恶意软件TangleBot对安卓设备进行攻击

一个名为TangleBot的安卓恶意软件已经开始在网络中进行了一系列的攻击。研究人员说，它可以执行一系列的恶意攻击行为，包括窃取个人信息和控制应用程序以及使用设备的各种功能。

发表于：2021/10/26 上午10:40:30

身份云平台Authing完成2300万美元A轮融资

10月24日，身份云平台Authing宣布完成 2300万美元A轮融资。本轮融资由老虎环球基金领投，鼎晖VGC（创新与成长基金）、声网 Agora、老股东GGV纪源资本和奇绩创坛跟投，跃为资本担任独家财务顾问。Authing表示，本轮融资资金将主要用于加大研发投入、人才引进和市场拓展，以完善产品矩阵、加速商业化进程。

发表于：2021/10/26 上午10:38:42

MITRE ATT&CK第十版本正式发布

近日，MITRE 发布ATT&CK的第十个版本，该版本最大的变化是在企业矩阵（Enterprise ATT&CK）中添加了一组新的数据源和数据组件对象，以补充ATT&CK v9中发布的数据源名称更改。新版ATT&CK企业矩阵包含14个战术、188个技术、379个子技术、129个组和638个软件。

发表于：2021/10/26 上午10:36:23

超过260万Instagram和TikTok用户数据遭泄露

信息安全公司（Infosecurity）透露，安全研究人员发现，在一家分析公司无意中将200多万社交媒体用户资料暴露在网上后，他们从互联网上窃取了这些资料。

发表于：2021/10/26 上午10:33:51

美国CISA发布自动驾驶汽车网络安全指南

该指南希望帮助交通系统部门的合作伙伴了解自动驾驶汽车相关的网络/物理风险，并探讨如何实施相应缓解策略。

发表于：2021/10/26 上午10:32:43

美国《陆军数字化转型战略》出炉：网络安全是挑战

美国C4ISRNET网站10月22日报道称，美国陆军总部已于2021年10月12日正式公开发行了《陆军数字化转型战略》（Army Digital Transformation Strategy），该战略紧随其最近发布的《统一网络战略》（The Army Unified Network Plan）之后，旨在协调各种技术的现代化成果，并为多域作战做好准备，本文将分析梳理美国陆军数字化转型战略目标及举措等核心内容，以供学习参考。

发表于：2021/10/26 上午10:31:22

ASML对话青年软件工程师：半导体发展需要更多复合型软件人才

2021年10月26日，广东深圳——10月24日，半导体行业的创新领导者ASML首次举办面向软件工程师的行业分享会，以“1024算·芯未来青年说”为主题，邀请哈尔滨工业大学深圳研究生院副教授汤步洲、ASML技术专家以及职业发展顾问，同广大软件工程师及理工科青年学子，探讨半导体领域的发展前景和人才需求，致力于鼓励和吸引更多优秀的软件人才加入半导体行业，助力行业人才培养。

发表于：2021/10/26 上午10:28:00

每周下载数百万次的NPM包遭黑客劫持，美国监管机构紧急警告

又见大规模开源软件供应链劫持，攻击者下发了挖矿和窃密木马，或影响超百万用户和大量下游项目。

发表于：2021/10/26 上午10:27:45

工业控制系统信息安全与功能安全研究

随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。

发表于：2021/10/26 上午10:23:14

物联网安全威胁情报（2021年9月）

根据CNCERT监测数据，自2021年9月1日至30日，共监测到物联网（IoT）设备攻击行为2亿1318万次，捕获IoT恶意样本2749 个，发现IoT恶意程序传播IP地址30万4430个、威胁资产（IP地址）342万742个，境内被攻击的设备地址达620万个。

发表于：2021/10/26 上午10:16:19