中国芯片热：买下30%的半导体设备，暴涨63%，全球第一

　众所周知，这一两年国内最热的行业一定是芯片，资金、人才不断的涌入，造芯的企业也是不断增加，甚至有点呈几何增长的趋势。

发表于：2020/12/10 下午3:45:20

FireEye红队工具失窃事件分析和思考

　2020年12月8日，火眼公司（FireEye）在其官方网站发布公告称[1]，“高度复杂的威胁行动者”攻击了其内网并窃取了用于测试客户网络的红队（Red Team）工具。红队机制是一组经过组织和授权的安全专家，模仿潜在的攻击者并使用工具对企业进行攻击，以评估企业的检测和响应能力以及系统的安全状况。FireEye以高级网络威胁防护服务为自身定位的美国企业，为其客户提供红队工具，实现可以模拟多个威胁行为体活动以进行安全测试评估。

发表于：2020/12/10 下午3:31:02

物联网安全威胁情报（2020年11月）

根据CNCERT监测数据，自2020年11月1日至30日，共监测到物联网（IoT）设备恶意样本7941个，发现样本传播服务器IP地址17万6249个，境内被攻击的设备地址达699万个。

发表于：2020/12/10 下午3:17:58

新工业、智物联，数字化CEO峰会&数字化船舶峰会在上海成功举行

　2020全国《新工业、智物联》CEO峰会，11月26日在上海成功举行，本次峰会由工控兄弟连主办，东普起重机、江苏省国际科技交流与合作中心、中国工业服务联盟、工业4.0产业联盟、华中科大上海校友会船舶分会等单位协办。

发表于：2020/12/10 下午2:57:32

Apache Struts 2远程代码执行漏洞 (CVE-2020-17530) 预警

　近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts2 S2-061远程代码执行漏洞（CNNVD-202012-449、CVE-2020-17530）情况的报送。成功利用漏洞的攻击者可以在目标系统执行恶意代码。Apache Struts 2.0.0 - 2.5.25版本均受此漏洞影响。目前，Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认产品版本，尽快采取修补措施。

发表于：2020/12/10 下午2:52:33

银保监会主席郭树清：正在研究制定金融数据安全保护条例

　银保监会主席郭树清表示，监管部门正在研究制定金融数据安全保护条例，构建更加有效的保护机制，防止数据泄露和滥用。

发表于：2020/12/10 下午2:44:10

赔本买卖还是另有隐情：一场针对美国顶级安全公司的APT攻击

　12月8日，美国顶级安全公司火眼发布通告称，公司网络被“拥有一流网络攻击能力”的国家黑客组织所突破。攻击组织利用前所未有的技术组合，渗透进入火眼公司内网，盗取了火眼的网络武器库——红队测试工具，可被用于在世界范围内入侵高价值的目标。

发表于：2020/12/10 下午1:57:39

企业安全进行云平台运营的5个关键因素

　导语：随着企业运营速度、灵活运营和降低成本的需要，采用云平台计算的方式将是越来越多企业的选择。虽然最初是IT部门推动了向云平台的业务迁移，但目前企业的管理层已经意识到云平台的许多积极作用：加速业务创新、转变业务功能、加强沟通和协作、提高生产率。

发表于：2020/12/10 下午1:53:38

谷歌CEO为「Jeff Dean开除研究员」事件道歉，却引发持续争议

　　最近一段时间里，Timnit Gebru 离开谷歌的事件掀起了业内言论的一场风暴。 　　Timnit Gebru 的离职激怒了谷歌的工作人员，并且让 AI 发展的多元化承诺和社会责任感备受质疑，谷歌母公司 Alphabet 的首席执行官桑达尔 · 皮查伊在最近的一封公开信中为此道歉。

发表于：2020/12/10 下午1:46:07

成立两年，清华出身的他们用产品描绘出了基于第三代AI的基础设施蓝图

「第一代知识驱动的 AI 利用知识、算法和算力 3 个要素构造 AI；第二代数据驱动的 AI 利用数据、算法与算力 3 个要素构造 AI。由于第一、二代 AI 只是从一个侧面模拟人类的智能行为，因此存在各自的局限性，不可能触及人类真正的智能。」清华大学人工智能研究院院长、中国科学院院士张钹等人在今年 9 月份的一篇专刊文章中这样写道。

发表于：2020/12/10 下午1:26:31