Firefox在进程沙箱模型、漏洞利用缓解的研究

由于Firefox母公司的隐私保护措施，Firefox 有时会被默认为一种更安全的浏览器。本文将详细反驳，并对标 Chromium，研究 Firefox 浏览器在进程沙箱模型、漏洞利用缓解技术等方面的不足。

发表于：2021/11/17 下午5:04:30

攻击者利用ManageEngine ADSelfService Plus的漏洞发起针对性攻击(下)

NGLite 是一个用 Go 语言（特别是 Go 1.13 版）编写的开源后门。它可以从公共 GitHub 存储库下载。

发表于：2021/11/17 下午5:02:42

DR4内存安全机制可被Rowhammer攻击绕过

近日，安全研究人员开发了一种基于模糊测试的新技术，称为 Blacksmith，该技术可以“复活”Rowhammer 漏洞攻击，绕过现代 DRAM（Dynamic Random Access Memory，动态随机存取存储器）设备的缓解措施。这种新的 Blacksmith技术被证明，很容易使 DDR4 模块受到攻击。

发表于：2021/11/17 下午4:52:20

英特尔芯片连续爆出三个高危漏洞

日前，英特尔接连披露了三个芯片产品高危提权漏洞，分别是CVE-2021-0157、CVE-2021-0158和CVE-2021-0146，广泛影响了英特尔处理器产品和用户。

发表于：2021/11/17 下午4:50:42

通付盾汪德嘉：以智能化应对Web应用安全新挑战

随着网络技术的不断发展升级，越来越多服务于企业的应用都架设在 Web 平台上，这也让网路攻击者有机可乘，他们通过 SQL 注入攻击、XSS 攻击以及各种新型攻击手段控制 Web 服务器，给企业用户带来巨大的损失，因此，Web 应用安全的防护越来越受到大家的关注。

发表于：2021/11/17 下午4:47:50

首次厘清网络安全发展阶段 提速产业发展进程

以网络安全企业和相关专业服务机构为主体的网络安全产业满足了绝大部分个人和商业机构信息化应用的安全保障需求，也承担了众多政府部门和部分特殊行业的安全保障工作。

发表于：2021/11/17 下午4:44:38

美国军事人工智能发展及其安全问题的思考

2020年初，美国海军发布《人工智能技术安全性》。该报告重点关注对此项技术带来的安全性问题。

发表于：2021/11/17 下午4:33:46

移动通信安全技术发展综述

作为国家“新基建”的首选，5G承担着支撑经济社会数字化、网络化、智能化转型和促进经济高质量可持续发展重任的重要基础设施，是万物互联的基础。

发表于：2021/11/17 下午4:31:15

2年后芯片产能面临过剩，对于IC企业的影响，工程师又该如何应对？

市场调研机构IDC的全球半导体研究副总裁Mario Morales撰文指出，随着产能的加速扩张，芯片短缺将在2021年第四季度持续缓解，2022年中达到平衡，2023年可能出现产能过剩。

发表于：2021/11/17 下午2:12:38

14/12nm先进工艺进展如何？中芯国际表态

上周中芯国际发布了Q3季度财报，并透露了最新进展，生产连续性已经基本稳定，成熟工艺扩产有序推进，整体扩产进度如期达成；先进工艺业务亦稳步提升。

发表于：2021/11/17 下午1:56:28