệ sinh thái DNS chuẩn bị cho các chữ ký hậu lượng tử lớn hơn, các thách thức về tương thích và rủi ro từ máy tính lượng tử trong tương lai.
- 8Ars Technica AI·29/7/2026securityLược đồ ký hậu lượng tử HAWK bị rút lui sau khi phát hiện lỗ hổng
HAWK, một lược đồ chữ ký số hậu lượng tử đang được xem xét để trở thành tiêu chuẩn của Mỹ, đã bị rút khỏi quá trình đánh giá sau khi phát hiện một lỗ hổng. Vấn đề này được tìm ra nhờ mô hình an ninh của Anthropic trong vòng đánh giá thứ ba của NIST, vốn được thiết kế để phát hiện đúng các kiểu lỗi như vậy.
- 7Hacker News·28/7/2026researchClaude phát hiện điểm yếu mới trong HAWK và AES rút gọn vòng
Anthropic cho biết Claude Mythos Preview đã tự động phát hiện các cách tấn công hiệu quả hơn nhằm vào hai mục tiêu mật mã: lược đồ chữ ký số hậu lượng tử HAWK và một biến thể AES rút gọn vòng. Các kết quả này chưa ảnh hưởng đến hệ thống sản xuất, nhưng cho thấy mô hình AI có thể hỗ trợ phát hiện lỗi toán học trong thuật toán mật mã, chứ không chỉ lỗi triển khai.
- 6Hacker News·9/7/2026regulationVì sao xe cứu thương ở Mỹ đắt đỏ đến vậy
Bài viết phân tích vì sao các chuyến xe cứu thương khẩn cấp ở Mỹ thường dẫn đến hóa đơn bất ngờ rất lớn, kể cả với người đã có bảo hiểm. Tác giả cho rằng nguyên nhân không chỉ là lòng tham, mà chủ yếu là do hệ thống thanh toán và hoàn trả chi phí lỗi thời, đặc biệt với xe cứu thương mặt đất ngoài mạng lưới vốn vẫn nằm ngoài phạm vi bảo vệ của luật chống hóa đơn bất ngờ.
- 8Cloudflare Blog·23/6/2026regulationSắc lệnh hậu lượng tử của Nhà Trắng đặt ra thời hạn chuyển đổi cho cơ quan liên bang
Nhà Trắng đã ký Sắc lệnh hành pháp 14412 nhằm thúc đẩy việc chuyển sang mật mã hậu lượng tử trong các cơ quan chính phủ Mỹ, với các thời hạn cụ thể cho mã hóa và xác thực hậu lượng tử đối với cơ quan và nhà thầu liên bang. Cloudflare cho rằng đây là một cột mốc quan trọng, đồng thời lưu ý rằng quá trình chuyển đổi sang mã hóa hậu lượng tử đã diễn ra, còn xác thực hậu lượng tử mới ở giai đoạn đầu.