【全球动态】

1.新泽西州最大医院确认遭遇勒索软件的网络攻击

作为美国新泽西州最大的医疗机构，Hackensack Merdian Health 证实其网络遭到了黑客攻击，导致一定数量的计算机被勒索软件给感染。为重新获得对系统的控制权，该院不得不向黑客支付了解锁文件的赎金。至于被锁定的文件数量、以及向恶意行为者交付的确切金额，该机构并未透露。[阅读原文]

2.美国俩程序员认罪：其盗版视频网站用户数已超奈飞

美国两名程序员开发的盗版视频软件，用了短短数年时间，用户数量竟然超过了世界流媒体巨头Netflix。近日，这一案件被美国司法部公之于众。据《今日美国》报道，当地时间12月13日，美国司法部宣布，涉嫌操纵美国两家大型盗版视频网站iStreamItAll和Jetflix的两名嫌疑人，已向弗吉尼亚州联邦法院认罪。[阅读原文]

3.澳大利亚税务局斥资1.51亿澳元在MYEFO进行存储和网络恢复

联邦政府周一发布了其《 2019-2020年中期经济和财政展望》（MYEFO），详细说明了如何在三年内向澳大利亚税务局（ATO）提供1.508亿澳元，以改善其数据存储和安全系统，这两个问题先前曾困扰该机构。 [外刊-阅读原文]

4.英特尔以20亿美元收购Habana Labs

英特尔周一宣布已以约20亿美元的价格收购了以色列可编程芯片制造商Habana Labs。Habana Labs被称为数据中心可编程深度学习加速器的开发商，英特尔表示将加强其AI产品组合并扩大对AI芯片市场的关注。[外刊-阅读原文]

5.思科收购Exablaze，以建立低延迟产品组合

思科表示将收购旨在设计网络设备和现场可编程门阵列（FPGA）技术的Exablaze，以瞄准低延迟应用。在Exablaze收购之前的一个星期，思科概述了其它的下一代硅战略网络架构，其目的是能够处理5G，人工智能和机器学习和边缘计算产生的工作负载。[外刊-阅读原文]

6.加州消费者隐私法即将生效，Facebook称已经做好准备

加利福尼亚州正在准备新的加利福尼亚消费者隐私法案（CCPA），将于2020年1月1日生效，在所有可能受到新法规影响的硅谷公司中，Facebook 宣称，对于加利福尼亚的新隐私法，已经“准备就绪”。[外刊-阅读原文]

【安全事件】

1.施耐德电气修复了Modicon、EcoStruxure产品中的DoS漏洞

施耐德电气修复了产品Modicon M580，M340，Quantum和Premium控制器中的三个DoS漏洞。供应商告知客户，认为这三个漏洞都是由于对异常情况检查不当造成的，三个漏洞分布为CVE-2019-6857、CVE-2019-6856 、CVE-2018-7794。[外刊-阅读原文]

2.Chrome 79安卓版出现用户数据被清空问题，Google已暂停推送

上周，Chrome 79正式版面向桌面和移动平台用户发布下载更新，但部分Android用户投诉称，安装Chrome 79后，本机中安装的一些其它APP出现了数据丢失被清空的问题。经查，Chrome通常会接管系统权限，成为默认的webView渲染组件。在v79版本中，开发人员对web数据的存储位置进行了更新，但原来本地存储和webSQL中的数据未被正确迁移。[阅读原文]

3.这个电话一定要接！全国首个公安反诈专号昨日正式上线

IT之家12月16日消息，全国首个公安反诈专号962110于昨日正式上线。近些年来电信诈骗案件时有发生，而“劝阻难”却成为了多地反诈骗中i虚拟市场遭遇的现象。由于对诈骗电话的辨识度低、受害人被洗脑等多方面因素等，电信反诈愈发困难，为此公安部刑侦局联合阿里巴巴实现“公安反诈专号”文字在手机端透出。[阅读原文]

4.家用智能音箱可能会偷听用户对话

自2014年亚马逊发布智能音箱Echo以来，各大厂商的“智能音箱”设备已经销售了数以百万台。科技公司表示智能音箱只有在用户激活时才会录音，但事实上正在把永远开着的麦克风引入私密空间。绝大多数语音请求都是由电脑自动执行的，无需人工审核。这些智能设备都在依赖成千上万的低薪员工进行人工转录，用户私密对话已经成为他们最有价值的数据集之一。[阅读原文]

5.我国主导云服务计量计费国际标准即将发布

12月16日消息在昨日召开的“第九届中国云计算标准和应用大会”上，国家市场监督管理总局标准技术管理司副司长国焕新表示，云计算标准化工作取得四大成绩。截止今年正式发布31项云计算国家标准。同时由我国主导云服务计量计费国际标准即将发布。[阅读原文]

6.2025年中国人脸识别市场规模将突破千亿

根据亿欧智库《2 019计算机视觉人脸识别市场研究报告》显示，2018年中国计算机视觉人脸识别市场规模为151.7亿元，预计2021年将达530亿元，年均复合增长率53%，市场规模增长迅速。目前，人脸识别市场应用已经形成了软件与硬件相结合的完善产品服务，并逐步向着软硬一体化方向重点发展，如带有识别功能的人脸识别摄像头、人脸识别考勤机、人脸识别闸机、人证对比一体机等。[阅读原文]

【优质文章】

1.企业安全建设之自动化代码扫描

网上关于代码扫描的介绍无一不是在推荐基于语法语义分析的代码扫描工具，典型的代表就是fortify、Checkmarx。总结起来观点无非是, 目前市面上有基于正则表达式和基于语义分析的两种检测方式。[阅读原文]

2.开源软件的网络安全问题

源软件网络安全的法律问题受到境外的进出口监管和境内《网络安全法》的双重考验。境外国家基于主权的出口规则穿透并从软件、源码、人员、平台等角度分别对开源进行监管，本国《网络安全法》的体系规则则对开源的繁荣与安全之间的平衡重新设定了评价机制。[阅读原文]

3.关于APP录音的谣言与真相

说到APP推送以及商品推荐，很多人都有一个恐慌性的顾虑。那就是怀疑自己的APP在对自己录音。经常出现一个状况是，自己和人谈论一个事物，然后不久后，自己在购物APP或者搜索引擎或者浏览器或者APP的广告业中就看到了相关的广告，这让人觉得恐慌，觉得有一双神秘的眼睛在看着自己。[阅读原文]

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标注为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。