无需验证和交互，微软Exchange严重组合漏洞安全风险通告

近日，奇安信CERT监测到微软修复了Microsoft Exchange多个高危漏洞。通过组合利用这些漏洞能够在未经身份验证的情况下远程获取目标服务器权限。其中包括CVE-2021-26855: 服务端请求伪造漏洞、CVE-2021-26857不安全的反序列化漏洞。CVE-2021-26858/CVE-2021-27065任意文件写入漏洞，在通过身份验证后攻击者可以利用该漏洞将文件写入服务器的任意路径。

发表于：2021/3/3 下午2:04:17

腾讯云如何破解落地难题，成功实践DevSecOps？

最近几年，国内越来越多的企业和软件开发团队开始践行 DevOps 的研发模式。随着 DevOps 的发展，研发安全保障的思维和技术也在进一步演化，其中，一个重要思想是 DevSecOps。但是，行业中关于 DevSecOps 的具体实践分享比较少，很多企业只能“摸着石头过河”。DevSecOps 诞生的背景是什么？它如何在企业落地？企业怎样在内部塑造 DevSecOps 的文化？...... 针对上述问题，InfoQ 记者采访了腾讯云产品安全负责人、腾讯安全云鼎实验室安全总监 Fooying。

发表于：2021/3/3 下午2:01:57

美安全公司警告：俄黑客长期驻留在美国电网，曾造成乌克兰大停电

根据安全厂商Dragos发布的最新调查结果，与Sandworm有所关联的黑客团伙曾多次成功入侵美国关键基础设施。

发表于：2021/3/3 下午1:52:15

成熟工艺设备获美供应许可？中芯国际回应

　　近日，有报道称，美国商务部、国防部、能源部和国务院四部委，已批准美国领先设备厂商，对中芯国际供应14纳米及以上（14纳米及28等成熟工艺）设备的供应许可。不仅如此，此前中芯国际一直申请但未通过的用于14纳米晶圆外延生长的关键设备也获得了批准。

发表于：2021/3/3 下午1:49:26

总营收仅小跌2.9%，2020年Q4 NAND Flash品牌厂营收排名出炉

根据TrendForce集邦咨询表示，2020年第四季NAND Flash产业营收为141亿美元，季减2.9%，其中位元出货量成长近9%，大致抵消平均销售单价下跌近9%与汇率变化带来的负面影响。

发表于：2021/3/3 下午1:46:01

被控非法侵犯用户隐私，TikTok同意支付9200万美元进行和解

近期，TikTok的母公司字节跳动已经同意向美国用户支付高达9200万美元的和解金。

发表于：2021/3/3 下午1:42:40

史上最大芯片专利罚单！英特尔侵权赔偿22亿美元 　

3月2日美国得克萨斯州一家联邦法庭裁决，英特尔必须因侵犯其两项专利而向半导体设计公司VLSI支付21.75亿美元的赔偿金。法庭判决英特尔为其中一个专利赔偿15亿美元，另外一个专利赔偿6.75亿美元。

发表于：2021/3/3 下午1:40:19

芯片大短缺，中芯国际或将成为大赢家

EETOP消息，据CNBC报道，疫情下的全球封锁导致电子设备芯片需求量激增，带来了全球性的各行业芯片短缺。而中芯国际将是全球芯片短缺的受益者，填补特定行业如汽车制造业的芯片需求，这使得该公司从美国制裁的一些负面影响中得到喘息。

发表于：2021/3/3 下午1:36:11

拆解：EUV工艺生产的DRAM好在哪？

经过几个月的漫长等待之后，三星电子(Samsung Electronics)采用极紫外光(EUV)微影工艺的D1z DRAM终于量产了!

发表于：2021/3/3 上午11:28:29

集成式0级BLDC电机驱动器将轻混电动车 (MHEV) 48V电机驱动系统的尺寸缩小多达30%

北京（2021年3月3日）– 德州仪器 (TI) (NASDAQ股票代码：TXN) 今日推出了一款高度集成的0级无刷直流 (BLDC) 电机驱动器，适用于48V大功率电机控制系统（例如轻混电动车的牵引逆变器和起动机发电机）。DRV3255-Q1可帮助设计人员将电机系统的尺寸缩小多达30%，同时提供更高的栅极驱动电流，从而提供更好的保护和更高的输出功率。这款全新的电机驱动器是按照德州仪器经TÜV SÜD认证的功能安全开发流程设计的，满足更为严格的安全要求，符合ASIL D级的汽车安全完整性等级。

发表于：2021/3/3 上午11:26:29