起底国家级APT组织：蔓灵花（APT-Q-37）

国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标进行长期的持续性网络攻击。

发表于：2021/11/2 下午2:11:24

关键词：
蔓灵花

漏洞之王：Unicode编译器漏洞威胁全球软件代码

近日，剑桥大学研究人员发现了一个可影响当今大多数计算机软件代码编译器和软件开发环境的漏洞。这个漏洞来自数字文本编码标准Unicode的一个组件，Unicode目前在154中不同的编程语言脚本中定义了超过14.3万个字符（除了一些非脚本字符集，例如表情符号）。

发表于：2021/11/2 下午2:10:23

关键词：
编译器

加拿大最大城市遭勒索攻击，公共交通IT系统几乎全部瘫痪

加拿大最大城市多伦多的公共交通系统遭到勒索软件袭击，大量内部IT系统瘫痪；

发表于：2021/11/2 下午2:09:06

关键词：
勒索攻击
公共交通

以零信任构建新信任，派拉软件宣布数亿元D轮融资

11月1日，派拉软件宣布完成数亿元人民币的D轮融资。本轮融资由国方资本领投，老股东高瓴创投、中金启辰、盛万资本持续跟投，并获得了新股东张江集团、创业接力集团、上海国际资管、苹果资本、致道资本、南虹资本和骅荣投资跟投，义柏资本担任公司D轮融资独家财务顾问。本轮融资，将主要用于零信任安全相关的研发技术投入、人才引进和市场开拓，持续优化产品矩阵，增强一体化零信任安全服务能力和落地能力。

发表于：2021/11/2 下午2:06:26

关键词：
零信任
派拉软件

Shrootless：macOS漏洞可绕过系统完整性保护

微软在macOS系统中发现了一个安全漏洞，该漏洞CVE编号为CVE-2021-30892。攻击者利用该漏洞可以绕过macOS的系统完整性保护（System Integrity Protection，SIP），并在设备上执行任意操作。

发表于：2021/11/2 下午2:03:56

关键词：
macOS漏洞

深度学习如何广泛用于恶意软件检测和分类

人工智能 （AI） 不断发展，并在过去十年中取得了巨大进步。深度学习（DL, Deep Learning）是机器学习（ML, Machine Learning）领域中一个新的研究方向，深度学习是学习样本数据的内在规律和表示层次，这些学习过程中获得的信息对诸如文字，图像和声音等数据的解释有很大的帮助。它的最终目标是让机器能够像人一样具有分析学习能力，能够识别文字、图像和声音等数据。

发表于：2021/11/2 下午1:59:37

关键词：
深度学习
恶意软件

美国全国步枪协会遭勒索软件攻击

日前，勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会（NRA）。NRA的名称被列在一个暗网泄密网站上（见下图），Grief团伙通常会在其中列出他们感染的企业并且标注支付赎金要求。

发表于：2021/11/2 下午1:58:05

关键词：
勒索软件
步枪协会

基于SSPM实现企业SaaS应用风险评估与防护

SSPM（全称SaaS Security Posture Management，即SaaS安全配置管理），Gartner将其定义为“持续评估安全风险和管理SaaS应用程序安全态势的工具”。其核心功能包括报告本机SaaS安全设置的配置，并为改进配置、降低风险提供建议。

发表于：2021/11/2 下午1:57:01

关键词：
SSPM
SaaS应用

美国印太司令部转向以数据为中心的指挥控制

美国印太司令部正在采取更加以数据为中心的方法来指挥和控制所属部队，具体三大举措包括建设任务伙伴环境（MPE）、实施零信任解决方案以及解决数据挑战。

发表于：2021/11/2 下午1:55:19

关键词：
数据
零信任

中欣晶圆半导体材料研究院正式成立

近日，杭州中欣晶圆半导体股份有限公司（以下简称“中欣晶圆”）宣布，半导体材料研究院（下简称“半导体材料研究院”）成立仪式在杭州举行。

发表于：2021/11/2 下午1:15:50

关键词：
中欣晶圆
半导体
硅片加工

联想投资伴芯科技，将加速芯片设计技术研发

近日，上海伴芯科技有限公司（以下简称为“伴芯科技”）宣布完成由联想创投牵头的又一轮融资。继现有投资者红杉中国后，联想创投成为伴芯科技最新的战略投资者。

发表于：2021/11/2 下午1:10:41

关键词：
联想
芯片设计
智能科技

捷捷微电拟900万元参设控股子公司 继续深耕于功率半导体

11月1日，捷捷微电发布公告称，公司拟以自有资金在江苏省无锡市（具体地点待定）设立控股子公司。公司与无锡芯路科技合伙企业（有限合伙）（以下简称“无锡芯路”）、天津环鑫科技发展有限公司（以下简称“天津环鑫”）三方共同出资人民币2000万元成立“江苏易矽科技有限公司”(以下简称“易矽科技”，最终名称以工商登记为准）。

发表于：2021/11/2 下午1:07:45

关键词：
捷捷微电
半导体
器件

江丰电子：拟4亿元投建超大规模集成电路用高纯金属溅射靶材（扩建）项目

11月1日江丰电子晚间公告，公司拟与海宁市尖山新区管理委员会签署投资协议书，建设浙江海宁基地超大规模集成电路用高纯金属溅射靶材（扩建）项目，计划投资总额为4亿元，投资进度及投资金额将依照实际情况进行调整。

发表于：2021/11/2 下午1:05:59

关键词：
江丰电子
集成电路
半导体产业

晶瑞电材拟定增募资不超2.77亿元 扩充半导体高纯试剂品种

预案显示，晶瑞电材本次发行的最终发行对象为不超过35名符合中国证监会规定的特定对象，拟募集资金总额不超过2.77亿元，募集资金净额将用于江苏阳恒化工有限公司（以下简称“阳恒化工”）年产9万吨超大规模集成电路用半导体级高纯硫酸技改项目（二期），补充流动资金或偿还银行贷款，前者拟投入募集资金1.94亿元，后者投入0.83亿元。

发表于：2021/11/2 下午1:03:16

关键词：
晶瑞电材
半导体
集成电路

最高调涨30%！ST、赛灵思、联发科、瑞昱等原厂再喊涨

受到疫情影响，晶圆代工产能日渐紧缩，芯片问题目前暂未得到缓解。知名芯片大厂意法半导体（ST）、联发科、赛灵思（Xilinx）等陆续发布涨价通知。

发表于：2021/11/2 下午12:58:39

关键词：
ST
赛灵思
联发科
瑞昱