在美国申请减免学生贷款？当心落入网络诈骗者圈套

据Bleeping Computer 10月18日消息，FBI发布警告称，网络诈骗分子很可能会利用刚刚施行的美国学生贷款减免计划，对目标群体进行钓鱼攻击。

发表于：2022/10/25 上午10:51:17

关键词：
学生贷款
网络诈骗
钓鱼攻击

FreeBuf周报 | 微软被曝可能泄露2.4TB客户敏感数据；俄罗斯对保加利亚发起网络攻击

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

发表于：2022/10/25 上午10:46:13

关键词：
微软
网络攻击

Utkuici：一款功能强大的Nessus自动化任务实现工具

今天，随着信息技术系统的普及，网络安全领域的投资已大幅增加。各种规模的组织都需要进行漏洞管理、渗透测试和各种分析，以准确确定各自机构受网络威胁的影响程度。通过借助漏洞管理工具的行业领先者Tenable Nessus，我们可以轻松确定任何一个刚刚加入公司网络的设备IP地址、一个新打开的端口、或者是一个可以确定并利用的安全漏洞。

发表于：2022/10/25 上午10:41:23

关键词：
Utkuici
自动化
Nessus

萌新学习零信任

面对日益增加的内网攻击威胁，一些模糊了边界，窃取信任的攻击层出不穷；又加上云原生的威胁，导致以防火墙，路由，网关等传统的边界划分手段，已经是力不从心；最后近些年的新技术，弥补了零信任的一大短板。使得国外的零信任发展越来越趋于完善，从而获得很多产出，使得我们去借鉴。

发表于：2022/10/25 上午10:33:05

关键词：
内网攻击
零信任

黑客使用新版 FurBall Android 恶意软件监视伊朗公民

The hacker news 网站披露，黑客组织“国内小猫”（Domestic Kitten）正在进行一项新的恶意攻击活动，该活动伪装成一个翻译应用程序，分发更新版本的 FurBall的Android 恶意软件。

发表于：2022/10/25 上午10:26:20

关键词：
Thehackernews
国内小猫
恶意攻击

为强化软件供应链安全，谷歌启动GUAC开源项目

10月20日，Google宣布正在为名为Graph for Understanding Artifact Composition（GUAC）的开源项目寻找感兴趣的贡献者，以此进一步强化软件供应链安全。

发表于：2022/10/25 上午10:18:54

关键词：
Google
供应链
安全

ISP的新方向！！

图像信号处理（Image Signal Processor，ISP）传统上是多媒体市场的重要芯片支柱。从数字照相机到智能手机，ISP在一切需要拍摄图像的领域都扮演着重要的作用。而随着社会生活智能化的进一步提升，ISP也在进入许多新的市场应用领域，而这些新的智能场景对于ISP提出了新的需求。

发表于：2022/10/25 上午9:55:34

关键词：
ISP
图像信号处理
自动驾驶

5G电源设计师面临的技术挑战

目前，4G电源成本约占行动营运商营运成本的5~6%，而5G NR所需要的电源至少是4G的两倍，再考虑到当前能源成本的增加，营运支出成本将会大幅上升。

发表于：2022/10/25 上午9:31:38

关键词：
5G
电源设计
半导体技术

仿生机器人有何作用？北京大学教授给出答案

当下，在北京大学未名湖里，也有一群倏尔远逝、往来翕忽的鱼儿，领头的那只体型明显大过同伴，灵活地摆动着身体。眼尖的学生越瞅越觉不对劲儿，好奇地将它从水里捞出，掂在手里，才发现它并非鲜活之鱼，而是由冰凉的机器零件组装的仿真鱼。　

发表于：2022/10/24 下午9:58:47

关键词：
仿生机器人
北京大学
水下作业

宁德时代签下美国储能大单，共投资87亿

近日，宁德时代宣布与美国公用事业和分布式光伏+储能开发运营商Primergy Solar LLC达成协议，为Gemini光伏+储能项目独家供应电池。

发表于：2022/10/24 下午9:57:09

关键词：
宁德时代
光伏
电池

【首创计算机】移动PC服务器国产化率将达41.43%，信创加速推进

10月18日，中国移动公示2021-2022年PC服务器集中采购第二批次（标包7-9）结果。新华三、中兴通讯、浪潮信息、紫光华山、烽火通讯、神州数码等7家中标。

发表于：2022/10/24 下午9:56:05

关键词：
PC服务器
中国移动

Fuzzing技术演进与移动框架安全探索实践 | CIS 2022网络安全创新大会议题前瞻

在漏洞挖掘技术中，Fuzzing（模糊测试）是最热门的技术之一，也是一个经久不衰的研究热点。在大量测试和实践中，Fuzzing不断发展，涌现出很多优秀的Fuzzing工具，如Peach、AFL、LibFuzzer、KLEE、SAGE等等。

发表于：2022/10/24 下午9:45:56

关键词：
漏洞
Fuzzing

长城汽车成立芯片公司，欲自制芯片抵抗外部波动

10月21日晚，长城汽车公告，拟使用自有资金与魏建军、稳晟科技(天津)有限公司(下称“稳晟科技”)共同出资设立芯动半导体科技有限公司(下称“芯动半导体”)，注册资本5000万元。

发表于：2022/10/24 下午9:43:31

关键词：
长城汽车
芯片公司
稳晟科技
半导体

韩国研发出可大规模生产的生物降解微型机器人

据业内信息报道，近日韩国DGIST机器人及机电工程系Hongsoo·Choi教授实验室、韩国天主教大学首尔圣玛丽医院Sung-Won·Kim教授实验室，以及来自瑞士的苏黎世联邦理工学院的Bradley J. Nelson教授实验室共同开发出一种可生物降解微型机器人的大规模生产方法，这种微型纳米机器人可以在为人体输送细胞或相应药物之后自行分解。

发表于：2022/10/24 下午9:34:03

关键词：
韩国
微型机器人

用完了还是战术？俄罗斯无人机组件均为民用级芯片

据业内信息，前不久乌克兰军方表示击落了一架来自于俄罗斯军方的自杀式无人机，该无人机由伊朗制造，乌克兰方面来自第聂伯罗的工程师目前已经对这架实际型号为Shahed-131的无人机进行了拆卸，发现其中的组件均使用了民用级芯片，并且大都来自美国。

发表于：2022/10/24 下午9:30:37

关键词：
无人机
芯片