攻击容器基础设施漏洞只需不到一小时

Aqua Security发表的一项研究表明，针对容器基础设施和供应链的网络攻击正在持续上升，更糟糕的是攻击者可以在不到一小时的时间内利用漏洞攻击防护薄弱的容器基础设施。

发表于：2021/6/25 下午2:29:30

携手斯达半导，华虹半导体车规级12英寸IGBT量产

据华虹宏力官微消息，6月24日，华虹半导体与IGBT企业斯达半导举办“华虹半导体车规级IGBT暨12英寸IGBT规模量产仪式”，并签订战略合作协议。

发表于：2021/6/25 下午2:27:15

中科院发布国产开源RISC-V处理器“香山”，第一代计划7月流片

近日，在首届RISC-V中国峰会上，中科院大学教授、中科院计算所研究员包云岗公布了国产开源高性能RISC-V处理器核心——香山。

发表于：2021/6/25 下午2:25:27

美国纽约州政府IT部门的内部代码库意外泄露

　　据外媒报道，纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。暴露的GitLab服务器于周六被总部位于迪拜的SpiderSilk发现，这家网络安全公司因发现三星、Clearview AI和MoviePass的数据泄漏而声名大噪。

发表于：2021/6/25 下午2:21:10

CNCERT：2021年5月互联网安全威胁报告

本报告以CNCERT监测数据和通报成员单位报送数据作为主要依据，对我国互联网面临的各类安全威胁进行总体态势分析，并对重要预警信息和典型安全事件进行探讨

发表于：2021/6/25 下午2:15:50

BIOS系统可被远程攻击，3000万台戴尔设备面临重大风险

　　高权限攻击者可以利用这些漏洞，在目标设备的BIOS/UEFI上执行任意代码，即使采用安全启动（Secure Boot）功能的设备也受影响。

发表于：2021/6/25 下午2:11:35

Cadence推出全新Tensilica FloatingPoint DSP系列，为广泛的计算密集型应用提供可扩展性能

中国上海，2021年6月18日——楷登电子（美国 Cadence 公司，NASDAQ：CDNS）今日发布 Cadence âTensilicaâ FloatingPoint DSP 系列。该系列专为浮点计算设计提供了一个可扩展和可配置的解决方案。新的 DSP IP 内核针对功耗、性能和面积 (PPA) 进行了优化，适用于小型、超低功耗乃至超高性能的各种应用，包括移动、汽车、超大规模计算和消费市场中的电池供电设备的节能解决方案，以及人工智能/机器学习 (AI/ML)、电机控制、传感器融合、对象跟踪和增强现实/虚拟现实 (AR/VR) 应用。

发表于：2021/6/25 下午1:03:01

Windows恶意软件以Kubernetes开源容器集群管理系统为目标

Windows Container已成为第一个已知的以Windows Container为目标的恶意软件的受害者。在这次攻击活动中，恶意软件团伙穿透Kubernetes集群以植入后门，使得攻击者可以窃取数据和用户凭据，甚至劫持集群中托管的整个数据库。

发表于：2021/6/25 下午12:24:06

3000万台戴尔设备面临着远程BIOS攻击、RCE攻击风险

研究人员说，这一系列的高危漏洞可以让远程攻击者在戴尔设备的预启动环境中获得任意代码执行的权限。据估计，这些漏洞影响到了全球3000万个戴尔终端设备。

发表于：2021/6/25 下午12:22:32

全球首颗模拟AI芯片，集成了RISC-V处理器

　　最近，总部位于美国奥斯汀的 Mythic 推出了 Mythic 模拟矩阵处理器（Mythic AMP）——一种单芯片模拟计算设备。该M1076 AMP采用Mythic的模拟计算引擎（Analog Compute Engine ：ACE），能以十分之一功耗提供GPU的计算能力。

发表于：2021/6/25 上午10:24:13