Chiplet的最大挑战，如何解决？

摩尔定律可能还没有死，但它肯定在 28nm 工艺节点之外受到了重大挑战。幸运的是，有一些方法可以扩展摩尔定律的成本、功能和尺寸优势。其中一种方法就是使用chiplet（或模块化管芯），通过将单个硅die替换为多个在统一封装解决方案中协同工作的较小die，从而有效地绕过摩尔定律。

发表于：2021/9/23 下午2:24:01

VMware vCenter 爆出19个重大漏洞，可远程执行任意代码

2021年09月22日，360CERT监测发现VMware官方发布了VMware vCenter Server/VMware Cloud Foundation的风险通告

发表于：2021/9/23 下午2:22:19

黑客利用iPhone 13发布会直播骗取价值6.9万美元的比特币

黑客利用用户对 iPhone 13 发布会的关注伪造了一个虚假的苹果直播网站，并承诺会发放免费的比特币，吸引用户点击和欺诈。在搜索 9 月 14 日苹果活动的用户，可能会无意中打开了一个类似的直播网站，显示的是蒂姆-库克此前的访问，而不是“加州来电”发布会。

发表于：2021/9/23 下午2:21:11

论坛·原创 | 印度参与上合组织网络合作的特点和前景

作为 2017 年加入上海合作组织（以下简称“上合组织”）的新成员，印度的主要关切、行为方式与创始成员国有显著区别。在网络合作方面，印度的诉求集中在网络反恐、提升影响力、打击网络犯罪三个方面，具有鲜明的策略性和安全主导特征。这是印度网络治理立场、总体外交战略、对外产业联系等因素共同作用的结果。未来，上合组织应通过加强互联网社群沟通交流、扩大信息产业市场准入等方式，增强印度与其他成员国合作的民间基础和内生动力。

发表于：2021/9/23 下午2:19:57

论坛·原创 | 上海合作组织的网络恐怖主义治理探究

2020 年 11 月 10 日，上海合作组织（以下简称“上合组织”）发布《上海合作组织成员国元首理事会关于打击利用互联网等渠道传播恐怖主义、分裂主义和极端主义思想的声明》，表示加强打击利用互联网传播恐怖主义思想十分必要，应重视发挥各国及其主管机关的主导作用和公民团体的自愿参与，支持建设和平、负责、安全的网络环境。近年来，尤其是在“伊斯兰国”组织溃败后，恐怖组织逐渐采取“化整为零”的措施，使其成员潜伏至世界各地。上合组织地区成为重要的恐怖分子流向地。与此同时，“伊斯兰国”组织与“基地”组织也越来越重视利用互联网开展相关活动。对上合组织而言，网络恐怖主义逐渐成为其最重要的威胁之一。

发表于：2021/9/23 下午2:19:03

论坛·原创 | 上海合作组织信息安全合作的机制建设与挑战

2021 年 6 月 15 日是上海合作组织（以下简称“上合组织”）成立 20 周年。20 年来，上合组织从为解决边境划界问题的地区性组织发展为具有国际影响力的综合性区域组织。其中，信息安全合作对上合组织区域各国的政治稳定、经济发展和社会安全意义越来越凸显，被置于越来越重要的地位。20 年来，上合组织成员国对信息安全领域合作形成了高度共识，在拓宽合作领域、机制建设等方面获得了多项进展和开创性成果，但也面临多方挑战，需合力应对。

发表于：2021/9/23 下午2:18:09

Microsoft Exchange自动发现协议漏洞导致成千上万的证书泄露

由于微软Exchange使用的自动发现协议的设计和实现，Guardicore公司网络安全研究人员已经能够捕获数十万个Windows域和应用程序凭据。根据Microsoft的说法，Exchange自动发现服务“为您的客户端应用程序提供了一种简单的方法，以最少的用户输入来配置自己”。例如，这允许用户只需要提供用户名和密码就可以配置Outlook客户端。早在2017年，研究人员就警告称，移动电子邮件客户端自动发现的实现问题可能导致信息泄露，当时披露的漏洞已得到修补。然而，今年早些时候，云和数据中心安全公司Guardicore进行的一项分析显示，自动发现的设计和实现仍然存在一些严重的问题。

发表于：2021/9/23 下午2:15:02

人工智能技术对上合组织成员国的安全新挑战

马克思指出，“科学技术是历史的有力杠杆，是最高意义上的革命力量”。科学技术的进步是塑造人类社会形态的基础力量，而每次技术革命的发生又会对社会经济生活，甚至国际体系运行产生深刻的影响。人工智能技术的飞速进步，已经能够与世界体系的多个维度产生广泛链接，对政治、经济、军事等领域产生重大冲击。在这种变革与动荡的周期中，安全的内涵会发生微妙的变化，对主权国家和重要的地区性国际组织而言，这种变化意味着全新的安全挑战。

发表于：2021/9/23 下午2:13:32

我国科学家首次实现量子安全直接通信网络

无需密钥，即可直接在量子信道里面传输秘密信息！

发表于：2021/9/23 下午2:12:29

2021年勒索软件热门漏洞利用列表

近日网络安全研究人员编制了一份勒索软件漏洞利用列表，其中列出了勒索软件团伙入侵受害者网络并初始访问权限时，最常用的漏洞清单。

发表于：2021/9/23 下午2:11:01