起底国家级APT组织：蔓灵花（APT-Q-37）

国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标进行长期的持续性网络攻击。

发表于：2021/11/2 下午2:11:24

漏洞之王：Unicode编译器漏洞威胁全球软件代码

近日，剑桥大学研究人员发现了一个可影响当今大多数计算机软件代码编译器和软件开发环境的漏洞。这个漏洞来自数字文本编码标准Unicode的一个组件，Unicode目前在154中不同的编程语言脚本中定义了超过14.3万个字符（除了一些非脚本字符集，例如表情符号）。

发表于：2021/11/2 下午2:10:23

加拿大最大城市遭勒索攻击，公共交通IT系统几乎全部瘫痪

加拿大最大城市多伦多的公共交通系统遭到勒索软件袭击，大量内部IT系统瘫痪；

发表于：2021/11/2 下午2:09:06

以零信任构建新信任，派拉软件宣布数亿元D轮融资

11月1日，派拉软件宣布完成数亿元人民币的D轮融资。本轮融资由国方资本领投，老股东高瓴创投、中金启辰、盛万资本持续跟投，并获得了新股东张江集团、创业接力集团、上海国际资管、苹果资本、致道资本、南虹资本和骅荣投资跟投，义柏资本担任公司D轮融资独家财务顾问。本轮融资，将主要用于零信任安全相关的研发技术投入、人才引进和市场开拓，持续优化产品矩阵，增强一体化零信任安全服务能力和落地能力。

发表于：2021/11/2 下午2:06:26

Shrootless：macOS漏洞可绕过系统完整性保护

微软在macOS系统中发现了一个安全漏洞，该漏洞CVE编号为CVE-2021-30892。攻击者利用该漏洞可以绕过macOS的系统完整性保护（System Integrity Protection，SIP），并在设备上执行任意操作。

发表于：2021/11/2 下午2:03:56

深度学习如何广泛用于恶意软件检测和分类

人工智能 （AI） 不断发展，并在过去十年中取得了巨大进步。深度学习（DL, Deep Learning）是机器学习（ML, Machine Learning）领域中一个新的研究方向，深度学习是学习样本数据的内在规律和表示层次，这些学习过程中获得的信息对诸如文字，图像和声音等数据的解释有很大的帮助。它的最终目标是让机器能够像人一样具有分析学习能力，能够识别文字、图像和声音等数据。

发表于：2021/11/2 下午1:59:37

美国全国步枪协会遭勒索软件攻击

日前，勒索软件团伙Grief声称已在一次攻击中“命中”美国全国步枪协会（NRA）。NRA的名称被列在一个暗网泄密网站上（见下图），Grief团伙通常会在其中列出他们感染的企业并且标注支付赎金要求。

发表于：2021/11/2 下午1:58:05

基于SSPM实现企业SaaS应用风险评估与防护

SSPM（全称SaaS Security Posture Management，即SaaS安全配置管理），Gartner将其定义为“持续评估安全风险和管理SaaS应用程序安全态势的工具”。其核心功能包括报告本机SaaS安全设置的配置，并为改进配置、降低风险提供建议。

发表于：2021/11/2 下午1:57:01

美国印太司令部转向以数据为中心的指挥控制

美国印太司令部正在采取更加以数据为中心的方法来指挥和控制所属部队，具体三大举措包括建设任务伙伴环境（MPE）、实施零信任解决方案以及解决数据挑战。

发表于：2021/11/2 下午1:55:19

中欣晶圆半导体材料研究院正式成立

近日，杭州中欣晶圆半导体股份有限公司（以下简称“中欣晶圆”）宣布，半导体材料研究院（下简称“半导体材料研究院”）成立仪式在杭州举行。

发表于：2021/11/2 下午1:15:50