以零信任构建新信任，派拉软件宣布数亿元D轮融资

11月1日，派拉软件宣布完成数亿元人民币的D轮融资。本轮融资由国方资本领投，老股东高瓴创投、中金启辰、盛万资本持续跟投，并获得了新股东张江集团、创业接力集团、上海国际资管、苹果资本、致道资本、南虹资本和骅荣投资跟投，义柏资本担任公司D轮融资独家财务顾问。本轮融资，将主要用于零信任安全相关的研发技术投入、人才引进和市场开拓，持续优化产品矩阵，增强一体化零信任安全服务能力和落地能力。

发表于：2021/11/2 下午2:06:26

Shrootless：macOS漏洞可绕过系统完整性保护

微软在macOS系统中发现了一个安全漏洞，该漏洞CVE编号为CVE-2021-30892。攻击者利用该漏洞可以绕过macOS的系统完整性保护（System Integrity Protection，SIP），并在设备上执行任意操作。

发表于：2021/11/2 下午2:03:56

深度学习如何广泛用于恶意软件检测和分类

人工智能 （AI） 不断发展，并在过去十年中取得了巨大进步。深度学习（DL, Deep Learning）是机器学习（ML, Machine Learning）领域中一个新的研究方向，深度学习是学习样本数据的内在规律和表示层次，这些学习过程中获得的信息对诸如文字，图像和声音等数据的解释有很大的帮助。它的最终目标是让机器能够像人一样具有分析学习能力，能够识别文字、图像和声音等数据。

发表于：2021/11/2 下午1:59:37

美国全国步枪协会遭勒索软件攻击

日前，勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会（NRA）。NRA的名称被列在一个暗网泄密网站上（见下图），Grief团伙通常会在其中列出他们感染的企业并且标注支付赎金要求。

发表于：2021/11/2 下午1:58:05

基于SSPM实现企业SaaS应用风险评估与防护

SSPM（全称SaaS Security Posture Management，即SaaS安全配置管理），Gartner将其定义为“持续评估安全风险和管理SaaS应用程序安全态势的工具”。其核心功能包括报告本机SaaS安全设置的配置，并为改进配置、降低风险提供建议。

发表于：2021/11/2 下午1:57:01

美国印太司令部转向以数据为中心的指挥控制

美国印太司令部正在采取更加以数据为中心的方法来指挥和控制所属部队，具体三大举措包括建设任务伙伴环境（MPE）、实施零信任解决方案以及解决数据挑战。

发表于：2021/11/2 下午1:55:19

联想投资伴芯科技，将加速芯片设计技术研发

近日，上海伴芯科技有限公司（以下简称为“伴芯科技”）宣布完成由联想创投牵头的又一轮融资。继现有投资者红杉中国后，联想创投成为伴芯科技最新的战略投资者。

发表于：2021/11/2 下午1:10:41

江丰电子：拟4亿元投建超大规模集成电路用高纯金属溅射靶材（扩建）项目

11月1日江丰电子晚间公告，公司拟与海宁市尖山新区管理委员会签署投资协议书，建设浙江海宁基地超大规模集成电路用高纯金属溅射靶材（扩建）项目，计划投资总额为4亿元，投资进度及投资金额将依照实际情况进行调整。

发表于：2021/11/2 下午1:05:59

晶瑞电材拟定增募资不超2.77亿元 扩充半导体高纯试剂品种

预案显示，晶瑞电材本次发行的最终发行对象为不超过35名符合中国证监会规定的特定对象，拟募集资金总额不超过2.77亿元，募集资金净额将用于江苏阳恒化工有限公司（以下简称“阳恒化工”）年产9万吨超大规模集成电路用半导体级高纯硫酸技改项目（二期），补充流动资金或偿还银行贷款，前者拟投入募集资金1.94亿元，后者投入0.83亿元。

发表于：2021/11/2 下午1:03:16

最高调涨30%！ST、赛灵思、联发科、瑞昱等原厂再喊涨

受到疫情影响，晶圆代工产能日渐紧缩，芯片问题目前暂未得到缓解。知名芯片大厂意法半导体（ST）、联发科、赛灵思（Xilinx）等陆续发布涨价通知。

发表于：2021/11/2 下午12:58:39