SolarWinds事件背后的攻击者“卷土重来”，24个国家150多个组织被钓鱼

5月28日下午，微软威胁情报中心（MSTIC）发现，SolarWinds事件背后的攻击者正在进行一场针对全球政府机构的网络钓鱼运动。

发表于：2021/6/1 下午3:46:37

关键词：
SolarWinds

全球最大肉类加工企业遭遇网络攻击停产

　　2021年5月24日，JBS Foods公司宣布因遭受网络攻击导致全球多地停产。该事件在上周末影响了全球多个JBS生产设施，包括来自美国、澳大利亚和加拿大的生产设施。

发表于：2021/6/1 下午3:25:33

关键词：
JBSFoods
网络攻击

西门子PLC代码本地/远程执行攻击演进

工业网络安全公司Claroty研究人员近日发现了一个严重的漏洞，未经认证的远程攻击者可以利用这个漏洞攻击西门子旗下的可编程逻辑控制器(PLC)。该漏洞被编号为CVE-2020-15782，是一个高危的内存保护绕过漏洞，允许攻击者通过网络访问TCP 102端口在受保护的内存区域中写、读数据。这一远程可利用漏洞引发了研究者对西门子控制器安全问题的深入思考。

发表于：2021/6/1 下午3:14:00

关键词：
西门子
PLC代码
漏洞

“5G 工业互联网”首批重点行业和应用场景发布

　　首批重点行业和应用场景涵盖电子设备生产、装备制造、钢铁、采矿、电力等5大行业，以及协同研发设计、远程设备操控、柔性生产制造等十大应用场景。

发表于：2021/6/1 下午3:02:57

关键词：
5G工业互联网
行业
应用场景

针对美燃油管道商遭勒索攻击关停事件总结

2021年5月7日（美国当地时间），美国最大成品油管道运营商Colonial Pipeline遭到网络攻击，此次攻击事件导致提供美国东部沿海主要城市45%燃料供应的输送油气管道系统被迫下线。安天CERT针对该事件进行持续关注和分析，分别在5月10日发布《关于美燃油管道商遭勒索攻击关停事件的初步研判和建议》[1]和5月11日发布《关于美燃油管道商遭勒索攻击事件样本与跟进分析》[2]两篇报告。安天CERT后续也在关注该事件始末，据彭博社报道，知情人士透露，Colonial Pipeline公司于5月7日就已向DarkSide勒索软件组织支付了440万美元赎金。该组织在收到赎金后，为Colonial Pipeline公司提供了解密工具，用以恢复内部被加密的计算机系统。但是，解密工具恢复速度过慢，Colonial Pipeline公司最后使用备份数据恢复了系统。5月10日，Colonial Pipeline公司在与美国能源部磋商后，开始将部分管道系统重新上线，并逐步分阶段恢复相关供应服务。17日，该公司的汽油、柴油及航空燃油供应恢复到正常水平。

发表于：2021/6/1 下午2:59:57

关键词：
勒索攻击

恭喜，长电科技！收购完成ADI新加坡测试厂！

　　2021年6月1日，中国上海——全球领先的集成电路成品制造和技术服务提供商长电科技（上交所代码：600584）今日宣布，已正式完成对Analog Devices Inc.（以下简称“ADI”）新加坡测试厂房的收购，该厂房的测试人员将于近期陆续转入长电科技的生产环境中。自长电科技与ADI于2019年12月达成战略共识启动本次收购以来，双方依照协议积极推进相关工作，通过定期组织联合会议以及接管过程中的密切沟通与磨合，如期圆满完成收购。在双方良好的合作关系不断加深的同时，长电科技在新加坡的测试业务得以持续扩展，全球化经营布局快速稳步前行。

发表于：2021/6/1 下午2:52:21

关键词：
长电科技
ADI

事态严重超预期，中国恐怕要做更坏打算

　　虽然事态发展已经超出不少人的预期，但我想我们恐怕还要做更坏的打算。 　　也就是说，如果美国在芯片领域之外，在操作系统、软件领域乃至其他所有领域全面断供，我们该怎么办？

发表于：2021/6/1 下午2:48:04

关键词：
美国
中国
制裁

DOD零信任参考架构（一）

美国国防信息系统局（DISA）最近发布了初始零信任参考架构，信息量非常大，具体结构可参看柯老师发文《DISA发布国防部零信任参考架构》。本文针对Department of Defense(DOD) Zero Trust Reference Architecture中的三幅图进行了汉化，以便读者清晰了解其中的成熟度模型、零信任支柱，高级别运行概念，认识零信任这一理念带来的安全观念转变，不足之处请多多指教

发表于：2021/6/1 下午2:14:37

关键词：
零信任
参考架构

成立新公司+打磨6.0芯片，比亚迪半导体聚焦IGBT领域

国家企业信用信息公示系统显示，5月27日，西安比亚迪半导体有限公司（以下简称“西安比亚迪半导体”）在西安注册成立。

发表于：2021/6/1 下午1:55:43

关键词：
西安比亚迪半导体
IGBT
6.0芯片

预计2022年末投产，总投资20亿元的半导体项目开工

　　近日，吉林华微电子股份有限公司先进功率器件封装基地项目启动。 　　据吉林高新区新闻中心消息，该项目延伸半导体功率器件产业链，计划总投资20亿元，总占地面积11万平方米，建筑面积6.6万平方米，年产15亿只先进功率器件及模块封装，产品应用于工业电源、5G通讯、黑白家电、光伏发电、汽车电子等战略性新兴、新基建配套领域。

发表于：2021/6/1 下午1:47:23

关键词：
吉林
华微电子
半导体项目

25亿元加码碳化硅材料项目，又一家半导体公司正式闯关科创板

　　5月31日，上交所正式受理了山东天岳先进科技股份有限公司（以下简称“山东天岳”）科创板上市申请。

发表于：2021/6/1 下午1:45:27

关键词：
山东天岳

深圳2021年重大项目名单出炉：多个半导体产业项目上榜

　　5月28日，深圳市发改委正式对外发布了《深圳市2021年重大项目计划》，共有536个项目上榜，涉及交通、能源、产业、教育、医疗、城市更新、文化设施、总部基地等方面，其中多个半导体产业项目在列。

发表于：2021/6/1 下午1:38:30

关键词：
深圳
半导体

物联网基础安全“百企千款”产品三年培育行动启动会将于6月4日召开

当前，随着物联网与5G、人工智能、大数据等新一代前沿信息技术的迅速发展和深度融合，社会加速进入万物互联时代。与此同时，近年来国内外物联网安全事件频发，物联网安全风险向生产生活各领域加速渗透，严重威胁网络运行安全和社会经济运行。

发表于：2021/6/1 下午1:32:56

关键词：
物联网

安全与云跨界融合，各项成果精彩首发！国内首个云原生安全论坛成功举办

　2021年5月26日，云原生产业大会举办“云原生安全论坛”，首发《云原生架构安全白皮书（2021年）》和《云原生能力成熟度第3部分：架构安全》标准框架。发布了2021年“容器安全解决方案”最新评估结果，颁发了“2021年度云原生技术创新解决方案/产品”安全平台案例。

发表于：2021/6/1 下午1:17:41

关键词：
云原生安全

美国海岸警卫队将组建首个网络“红队”

网络红队将模仿威胁者进行渗透测试，找出海岸警卫队网络防御的薄弱点。

发表于：2021/6/1 下午12:17:06

关键词：
美国
海岸警卫队