INFRA:HALT批量漏洞来袭，看能源部如何用固件机器学习来加强电网安全？

Forecout研究实验室和JFrog安全研究联合披露了一组14个影响NicheStack TCP/IP堆栈（也称为InterNiche堆栈）的新漏洞。NicheStack用于运营技术（OT）和关键基础设施领域的多个设备，如广受欢迎的西门子S7系列plc。其他主要OT设备供应商，如艾默生、霍尼韦尔、三菱电气、罗克韦尔自动化和施耐德电气被提到是InterNiche的客户，InterNiche是堆栈的最初开发人员。由于这种流行在OT，最受影响的垂直行业是制造业。这批漏洞也正是机器学习等自动化漏洞挖掘的成果。美国能源部（Department of Energy）正在将机器学习（ML）与它开发的一种威胁信息共享工具整合在一起，以发现电网控制系统中嵌入的网络安全漏洞。

发表于：2021/8/6 上午11:46:25

关键词：
批量漏洞
电网安全
固件机器

CISA新局长三把火：组建网络防御协作中心、推出打击勒索攻击冲刺计划、发布新版联邦雇员网络安全培训指南

美国网络安全和基础设施安全局新任局长伊斯特利(Jen Easterly)当地时间周四宣布成立一个网络防御协作中心，该中心将寻求促进联邦机构、私营部门、州和地方政府之间在网络攻击之前而不是之后的合作。新中心将参与协调国家网络防御，分享对威胁的见解，并参加联合演习。伊斯特利敦促更多的计算机安全公司加入合作的努力。同时，推出了重点围绕勒索软件攻击为冲刺计划以及联邦雇员网络安全培训的新指南。目前已有亚马逊网络服务公司(Amazon Web Services)、美国电话电报公司(AT&T)、Crowdstrike、FireEye、谷歌和微软等网络大厂同意加盟。

发表于：2021/8/6 上午11:44:13

关键词：
网络防御
勒索攻击

俄罗斯互联网政策将影响其网络格局

拜登总统在日内瓦与俄罗斯总统弗拉基米尔普京会晤后，各国元首宣布他们致力于未来的低级别网络安全对话。拜登在与普京分开举行的新闻发布会上 - 考虑到后者在媒体活动中撒谎的倾向-表示他敦促普京打击俄罗斯的网络犯罪。然而，就在几周后，在 7 月 4 日的周末，俄罗斯的一个犯罪集团对总部位于美国的托管服务提供商 Kaseya发起了勒索软件攻击。

发表于：2021/8/6 上午11:42:59

关键词：
网络格局
互联网
勒索软件

美国国防部计划成立联合电磁频谱作战中心

华盛顿消息——美国国防部发布了备受期待的计划，以实施其电磁频谱作战优势战略，承诺在全部门范围内进行协调，以购买所需的技术并调整作战行动。

发表于：2021/8/6 上午11:41:19

关键词：
电磁频谱

46亿美元！高通要收购一家自动驾驶公司

芯东西8月6日消息，昨晚，高通宣布计划以46亿美元（约合297.2亿元人民币）的价格收购零部件供应商维宁尔。

发表于：2021/8/6 上午9:37:40

关键词：
高通
收购
自动驾驶

意法半导体成为Startup Autobahn主要合作伙伴，助力未来的汽车创新企业

Startup Autobahn计划是连接初创公司与主要汽车品牌的投资开发平台 意法半导体是第一家半导体厂商身份的主要合作伙伴

发表于：2021/8/6 上午9:26:14

关键词：
意法半导体
StartupAutobahn
电动汽车

3nm芯片成本近6亿美元，贵在哪里？

　　从1960年代到2010年代，缩小晶体管的工程创新大约每两年使单个计算机芯片上的晶体管数量增加一倍，摩尔定律引领了芯片速度和效率的持续提高。

发表于：2021/8/6 上午9:16:49

关键词：
芯片
3nm

埃万特推出全新信号通透TPE实现高速5G传输

埃万特于今日发布了两款正在申请专利的应用于5G行业的Versaflex™ CE热塑性弹性体（TPE），全新的Versaflex™ CE 3140配方对于信号具有穿透性，在高频下具有卓越的介电性能及较低的信号损耗，能够更好地实现高速传输和连接。 5G网络的扩张正在改变消费电子行业的性能需求。当5G信号在高频毫米波（mmWave）频段下传输时，频率越高，波长越短，传播过程中的信号衰减也越大，且面临着来自树木、窗户甚至手机外壳的干扰，也可能会导致移动设备出现传输问题。

发表于：2021/8/5 下午5:27:57

关键词：
埃万特
5G
Versaflex
TPE

Nexperia再度蝉联博世全球供应商大奖

基础半导体器件领域的专家Nexperia非常荣幸地宣布，公司荣获博世全球供应商荣誉大奖“采购直接材料 - 移动解决方案”。连续两次获得这一殊荣足以证明Nexperia与全球领先的技术和服务供应商博世已建立长期协作关系，包括合作进行早期阶段的产品开发，以应对汽车行业面临的挑战。

发表于：2021/8/5 下午5:15:18

关键词：
Nexperia
博世

一个天真的美国国家安全局工作人员如何帮助外国建立一个进攻性的安全部门

最初是为一个天真、年轻的安全分析师提供的令人难以置信的工作机会，变成了一个爆炸性的案例，前美国专家在不知不觉中帮助外国服务机构建立了一个进攻性的安全部门。

发表于：2021/8/5 下午4:24:43

关键词：
安全部门

你的屏幕被“偷”了，新恶意软件Vultur已控制数千台设备

最近研究人员在Google Play中发现一种新型Android恶意软件，已经波及了一百多个银行和加密货币应用程序。

发表于：2021/8/5 下午4:22:28

关键词：
GooglePlay
恶意软件
加密货币

天地和兴：2021年第二季度DDoS攻击态势

最近几个月发生的大规模勒索软件和DDoS（分布式拒绝服务）攻击活动，破坏了世界各地的关键基础设施，包括美国最大石油管道系统运营商Colonial Pipeline及全球最大肉类加工商JBS。今年5月份，比利时超过200个组织，包括政府和议会网站和其他服务，也遭到了DDoS攻击。

发表于：2021/8/5 下午4:20:12

关键词：
天地和兴
DDoS攻击

《数据安全法》加码数据出境安全，跨国公司该如何应对？

2021年6月10日，我国《数据安全法》正式出台，在《网络安全法》第37条的基础上，进一步建构数据出境安全管理框架。《数据安全法》在鼓励跨境数据流动（第10条）的基础上，对数据出境安全管理（第31条）、主管机关批准（第36条）以及法律责任承担（第46条）等方面进行规定，为跨国企业尽快开展数据出境合规工作提供了方向参考。

发表于：2021/8/5 下午4:17:59

关键词：
出境安全
跨国公司

中信科移动参与中国移动《5G-Advanced创新链产业链融合行动计划书》发布

8月3日，中国移动联合中国广电、华为、中信科移动、亚信科技、中兴等产业合作伙伴共同发布了 《5G-Advanced创新链产业链融合行动计划书》（以下简称“5G-Advanced行动计划”）。中国移动将携手合作伙伴基于5G-Advanced创新链、产业链，融合行动目标及重点举措，加大融通的力度，构建创新引擎，降低产业门槛，让5G为社会数字化转型高质量发展注入更加强大的动力。

发表于：2021/8/5 下午4:05:51

关键词：
中信科
创新链
5G

十大网络安全新品首秀ISC 2021，360新一代安全能力框架锋芒尽显

随着全球数字化的推进，网络空间日益成为一个全域连接的复杂巨系统，安全需要以新的战法和框架解决这个巨系统的问题。近日，在第九届互联网安全大会（ISC 2021）上，三六零（股票代码：601360.SH，下称“360”）创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。

发表于：2021/8/5 下午4:04:12

关键词：
ISC2021
网络安全