【零信任】零信任“炒作”巅峰要来了，从历史规律分析你该何时入手

一般一个技术刚出来的时候，会引起媒体和行业的关注。随着媒体的报炒作越来越多，大家对这个技术的兴趣和期望会越来越高。

发表于：2021/4/15 下午5:01:52

别跟我谈安全！我的理想是不用管安全！

下图中蓝色部分是企业网络中的安全设备。一般来说，企业会购买硬件盒子形式的安全设备，部署在企业网络中，自己负责运维。（左图）

发表于：2021/4/15 下午4:56:46

【零信任】零信任成熟度自测表：你们公司处于哪个等级？

零信任架构分为身份、设备、企业应用、基础设施、数据、网络等六个部分，如下图。如果一个公司的这六个部分都满足零信任的要求，那么可以说这个公司的架构是满足零信任理念的。

发表于：2021/4/15 下午4:51:48

美联储主席：网络攻击已成为美国经济的主要风险

　　美联储主席鲍威尔称，相比再来一次2008年那样的金融危机，他更担心大规模网络攻击。 　　4月11日，美国哥伦比亚广播公司（CBS）《60分钟》节目的访谈中，这位美国央行主管表示，2008年那种需要政府紧急救助银行的金融危机风险“非常非常低”。

发表于：2021/4/15 下午4:48:55

又曝一个！Chrome V8引擎远程代码执行0day漏洞风险通告

2021年4月14日，奇安信CERT监测到互联网上公开了一份V8引擎远程代码执行0day漏洞POC，经测试，该漏洞影响Chrome最新正式版（89.0.4389.128）以及基于Chromium内核的Microsoft Edge正式版（89.0.774.76）。攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。需要注意的是，此枚漏洞与4月13日的0Day漏洞不是同一个漏洞。鉴于该漏洞目前处于0Day漏洞状态，强烈建议客户尽快采取临时解决方案以避免受此漏洞影响。

发表于：2021/4/15 下午4:35:19

FBI“合法清除”被攻击Exchange服务器上的WebShell

2021年1月到2月，有黑客组织使用Microsoft Exchange邮件服务器软件中的0day漏洞利用链（ProxyLogon）来访问电子邮件账户，并在服务器放置WebShell进行远程权限管理。

发表于：2021/4/15 下午4:28:33

主流EDR产品曝通用漏洞：可被植入恶意软件

　　几乎所有EDR系统的工作方式都存在一个通用缺陷，攻击者可以利用这个缺陷偷偷植入恶意软件。

发表于：2021/4/15 下午4:23:58

显示驱动芯片持续缺货、涨价！京东方回应：对我们影响不大

　　在全球半导体产能持续紧缺的背景下，各类半导体芯片都出现了缺货、涨价的问题，显示驱动芯片正是其中比较紧缺的一种。

发表于：2021/4/15 下午4:03:57

爱加密5G领域安全防护的探索与实践

据数据显示，到2022底，超过60%的中国1000强企业将部署基于5G和边缘计算的应用场景，并加速疫后恢复和创新步伐，带动5G基础设施和物联网解决方案的支出增长。随着5G使用量的增加，以及越来越多的设备依赖于5G，攻击者将更加积极地寻找可以利用的漏洞。

发表于：2021/4/15 下午4:02:31

万物互联：重新定义宽带

新冠疫情让美国的宽带差距问题格外突出，美国全国有5.6%的人无法使用宽带基础设施。对于更多人来说，宽带问题在于他们无法负担使用宽带的费用，或者只能通过手机合约计划来使用宽带。例如，最近估计有1500万至1600万名学生（约占美国小学生总数的30%）因为某些原因无法使用宽带。

发表于：2021/4/15 下午4:00:49