面向机器学习工程师的 AI 风险评估框架
一份面向机器学习工程师的 AI 风险评估框架文档发布，提供与现有信息安全工作和业务目标对齐的 AI 系统安全态势评估方法。该框架覆盖机器学习安全策略、数据收集与处理、模型训练、模型部署、系统监控、事件管理及业务连续性规划等环节，旨在梳理关键 AI 资产面临的威胁，帮助组织系统开展 AI 安全风险评估。
#Microsoft
开源安全推荐指数4040
Cyber Security News推荐指数5858 Microsoft 要求 Entra ID 管理员在 2027 年 2 月前从短信和语音认证迁移到 passkeys
Microsoft 通过 10 月 27 日发布的 Message Center 通知 MC1528000 提醒 Entra ID 管理员，在 2027 年 2 月 1 日退役开始前将短信和语音认证迁移到 passkeys，以降低钓鱼风险并避免登录中断，退役覆盖 Worldwide 和 Government Community Cloud 环境。
Cyber Security News推荐指数5353 Microsoft 发布 .NET 带外安全更新修复 Brotli 缓冲区溢出与 tarballs 权限漏洞
Microsoft 于 10 月 25 日发布 .NET 带外安全更新，覆盖 .NET 8、.NET 9、.NET 10 和 .NET 11 Release Candidate 3，补丁版本为 .NET 8.0.33、.NET 9.0.22、.NET 10.0.14 和 .NET 11 RC3。
Hacker News推荐指数4545 .NET 发布 2026 年 10 月带外安全更新，修复 Brotli 解压缓冲区溢出等漏洞
微软发布 .NET 8（8.0.33）、.NET 9（9.0.22）、.NET 10（10.0.14）及 .NET 11 Release Candidate 3 的带外安全更新。
Microsoft Blog推荐指数2222 Microsoft 发布教育 AI 五项原则：与 AFT 达成协议并推出学校隐私与安全标准
Microsoft 公布教育领域 AI 五项原则，并与美国教师联合会（AFT）签署协议、推出面向 Microsoft Education 产品的学校隐私与安全标准，首次由大型科技公司与美国最大教师工会之一共同界定可信 AI。