【零信任】零信任成熟度自测表：你们公司处于哪个等级？

零信任架构分为身份、设备、企业应用、基础设施、数据、网络等六个部分，如下图。如果一个公司的这六个部分都满足零信任的要求，那么可以说这个公司的架构是满足零信任理念的。

发表于：2021/4/15 下午4:51:48

关键词：
零信任

美联储主席：网络攻击已成为美国经济的主要风险

　　美联储主席鲍威尔称，相比再来一次2008年那样的金融危机，他更担心大规模网络攻击。 　　4月11日，美国哥伦比亚广播公司（CBS）《60分钟》节目的访谈中，这位美国央行主管表示，2008年那种需要政府紧急救助银行的金融危机风险“非常非常低”。

发表于：2021/4/15 下午4:48:55

关键词：
网络攻击

又曝一个！Chrome V8引擎远程代码执行0day漏洞风险通告

2021年4月14日，奇安信CERT监测到互联网上公开了一份V8引擎远程代码执行0day漏洞POC，经测试，该漏洞影响Chrome最新正式版（89.0.4389.128）以及基于Chromium内核的Microsoft Edge正式版（89.0.774.76）。攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。需要注意的是，此枚漏洞与4月13日的0Day漏洞不是同一个漏洞。鉴于该漏洞目前处于0Day漏洞状态，强烈建议客户尽快采取临时解决方案以避免受此漏洞影响。

发表于：2021/4/15 下午4:35:19

关键词：
ChromeV8
漏洞

FBI“合法清除”被攻击Exchange服务器上的WebShell

2021年1月到2月，有黑客组织使用Microsoft Exchange邮件服务器软件中的0day漏洞利用链（ProxyLogon）来访问电子邮件账户，并在服务器放置WebShell进行远程权限管理。

发表于：2021/4/15 下午4:28:33

关键词：
Exchange
WebShell

主流EDR产品曝通用漏洞：可被植入恶意软件

　　几乎所有EDR系统的工作方式都存在一个通用缺陷，攻击者可以利用这个缺陷偷偷植入恶意软件。

发表于：2021/4/15 下午4:23:58

关键词：
EDR产品
恶意软件

显示驱动芯片持续缺货、涨价！京东方回应：对我们影响不大

　　在全球半导体产能持续紧缺的背景下，各类半导体芯片都出现了缺货、涨价的问题，显示驱动芯片正是其中比较紧缺的一种。

发表于：2021/4/15 下午4:03:57

关键词：
京东方
显示驱动芯片

爱加密5G领域安全防护的探索与实践

据数据显示，到2022底，超过60%的中国1000强企业将部署基于5G和边缘计算的应用场景，并加速疫后恢复和创新步伐，带动5G基础设施和物联网解决方案的支出增长。随着5G使用量的增加，以及越来越多的设备依赖于5G，攻击者将更加积极地寻找可以利用的漏洞。

发表于：2021/4/15 下午4:02:31

关键词：
5G
安全

万物互联：重新定义宽带

新冠疫情让美国的宽带差距问题格外突出，美国全国有5.6%的人无法使用宽带基础设施。对于更多人来说，宽带问题在于他们无法负担使用宽带的费用，或者只能通过手机合约计划来使用宽带。例如，最近估计有1500万至1600万名学生（约占美国小学生总数的30%）因为某些原因无法使用宽带。

发表于：2021/4/15 下午4:00:49

关键词：
宽带

英伟达推出ARM架构CPU，性能10倍领先

近日，NVIDIA创始人黄仁勋在GTC2021重磅发布了三款基于Arm IP打造的处理器——NVIDIA Grace、BlueField-3 DPU、NVIDIA DRIVE Atlan。

发表于：2021/4/15 下午3:53:14

关键词：
英伟达
ARM架构
CPU

2021年一季度全球PC出货达8270万台，同比暴增55%

　　4月15日消息，根据市场研究机构Canalys发布的最新数据显示，2021年第一季度，全球PC市场继续保持强劲的增长势头，台式机和笔记本电脑（包括工作站）的出货量年同比猛增55%，达到8270万台。这一成绩是2012年以来，第一季度的最好的表现

发表于：2021/4/15 下午3:38:35

关键词：
PC

搭载瑞芯微RK3568芯片，联想商用全新系列智能物联产品发布

近日，联想商用正式发布智能物联新产品——基于瑞芯微RK3568芯片研发的联想边缘增强计算板卡ECB-PR51，以及采用此主板开发的联想边缘增强智能网关。瑞芯微与联想商用携手为商用智能物联解决方案赋能，可广泛应用于智能制造、智慧零售、智慧城市等诸多行业场景。

发表于：2021/4/15 下午3:35:40

关键词：
联想
瑞芯微RK3568芯片

全志科技首颗RISC-V应用处理器发布，基于平头哥玄铁906内核

4月15日消息，全志科技今天宣布推出全球首颗量产的搭载平头哥玄铁906 RISC-V的应用处理器，这也是全球首颗基于RISC-V架构的应用处理器，型号为“D1”。

发表于：2021/4/15 下午3:32:32

关键词：
RISC-V

xHunt的最新攻击手段分析：通过BumbleBee Webshell发起攻击（上）

2020年9月，Palo Alto Networks 的网络安全研究人员开始对科威特一家组织的Microsoft Exchange服务器进行调查，该组织在持续的xHunt攻击中受到攻击组织的持续攻击。研究人员在这项调查中发现了两个新的后门，分别称为TriFive和Snugy，以及一个名为BumbleBee的新Webshell漏洞，研究人员将在此文中对其进行详细说明。

发表于：2021/4/15 下午3:03:17

关键词：
xHunt
BumbleBeeWebshell

FBI开展行动，从美国计算机中删除恶意软件

德克萨斯州的一家法院已授权FBI修复运行某些版本的Microsoft Exchange Server软件。该软件是由美国数百台被黑客入侵的服务器中的恶意软件之一。

发表于：2021/4/15 下午2:52:26

关键词：
FBI
美国
恶意软件

过分了！不要再吹“星链”了

虽然我从不否认马斯克是旷世奇才，特斯拉与SpaceX都彻彻底底的颠覆了传统汽车业与航天运输业，而且我自己确实也是马斯克的小粉丝（不算铁粉）。

发表于：2021/4/15 下午2:33:51

关键词：
星链