报告：软件供应链攻击类型与应对

　　2020年12月13日，全球最著名的网络安全管理软件供应商SolarWinds遭遇国家级APT团伙高度复杂的供应链攻击并植入木马后门。该攻击直接导致使用了SolarWinds Orion管理软件某些版本的企业客户全部受到影响：可任由攻击者完全操控。同时，SolarWinds在其官网发布安全通告称，受影响的产品为2020年3月至2020年6月间发布的2019.4到2020.2.1版本的SolarWinds Orion管理软件，并表示约有18000名客户下载使用了受影响的软件产品，但攻击者并未对所有使用者采取进一步的攻击行动，而仅选择感兴趣的目标开展后续攻击。虽然该攻击只针对特定的目标用户，但攻击者通过更新用于判断是否进一步实施攻击的“目标名单”，则可以攻击几乎所有受影响用户，导致用户计算机被攻击者完全控制。这类来源于供应链并最终造成巨大危害的安全事件其实并不少见，在本报告中，奇安信威胁情报中心对软件供应链的概念进行了梳理，分析了各环节中已有的事件实例，最后提供一些从供应链安全角度对威胁进行防护的对策和建议。

发表于：2020/12/29 上午12:23:28

关键词：
软件供应链
攻击类型

8英寸晶圆产能吃紧原因解读

　　近来，随着5G的大力推广，5G智能手机的渗透率提升，使得其中许多元件需求大幅提升。 　　而2020年以来，因为新冠肺炎疫情的冲击，使得宅经济兴起，包括笔电、平板的购买量也同时爆发，这使得以8英寸晶圆厂为生产主力的功率元件、电源管理IC、影像感测器、指纹识别芯片和显示驱动IC等产品的供应更是吃紧，而这一切的问题就归咎到8英寸晶圆产能不足所导致。而且，这情况还将延续到2021年以上，短期内难有缓解的机会。

发表于：2020/12/28 下午11:25:00

关键词：
8英寸晶圆
产能吃紧

传统服务器龙头企业HPE大动作！

　　仅需透过HPE GreenLake云端服务平台，点选工作负载所需要的配置，即可在14天内开始使用HPC资源进行巨量资料运算、分析，以及人工智能、机器学习计划。该服务预计于2021年春季于全球上市。

发表于：2020/12/28 下午11:11:23

关键词：
服务器
HPE

全球首发！Intel 144层QLC闪存，主控是慧荣

　根据媒体报导，随着2021年全球三大存储器厂将陆续大规模量产下一代DDR5 DRAM，预计存储器市场将迎接下一个成长周期，这使得三星、SK海力士、美光等三大存储器公司正在加紧技术开发，以面对市场竞争而抢攻市占率。

发表于：2020/12/28 下午11:07:21

关键词：
Intel
QLC闪存

国产替代任重道远，半导体材料哪些公司技术含量最高？

　　在国际局势日趋紧张的背景下，唯有实现科技自主才能实现真正的民族复兴。十四五规划呼之欲出，半导体纳入未来五年规划的确定性增强。 　　在半导体材料领域，高端产品市场主要被欧美日韩台等少数国家垄断。国内大部分产品自给率较低，并且大部分是技术壁垒较低的封装材料。半导体制造每一个环节都离不开半导体材料，对半导体材料的需求将随着增加，上游半导体材料将确定性受益。

发表于：2020/12/28 下午10:46:05

关键词：
半导体材料
国产化
大硅片

2020年5G手机销量占比将超75% 解决“缺芯”之痛需多举措发力

　当下，5G正在渗透和改变人类的生活。自去年6月6日工信部发布5G牌照以来，中国5G正迅猛地向前发展，5G商用产品也日益丰富，5G技术渗透较为彻底、与民生消费关系密切的5G手机发展跑出了“中国速度”。

发表于：2020/12/28 下午10:02:06

关键词：
5G手机
华为
小米
魅族

创维液晶Mini-LED产品正式启动量产

据创维数字微信公众号消息，2020 年 12 月 25 日，创维数字旗下的创维液晶器件（深圳）有限公司（以下简称 “创维液晶”） 正式发布其 Mini-LED 产品启动量产，并将于 2021 年 1 月份正式开始给国际电视大厂批量供货。

发表于：2020/12/28 下午9:57:00

关键词：
创维
液晶
Mini-LED
COB方案

增大浏览器缓存，谷歌Chrome将解决性能问题

外媒 Bleeping Computer 报道，谷歌 Chrome 浏览器开发人员最近解决了一个安全问题，按网站对浏览器缓存进行分区，而不是单一的统一堆。

发表于：2020/12/28 下午9:52:07

关键词：
浏览器
谷歌
Chrome
缓存

阿里巴巴、上汽集团等投资成立汽车科技公司 注册资本100亿元

新浪科技讯 12月28日上午消息，天眼查App显示，12月25日，智己汽车科技有限公司成立，注册资本100亿人民币，法定代表人为王晓秋，经营范围包含：从事汽车科技、网络科技、信息科技、计算机科技、电子科技领域内的技术服务等。

发表于：2020/12/28 下午9:49:27

关键词：
阿里巴巴
上汽集团
汽车科技
信息科技

一个月涨价10% DDR内存价格飘起来了

年底了，很多人要升级或者装新电脑了，对现在的内存价格满意吗？今年的DDR4内存整体是比较便宜，不过下半年的风向变了，这一个月来价格已经涨了10%左右，2021年有可能会继续上涨。

发表于：2020/12/28 下午9:47:00

关键词：
DDR
内存
半导体
SK海力士

物联网安全基础知识：安全连接到物联网云服务

物联网 (IoT) 安全依赖于多层保护，可从物联网设备的硬件基础一直延伸到执行环境。不过，对于任何联网设备来说，威胁依然存在，针对云连接的典型物联网应用要求也可能让物联网设备和云服务暴露在新攻击之下。为了缓解这些威胁，物联网云提供商采用特定的安全协议和策略，但若使用不当，它们反而会让物联网应用更容易受到攻击。通过使用预先配置的开发板，开发人员可以快速借鉴主要物联网云服务所使用的安全方法，对连接进行身份验证以及授权使用物联网设备和云资源。

发表于：2020/12/28 下午9:46:49

关键词：
物联网
云服务
安全

曝京东方上周已向苹果供应首批OLED面板

上周，全球科技产业研究机构洛图科技曾透露，国产屏幕面板供应商京东方（BOE）已通过苹果认证，将为苹果供应iPhone 12系列手机的屏幕面板。今日，洛图科技再次爆料称，京东方已在上周日之前向苹果公司完成了首批供货。

发表于：2020/12/28 下午9:43:00

关键词：
京东方
苹果
OLED
iPhone12

8款App违规超范围收集用户信息 含中国移动等

　近期，广东省公安机关持续开展超范围收集用户信息App清理整治专项行动，共监测发现“万联e万通”“微信电话本”“中国移动”“百度地图（iOS）”等38款App存在超范围收集用户信息违规行为。

发表于：2020/12/28 下午9:39:53

关键词：
APP
用户信息
中国移动
万联e万通

双链攻击：美国关键基础设施大规模感染SolarWinds后门

过去一周，业界对SolarWinds黑客攻击的关注主要集中在美国联邦政府部门，但是根据工控系统安全公司Dragos的最新报告，SolarWinds恶意软件还感染了电气、石油和制造行业的十多个关键基础设施公司，这些公司也都在运行SolarWinds公司的软件。

发表于：2020/12/28 下午9:37:11

关键词：
SolarWinds后门
美国
关键基础设施

阿里回购加码至100亿美元 分析师：长期前景不受影响

圣诞假期后，港股开始，阿里巴巴、腾讯、美团等一众互联网巨头继续急跌。

发表于：2020/12/28 下午9:36:49

关键词：
阿里
阿里巴巴
腾讯
互联网