2021年勒索软件热门漏洞利用列表

近日网络安全研究人员编制了一份勒索软件漏洞利用列表，其中列出了勒索软件团伙入侵受害者网络并初始访问权限时，最常用的漏洞清单。

发表于：9/23/2021 2:11:01 PM

勒索软件盯上秋收季！美国第二家农业合作社系统遭攻击离线

美国明州的农业合作社Crystal Valley遭到勒索软件袭击，所有系统关闭，运营被迫中断；

发表于：9/23/2021 2:09:53 PM

官宣 | 观成科技获泰岳梧桐战略融资，将持续发力政企市场

近日，观成科技宣布获得新一轮战略融资，本轮投资方为泰岳梧桐资本，这是继今年2月份完成Pre-A轮融资后的又一次融资。

发表于：9/23/2021 2:08:50 PM

阿富汗动乱后，Turla APT开始种植新的后门

研究人员报告说，Turla高级持续性威胁（APT）组织又回来了，他们使用了一个新的后门来感染阿富汗、德国和美国的系统。研究人员说，他们已经发现了可能是Turla集团（又名Snake、Venomous Bear、Uroburos和WhiteBear）--一个俄罗斯籍的APT组织的攻击行为。他们指出，这些攻击很可能会使用一个隐蔽的second-chance后门来维持被感染的设备的访问权限。

发表于：9/23/2021 2:07:36 PM

Apple发布紧急更新，修复“零点击”高危漏洞

苹果用户应该立即更新他们的所有设备——iPhone、iPad、Mac和AppleWatch——以安装一个紧急补丁，防止以色列公司NSO利用iMessage中的漏洞感染设备。

发表于：9/23/2021 2:05:59 PM

FBI获得勒索解密密钥扣三周不分享？

美国联邦调查局FBI局长克里斯托弗·雷 （Christopher Wray） 在周三（昨日）的参议院听证会上面临质疑。一份已发表的报告称，FBI扣留了特工从针对软件公司Kaseya的勒索软件团伙获得的REvil解密密钥近三周都不放出共享，作为其正在进行的事件调查的一部分。

发表于：9/23/2021 2:04:14 PM

网络管理产品Nagios的缺陷可能导致非常严重的供应链风险

工业网络安全公司Claroty的研究人员在Nagios广泛使用的网络管理产品中发现了近12个漏洞。这些缺陷可能会给组织带来严重的风险，因为这些类型的产品可能成为恶意攻击者的诱人目标。已发现影响Nagios XI、XI Switch Wizard、XI Docker Wizard和XI WatchGuard的11个安全漏洞。供应商在8月份发布了针对每个受影响产品的补丁。Nagios的产品有着非常广泛的行业覆盖率，政府、教育、医疗保健和医学、军用、国防工业、研究与开发、制造业、零售、能源、电信、银行与金融，等等，许多知名企业如康卡斯特（Comcast）、壳牌（Shell）、DHL、欧莱雅（L 'Oreal）、德州仪器（Texas Instruments）、西门子、东芝都是其客户。因此，Claroty公司的研究人员不无担心地指出，网络安全行业和用户应当特别关注这批漏洞和受影响产品的升级更新，谨防类似Solarwinds和Kaseya软件供应链攻击事件重演。

发表于：9/23/2021 2:02:32 PM

美国一农业关基企业遭勒索攻击离线，食品供应链或面临重大威胁

美国农业供应商NEW Cooperative遭勒索攻击，系统被迫离线，勒索软件团伙BlackMatter要求支付590万美元赎金；

发表于：9/23/2021 2:00:52 PM

医疗器械行业网络安全分析报告

近年来，随着精准医疗国家战略的不断推进，医疗器械从封闭、笨重走向开放、移动，医疗器械智能化和云化成为未来的发展方向。但是，随着智能可穿戴设备和大数据医疗的高速发展，医疗器械所面临的网络安全威胁也在与日俱增。

发表于：9/23/2021 1:59:29 PM

过去一年，超200万封恶意邮件绕过安全网关

根据Tessian最新发布的数据，2020年7月至2021 年7月间，全球有超过200万封恶意电子邮件绕过了传统电子邮件防御，例如电子邮件安全网关。

发表于：9/23/2021 1:58:32 PM

观成科技宣布完成新一轮战略融资

近日，观成科技宣布获得新一轮战略融资，本轮投资方为泰岳梧桐资本，这是观成科技继今年2月份完成Pre-A轮融资后的又一次融资。

发表于：9/23/2021 1:57:35 PM

从理论到实践，AI技术在高级威胁防护中的应用与创新

高级持续性威胁因其形式多变、持久化、对抗性强及隐蔽性强的特点使得企业的安全防护所面临的挑战愈加严峻，但任何事情都具有两面性，它在为企业带来巨大安全风险的同时，也催生出了很多新型防护技术，人工智能的应用就是其中之一。

发表于：9/23/2021 1:55:10 PM

浅谈下一代EUV光刻机

　　自从英特尔将焦点放在其从 ASML接收第一个 0.55 NA EUV 光刻机以来，High-NA EUV 就受到了很多关注，而第一台High NA设备也有望于2025年到来。但众所周知的是，新一代光刻机有随机缺陷问题。还有许多与 EUV 光在 3D 中通过掩模拓扑传播相关的问题，其中阴影是对这种现象的最简单描述。

发表于：9/23/2021 10:00:05 AM

晶圆代工市场即将迎来历史性时刻

当下，晶圆代工厂的日子过得非常舒服，而这种状态还将持续下去，至少会延续到2025年。 本周，IC Insights发布了最新市场研究报告，预计2021年晶圆代工市场总销售额将首次突破1000亿美元大关，达到1072亿美元，增长23%，与2017年的创纪录增长率相媲美（见图1）。

发表于：9/23/2021 9:33:47 AM

色强干涉术获验证！高空间分辨率干涉测量技术进入多波长时代

干涉仪广泛应用于各种高空间分辨率成像技术，以扩大衍射极限。然而，传统的干涉测量方法，只有在光子具有相同波长时才有效。

发表于：9/22/2021 7:48:21 PM