微软2021年9月份于周二补丁日针对66个漏洞发布安全补丁

微软在上个月更新了44个漏洞安全补丁，在本月则针对 66 个漏洞进行发布安全补丁，3个被评为紧急，62 个被评为重要，一个被评为中等严重性。除了该公司自本月初以来解决的基于 Chromium 的 Microsoft Edge 浏览器中的20 个漏洞之外。

发表于：2021/9/25 下午2:04:08

关键词：
微软
漏洞
安全补丁

蓝牙新漏洞！全球数十亿台蓝牙设备面临安全威胁

无线蓝牙技术作为当今被广泛使用的通讯技术，若出现漏洞就有可能影响全球数以亿计的设备。如果受漏洞影响的制造商比较多，那受影响的设备规模还可能继续扩大。近日，研究人员发现受名为“BrakTooth”的系列漏洞影响的蓝牙设备可能超过数十亿台。

发表于：2021/9/25 下午2:01:50

关键词：
蓝牙
安全威胁

NETGEAR“第七地狱”“恶魔之声”“龙之恐惧”三个严重漏洞

三个NETGEAR产品安全漏洞急需修复，其中分别被称为“第七地狱”（CVSS 评分：9.8）、“恶魔之声”（CVSS 评分：9.8）和“龙之恐惧（CVSS 评分：7.8）”，三个安全漏洞是由 Google 安全工程师 Gynvael Coldwind 报告的，NETGEAR已在9月13日发布相关补丁，需要受影响用户及时进行安全升级修复。

发表于：2021/9/25 下午1:57:28

关键词：
漏洞
第七地狱
恶魔之声
龙之恐惧

网络安全等级保护：网络安全等级保护基本技术

今天简单概括性谈一下有关网络安全等级保护基本技术，等级保护工作是系统性、体系性的工作，其技术可以用庞大或庞杂来形容。如果你对安全知识体系有了一个真正的认知，那么你对其感觉是庞大而有条理的，但是如果你对安全知识体系一知半解，那么就变得庞大而杂乱，很多东西似是而非，总能找到不同的解答。

发表于：2021/9/25 下午1:55:12

关键词：
网络安全
等级保护

开源网络攻击增加 650%，热门项目更容易受到攻击

国外安全公司Sonatype 发布的一份报告显示，开源供需动态持续强劲增长。此外，关于开源安全风险，报告揭示了针对上游公共存储库的供应链攻击同比增长 650% ，以及与流行和非流行项目版本中存在的已知漏洞级别有关的迷人二分法。

发表于：2021/9/25 下午1:53:39

关键词：
开源网络
供应链

如何衡量网络安全培训的有效性？

当组织审查培训计划时，可以从识别被破坏的流程开始

发表于：2021/9/25 下午1:51:18

关键词：
网络安全
培训

网络安全等级保护：标识与鉴别的基本概念

简言之，标识与鉴别是涉及系统和用户的一个过程。

发表于：2021/9/25 下午1:49:56

关键词：
标识
鉴别

网络安全等级保护：网络产品和服务安全通用要求之基本级安全通用要求

正式标准号为GB/T 39276—2020 信息安全技术 网络产品和服务安全通用要求，其基本级安全通用要求如下。

发表于：2021/9/25 下午1:47:24

关键词：
安全
要求

网络安全等级保护：等级保护中的密码技术

前段时间，我根据有关国家标准整理了一篇《网络安全等级保护：网络安全等级保护基本技术》，在这篇文章里第7项谈及了密码技术，这篇是根据有关资料整理，进一步谈等级保护中密码技术。在《信息安全等级保护商用密码技术要求》使用指南中，给出了等级保护中使用密码技术需要考的几点因素。

发表于：2021/9/25 下午1:46:02

关键词：
密码技术

信息战：The Babel Ray

美国海军开发了一种新的声学装置，以应对威胁或干扰针对美国海军舰艇的小船上的敌对平民，尤其是在沿海水域或港口。称为 AHAD（声响和干扰），它类似于早期的 LRAD（远程声学设备）。虽然 LRAD 允许用户与 300 米外的人交谈，尽管周围有任何噪音，但一位美国海军军官在 2013 年提出了 AHAD 的概念，它也是聚焦声音，但不是为了传递信息。相反，AHAD 会破坏目标个人或群体听到他们所说内容的能力，实际上，会破坏他们与附近其他人交谈的能力。AHAD 还第一次引起了对其接收端的人的混淆。

发表于：2021/9/25 下午1:37:38

关键词：
信息战

Peter Pry 警告美国面临受到电磁脉冲武器攻击的危险

电磁脉冲 （EMP） 武器专家 Peter Pry警告说，这些武器对美国构成了很严重的危险。在 9 月 14 日的Brighteon.tv节目中，他向Connecting the Dots主持人 Dan Happel分享了这个警告。Pry 进一步提到敌国可以使用 EMP 武器间接摧毁美国的电网和粮食供应。

发表于：2021/9/25 下午1:35:57

关键词：
电磁脉冲
电网
粮食供应

一家百年老店的“芯”征程

今年三月，艾迈斯半导体宣布，公司全资子公司ams Offer GmbH与欧司朗订立的《控股和损益表转移协议》从3月3日开始生效。一家名为艾迈斯欧司朗集团的“新”公司正式起航。

发表于：2021/9/25 下午1:33:42

关键词：
艾迈斯半导体
芯

Alphawave谈224Gbps SerDes

多年来，即使没有任何竞争的通信标准，以太网速度的发展也保持了良好的速度。由于创新公司部署了创造性的设计技术以继续提供高性能 SerDes IP 解决方案，因此这种趋势没有放缓的迹象。SerDes 在实现高速以太网连接方面发挥着不可或缺的作用。

发表于：2021/9/25 下午1:32:03

关键词：
224Gbps
SerDes

苹果A15芯片跑分出炉：与A14相差不大，碾压骁龙888

乍一看，iPhone 13 的新 A15 处理器并没有带来太多新东西。但如果你考虑到 iPhone 13 Pro 中的额外 GPU 核心，一切又有了新的看法。

发表于：2021/9/25 下午1:30:40

关键词：
A15芯片
骁龙888

彭博社：印度正在规划一家晶圆厂，投资75亿美元，与中国台湾合作

据《彭博》引述知情人士报导，印度和台湾正在就一项协议进行谈判，协议将在年底前将晶片制造带到南亚，同时降低用于生产半导体的零组件的关税，此举可能会引发与中国新的紧张关系。

发表于：2021/9/25 下午1:29:29

关键词：
印度
晶圆厂