别跟我谈安全！我的理想是不用管安全！

下图中蓝色部分是企业网络中的安全设备。一般来说，企业会购买硬件盒子形式的安全设备，部署在企业网络中，自己负责运维。（左图）

发表于：2021/4/15 下午4:56:46

【零信任】零信任成熟度自测表：你们公司处于哪个等级？

零信任架构分为身份、设备、企业应用、基础设施、数据、网络等六个部分，如下图。如果一个公司的这六个部分都满足零信任的要求，那么可以说这个公司的架构是满足零信任理念的。

发表于：2021/4/15 下午4:51:48

美联储主席：网络攻击已成为美国经济的主要风险

　　美联储主席鲍威尔称，相比再来一次2008年那样的金融危机，他更担心大规模网络攻击。 　　4月11日，美国哥伦比亚广播公司（CBS）《60分钟》节目的访谈中，这位美国央行主管表示，2008年那种需要政府紧急救助银行的金融危机风险“非常非常低”。

发表于：2021/4/15 下午4:48:55

又曝一个！Chrome V8引擎远程代码执行0day漏洞风险通告

2021年4月14日，奇安信CERT监测到互联网上公开了一份V8引擎远程代码执行0day漏洞POC，经测试，该漏洞影响Chrome最新正式版（89.0.4389.128）以及基于Chromium内核的Microsoft Edge正式版（89.0.774.76）。攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。需要注意的是，此枚漏洞与4月13日的0Day漏洞不是同一个漏洞。鉴于该漏洞目前处于0Day漏洞状态，强烈建议客户尽快采取临时解决方案以避免受此漏洞影响。

发表于：2021/4/15 下午4:35:19

FBI“合法清除”被攻击Exchange服务器上的WebShell

2021年1月到2月，有黑客组织使用Microsoft Exchange邮件服务器软件中的0day漏洞利用链（ProxyLogon）来访问电子邮件账户，并在服务器放置WebShell进行远程权限管理。

发表于：2021/4/15 下午4:28:33

主流EDR产品曝通用漏洞：可被植入恶意软件

　　几乎所有EDR系统的工作方式都存在一个通用缺陷，攻击者可以利用这个缺陷偷偷植入恶意软件。

发表于：2021/4/15 下午4:23:58

中国台湾：美国芯片梦是通往地狱之路？

当地时间周一（4月12日），拜登举行了「半导体芯片首席执行官虚拟高峰会」，一次召集了占了全球芯片70%的两大芯片厂——三星和台积电，外加美国的英特尔、戴尔、Google，和通用、福特、克莱斯勒等企业CEO来开这场峰会。

发表于：2021/4/15 下午4:10:00

还原一小段中台“真相”

一些中台服务商明显感受到，尤其是进入到2021年以来，市场开始有更多的中台项目机会和线索。根据Gartner的调研，将数据分析嵌入到业务平台的企业，从2018年的57%增长到了2020年的70%。而在中国市场，越来越多的数据分析正通过“中台”方式，嵌入到企业的业务系统中。更多的市场性报告也在论证，未来中台市场的井喷点依然会存在。

发表于：2021/4/15 下午4:07:34

显示驱动芯片持续缺货、涨价！京东方回应：对我们影响不大

　　在全球半导体产能持续紧缺的背景下，各类半导体芯片都出现了缺货、涨价的问题，显示驱动芯片正是其中比较紧缺的一种。

发表于：2021/4/15 下午4:03:57

爱加密5G领域安全防护的探索与实践

据数据显示，到2022底，超过60%的中国1000强企业将部署基于5G和边缘计算的应用场景，并加速疫后恢复和创新步伐，带动5G基础设施和物联网解决方案的支出增长。随着5G使用量的增加，以及越来越多的设备依赖于5G，攻击者将更加积极地寻找可以利用的漏洞。

发表于：2021/4/15 下午4:02:31