Xstream公开多个高危漏洞，可被实施远程代码执行

近日，奇安信CERT监测到XStream官方发布漏洞公告，公开了多个高危漏洞的详细信息。这些漏洞可允许未授权攻击者进行远程代码执行、拒绝服务、文件删除以及服务端请求伪造攻击。鉴于这些漏洞影响较大且POC已公开，建议客户尽快自查修复。

发表于：2021/3/16 下午1:33:49

盘点：近年来3·15晚会曝光网络安全与隐私案例

3月15日，在2021央视3·15晚会上，多个消费问题被曝光，其中涉及人脸数据滥用、个人简历信息泄露、手机清理软件向老人推送诈骗广告等诸多网络安全与隐私问题。其实，我们可以看到每年的3·15晚会上都会曝光一些个人隐私相关问题，近两年这方面问题比重明显增加，说明数据安全和个人隐私逐渐成为政府和广大群众关心的热点问题。下面我们就来盘点一下近年来在3·15晚会上出现过的个人隐私案例。

发表于：2021/3/16 下午1:18:01

是什么打乱了运转半世纪的半导体产业链？

　　汽车产业的缺芯焦虑，似乎并没有随着时间减弱。 　　有业内人士估计，缺芯困局将从2021年上半年继续延续到下半年，不仅如此，缺芯行业的波及面正扩散得越来越广。

发表于：2021/3/16 上午11:21:00

国外也有短信诈骗？Motherboard报告披露针对SMS消息的新型攻击

Motherboard的一份报告中发现了一种针对SMS消息的新型攻击。受害者几乎意识不到，并且似乎受到了电信行业的默许。

发表于：2021/3/16 上午11:18:47

可以逃避虚拟机安全检测的网络钓鱼站点

近日，安全公司MalwareHunterTeam发现有网络钓鱼仿冒网站正在使用JavaScript检查访问是否来自虚拟机或“无头设备”（无显示器），并屏蔽此类访问以逃避安全检测。

发表于：2021/3/16 上午11:14:11

网站信息系统安全等级保护需要哪些步骤？

《信息安全等级保护定级指南》规定，只要符合以下三个特征，就必须进行等级保护备案。如果符合以下三个特征，并且安全保护等级是二级及以上，还必须通过等级保护测评，网站也不例外。等级保护定级对象的三大基本特征：①具有确定的主要安全责任主体；②承载相对独立的业务应用；③包含相互关联的多个资源。

发表于：2021/3/16 上午11:07:20

eMMC价格半个月暴涨75％ ，MLCC将提价40%，涨价何时是尽头？

　　固态硬盘（SSD）强劲需求有效去化NAND Flash库存，在上游原厂优先对SSD供货的产能排挤效应下，包括eMMC、eMCP、UFS等嵌入式记忆体模组供不应求且价格大涨，8GB ～32GB eMMC现货价3月上旬就大涨75～85％。

发表于：2021/3/16 上午11:00:25

两张图说明全球半导体对中国台湾的依赖

　　由于半导体的全球短缺，迫使几家汽车制造商停止生产，这就让中国台湾在芯片制造中的重要作用备受关注。

发表于：2021/3/16 上午10:49:20

AMD向Intel服务器芯片发起又一次冲击

　　在过去的每一年中，随着AMD第一次谈论其重新进入服务器处理器领域，并给英特尔带来一些真正，急需的，非常直接的竞争计划，然后一次又一次地在其处理器路线图上进行交付以后，AMD逐渐证明，在Intel主导的X86计算领域中，他们是认真的。

发表于：2021/3/16 上午10:38:50

Frontline推出新的PCB工艺规划解决方案

2021年3月15日消息——奥宝科技公司旗下的Frontline公司今天发布了产品InFlow™，这是一款针对PCB（印刷电路板）制造商的强大、自动化、全方位的工程软件解决方案。InFlow可实现对整个工程工艺的全覆盖，将规划时间减少高达60％，从而可以大大缩短上市时间，即使是在最高设计复杂度及产量要求的情形下。奥宝科技隶属于KLA公司（纳斯达克股票代码：KLAC）。

发表于：2021/3/16 上午10:16:00