
4月23日,星期二,您好!中科汇能与您一起分享行业快讯:
【信息安全】
1.4月16日,俄罗斯通过一项法案,政府将有能力进一步控制网络。该法案通过后,俄罗斯政府将可以在服务器上安装设备来监控俄罗斯内部网络流量。政府可以通过这个方式进行信息监控,并且封锁信息类应用。
2.近日,埃森哲公司和波耐蒙研究所的《网络犯罪成本研究》量化了最能节省成本的安全技术。两家机构对355家公司的2600位高级主管进行了调查访问,指明了减去技术投资之后还能降低成本的安全技术,包括威胁情报、自动化与分析,以及身份与访问管理等,但报告同时指出基础网络安全也同样值得关注。
3.4月16日,英特尔发布了自己的第八代Intel Core vPro手机处理器。新的处理器不仅在性能上大大增强,同时也增加了新的安全功能来应对固件攻击。新处理器使用了Hardware Shield功能,从而不需要任何额外IT架构就能进行保护。
4.安全公司FireEye上周发布了名为FLASHMINGO的开源工具,可以自动化分析Flash文件,并识别恶意软件以及防止病毒入侵。该工具的本质是大量SWFObject插件的集成,从而获取各种信息,进而识别可疑方式名称、常数、循环等。
5.近日,研究人员曝光了5种不同边信道和降级攻击方法,并表示可借此侵入受WPA3保护的WiFi网络,进而通过协议握手时推测出受害者的密码、个人信息。据悉,两名研究人员已私下向WiFi联盟和计算机应急响应小组报告了此问题,确保供应商有时间在公开披露前进行修复。
6.4月16日,甲骨文发布了自己的季度补丁,在多个企业级产品,修复了包括MySQL、Database、Fusion等产品上296个漏洞。尤其对Java SE而言,不仅修复了5个漏洞,同时发布了新的证书条款。其中,对于个人用户以及开发者用户而言,依然可以使用免费Java SE;对于企业用户,他们可以继续使用免费版本,但是如果他们希望获得一些关键的安全更新,则需要进行订阅。
【科技】
1.近日,华为高级副总裁兼全球网络安全和隐私官约翰·萨福克举行媒体见面会,强调“华为是全世界接受最严格检查的公司”,并呼吁美国直面竞争。华为主张,美国政府所指的安全问题并不存在,不让美国消费者接近华为产品是不正当的。
2.4月17日,5G云XR亚洲峰会期间,通信设备厂商中兴通讯联合上海视天科技发布了首个5G手机+轻量化AR眼镜+AR云平台解决方案,并在现场演示了基于AR的视频业务。
3.以“国家安全”为由,美国拒绝中国移动在美开展业务:当地时间4月17日,美国联邦通信委员会主席阿吉特·帕伊表示,他反对中国移动通信集团有限公司向美国提供电信服务,委员会将于5月投票决定是否拒绝中国移动的投标申请。
信息来源:安全牛 凤凰网 今日头条 人民网 新华网 搜狐

