技术博客-k8凯发棋牌

科学家披露了名为 plundervault 的攻击能让英特尔 cpu 的 software guard extensions（sgx）泄露密钥和导致其它错误。英特尔已经释出了微码更新修复问题，概念验证攻击代码将发布在 github 上。

又是让人无语的 elasticsearch 服务器，不到两周时间，新一轮的数据泄露事件便再度发生，这次，研究人员在不安全的云存储桶中，总共发现了 27 亿个电子邮件地址，10亿个电子邮件账户密码以及一个装载了近80万份出生证明副本的应用程序。

据外媒cnet报道，美国国土安全部（dhs）前首席网络安全官员jeanette manfra将于1月加入google cloud。 manfra领导了国土安全部（dhs）为确保2018年中期选举所做的努力，帮助协调了全美地方投票官员的网络安全保护。有关manfra加入的消息最早由cyberscoop报道。

早在十月份我们报道过，微软向所有windows 10用户发布了一个autopilot设备更新补丁，随后在公司意识到自己的错误后撤消了更新。

微软和谷歌都已经在昨天发布软件更新用于修复部分安全漏洞，这其中就包括某个在野外已遭到利用的零日漏洞。

sophos的安全研究团队近日发现了名为snatch的勒索软件，利用windows的功能来绕过安装在pc上的安全软件。这款勒索软件会让你的pc崩溃，并迫使受感染设备重新启动进入安全模式。

安华金和第三代数据库审计产品​除了具备数据库审计产品的数据库访问行为全记录、风险发现、告警等基本功能，还可以提供实时的数据库运行状态监控，针对数据库访问流量、并发吞吐量、解析语句量、语句归类模板量、sql语句的响应速度等进行专项的界面分析；可针对执行量最多、访问最慢的语句进行梳理和呈现，提供专业的性能诊断分析，帮助用户优化数据库性能。

工信部网安局昨日公布了2019年“双随机一公开”检查结果，为贯彻落实《中华人民共和国网络安全法》，以及《中华人民共和国电信条例》《通信网络安全防护管理办法》《电信和互联网用户个人信息保护规定》《电话用户真实身份信息登记规定》等电信和互联网行业网络安全相关法律法规

印度提出了类似欧盟 gdpr 的公民数据访问规定，要求科技公司在收集和处理个人数据之前，必须征得公民的同意。

github或正式登陆中国！据外媒报道，全球最大的软件开发平台github计划在中国开设分公司。此前github曝出封禁“受美国制裁”国家账号，引起舆论哗然。