「开源·共创·照亮」TDengine开源两周年暨灯塔计划发布会邀你一起闪耀

2019 年 7 月 12 日，作为一款专为物联网、车联网、工业互联网、IT运维等设计和优化的大数据平台 TDengine 正式在 GitHub 上开源。开源后，跃升至GitHub 全球趋势榜首位，并将此位置保持了一周。目前，TDengine 已经在GitHub 上收获 15.5k Stars，3.9k Forks，6.7k Issues，成为最流行的的时序数据处理引擎之一。

发表于：2021/7/12 下午2:06:14

字节跳动宣布取消大小周；淘宝、支付宝等阿里系App取消开屏广告；Python 3.10 beta 4 发布|极客头条

字节跳动宣布取消大小周；淘宝、支付宝等阿里系App取消开屏广告；Python 3.10 beta 4 发布|极客头条

发表于：2021/7/12 下午2:04:17

利用CVE-2020-9971绕过Microsoft Office的应用程序沙箱

在本文中，研究人员展示了他们如何利用已发布的 macOS/iOS 权限提升漏洞将 Word 文档武器化，解除应用程序沙箱限制并获得更高权限。

发表于：2021/7/12 下午2:00:08

Zloader恶意软件可禁用office宏警告

过去几年，使用社会工程的微软office宏恶意软件成为恶意软件感染的一种新方式。恶意软件作者还不断发展其家属以绕过检测。这些技术使用宏混淆、DDE、以及使用支持老版本的xls格式。

发表于：2021/7/12 下午1:52:13

不断健全个人信息保护的综合治理体系

个人信息是宝贵的数字资产，加强个人信息保护，规范个人信息获取及使用，不仅事关个人权益的维护，也关系到数字经济健康发展

发表于：2021/7/12 上午9:53:52

涉嫌超范围收集个人信息 18款App被通报整改

国家计算机病毒应急处理中心近期通过互联网监测，发现18款移动应用存在隐私不合规行为，违反网络安全法相关规定，涉嫌超范围采集个人隐私信息，将对它们采取通报整改等处理举措。

发表于：2021/7/12 上午9:46:31

北美电力行业深刻反思SolarWinds供应链攻击事件的教训并发出警示

2021年7月6日，美国联邦能源监管委员会(FERC)和北美电力可靠性公司(NERC)电力信息共享和分析中心(E-ISAC)发布了一份白皮书，题为《SolarWinds及其相关供应链的攻击——对北美电力行业的教训》。该白皮书描述了这些与供应链相关的重大网络安全事件，以及为确保系统安全而采取的关键行动，并旨在让电力行业的利益相关者和供应商考虑下一步如何持续有效应对SolarWinds网络攻击，以及最近发现的有可能危及电力行业网络安全的其他网络安全漏洞问题。特别强调需要对北美电力行业的供应链攻击和安全事件保持足够警惕。

发表于：2021/7/12 上午9:32:16

美国 CISA 在其 CSET 安全软件中引入勒索软件情况评估 (RRA)

鉴于针对不同组织的勒索软件攻击事件不断增加，美国 CISA 推出了新的安全审计工具。CISA 将其称为勒索软件就绪评估 （RRA），作为其 CSET 桌面安全工具中的一个新模块。

发表于：2021/7/12 上午9:30:12

印度政府即将制定国家网络安全战略

在 2021年7 月 2 日举行的以“新常态下的网络安全”为主题的印度公共事务论坛 （PAFI） 对话中，印度政府总理办公室国家网络安全协调员拉杰什·潘特中将 （Dr） Rajesh Pant，表达了印度政府今年发布新网络安全战略的意图。他补充说，该战略将“全面覆盖印度网络空间的整个生态系统”。

发表于：2021/7/12 上午9:28:23

五角大楼宣布人工智能和数据加速计划

五角大楼启动了人工智能 （AI） 和数据加速 （ADA）计划，其目标是快速推进数据和人工智能相关概念，例如联合全域指挥和控制。

发表于：2021/7/12 上午8:40:49