《2018年安卓應(yīng)用安全白皮書》發(fā)布:超98%有安全風(fēng)險
本報訊 近日,騰訊安全科恩實驗室對外發(fā)布了《2018年Android應(yīng)用安全白皮書》(以下簡稱《白皮書》),深度剖析了Android應(yīng)用存在的安全風(fēng)險及原因,并提出了針對性的解決建議。
《白皮書》基于騰訊安全科恩實驗室自研的Android應(yīng)用自動化漏洞掃描系統(tǒng)—ApkPecker,選取了2018年下載量較高的1404個APP應(yīng)用,進行漏洞掃描發(fā)現(xiàn):超98%的應(yīng)用存有不同類型的安全風(fēng)險,主要原因包括系統(tǒng)開發(fā)隱患、漏洞監(jiān)測困難、避雷能力不足、修復(fù)管理滯后等。建議各大應(yīng)用廠商建立從APP開發(fā)到用戶交互的產(chǎn)品全生命周期的安全管理,開展實時的安全風(fēng)險檢測與控制,避免造成不必要的損失。
數(shù)據(jù)顯示,2018年全球APP下載量近五成來源于中國。移動應(yīng)用與社會大眾和各行業(yè)的關(guān)聯(lián)日趨緊密。然而,Android平臺的惡意程序數(shù)量也增長迅猛,據(jù)G DATA最新的統(tǒng)計數(shù)據(jù)顯示,從2012年到2018年第三季度末,Android系統(tǒng)應(yīng)用發(fā)現(xiàn)超過320萬個新的惡意樣本,日均發(fā)現(xiàn)超過11000個。受開源組件安全隱患、開發(fā)過程漏洞入侵、應(yīng)用克隆等因素的影響,以漏洞為代表的安全威脅已滲透到了移動應(yīng)用的開發(fā)及用戶交互等各個環(huán)節(jié),成為移動應(yīng)用行業(yè)發(fā)展的制約因素。
《白皮書》數(shù)據(jù)顯示,影音播放類Android應(yīng)用存在的安全風(fēng)險數(shù)量最多,其次是通信社交和網(wǎng)上購物類應(yīng)用。相對于其他類型的移動應(yīng)用,這三類應(yīng)用的產(chǎn)品功能和交互方式都較豐富,且具有較高的用戶黏性。存在其中的安全風(fēng)險一旦爆發(fā),影響的用戶量級和范圍將大大超乎預(yù)期。
與此同時,《白皮書》還結(jié)合安全風(fēng)險的觸發(fā)場景,著重對數(shù)據(jù)泄露、組件間通信,以及SDK、Native第三方庫漏洞等頻繁出現(xiàn)在當(dāng)前移動應(yīng)用中的安全風(fēng)險進行了詳細分析,指出在檢測的1404個樣本中,有74%的應(yīng)用存在拒絕服務(wù)攻擊風(fēng)險。開發(fā)人員對公開組件外部輸入數(shù)據(jù)的校驗和異常處理,是引發(fā)組件間通信惡意安全事件的主要原因,同時還將加大漏洞組合利用的風(fēng)險,造成更大量級的信息泄露。
此外,移動應(yīng)用后臺服務(wù)端存有的平臺、應(yīng)用、業(yè)務(wù)邏輯以及DDos/CC攻擊等風(fēng)險也是引發(fā)Android應(yīng)用安全事件的重要誘因。由此,《白皮書》指出移動應(yīng)用的安全風(fēng)險并不是相互獨立和彼此割裂的,多種安全風(fēng)險構(gòu)建成完整攻擊鏈的趨勢愈加明顯。Android移動應(yīng)用安全需要整個產(chǎn)業(yè)閉環(huán)自上而下的共同維護與防御實踐。
衛(wèi)盟軟件發(fā)布
《2019 Veeam 云數(shù)據(jù)管理報告》
本報訊 近日,云數(shù)據(jù)管理備份解決方案廠商Veeam software(衛(wèi)盟軟件)發(fā)布《2019 Veeam software 云數(shù)據(jù)管理報告》。報告顯示:有73%的企業(yè)承認自己無法滿足用戶對不間斷訪問數(shù)據(jù)和服務(wù)的需求,60%的企業(yè)認為在快速恢復(fù)應(yīng)用的業(yè)務(wù)要求和目前能實現(xiàn)的目標(biāo)之間存在差距。
據(jù)了解,《2019 Veeam software云數(shù)據(jù)管理報告》調(diào)查了來自13個國家的1500多名高級業(yè)務(wù)和IT主管,發(fā)現(xiàn)受訪者意識到了數(shù)據(jù)管理對其業(yè)務(wù)成功的重要性,并指明了當(dāng)今更高的生產(chǎn)力,以及未來推動業(yè)務(wù)轉(zhuǎn)型的潛力。
報告顯示,在組建數(shù)據(jù)保護業(yè)務(wù)方面,越來越多的企業(yè)正在使用“軟件即服務(wù)”(SaaS)平臺,這些企業(yè)正利用云作為備份和恢復(fù)服務(wù),其中,51%的企業(yè)使用“備份即服務(wù)”(BaaS),44%的企業(yè)使用“災(zāi)難恢復(fù)即服務(wù)”(DRaaS)。很明顯,企業(yè)已經(jīng)逐漸認識到基于多云和混合的方法的優(yōu)勢,并將云的成本、可靠性、靈活性和數(shù)據(jù)安全性作為他們選擇云的主要原因。
高德聯(lián)合阿里云發(fā)布
智慧高速解決方案
本報訊 6月14日,在世界交通運輸大會上,高德地圖聯(lián)合阿里云發(fā)布了智慧高速解決方案。據(jù)了解,這是繼去年發(fā)布城市大腦·智慧交通后,高德聯(lián)合阿里云再次針對智慧路網(wǎng)推出的一個解決方案。
據(jù)介紹,這套智慧高速解決方案的應(yīng)用能力覆蓋高速運行監(jiān)測、異常事件發(fā)現(xiàn)處置、未來路況預(yù)測、公眾出行引導(dǎo)等方面,每一方面都有相對應(yīng)的一個或多個智慧應(yīng)用服務(wù)。
京東數(shù)科研究院發(fā)布《線上生活消費數(shù)據(jù)報告》
本報訊 近日,京東數(shù)字科技研究院與中國人民大學(xué)國家發(fā)展與戰(zhàn)略研究院聯(lián)合發(fā)布《線上生活消費數(shù)據(jù)報告》。
報告認為,14億人口和1億多戶市場主體構(gòu)筑起穩(wěn)定中國經(jīng)濟的堅實底盤,消費已經(jīng)成為拉動我國經(jīng)濟增長的強勁引擎。
2018年,我國全年社會消費品零售總額38.1萬億元,同比增長9%,消費支出對國內(nèi)生產(chǎn)總值增長的貢獻率達76.2%,高于去年同期18.6個百分點,消費已經(jīng)連續(xù)5年成為經(jīng)濟增長的第一動力。其中,線上消費增速尤其突出。
報告顯示,2018年線上銷售額較2017年增長增速超過30%。且從代際和區(qū)域角度來看,60歲以上的老年人及中西部地區(qū)人群成為拉動消費的全新增長點。具體來看,60歲以上的老年人2018年線上銷售額較2017年增長超65%;中部地區(qū)人群2018年線上銷售額較2017年增長超40%,均高于線上消費增長的平均水平。
2019年全球晶圓代工產(chǎn)業(yè)或出現(xiàn)十年來首次負成長
本報訊 近日,集邦咨詢旗下拓墣產(chǎn)業(yè)研究院最新報告統(tǒng)計,2019年第二季度全球晶圓代工需求持續(xù)疲弱,各廠營收與去年同期相比普遍下滑,預(yù)估第二季度全球晶圓代工總產(chǎn)值將較2018年同期下滑約8%,達154億美元。市占率排名前三分別為臺積電、三星與格羅方德。
全球超算500強公布:
中國份額蟬聯(lián)第一
本報訊 6月17日,第53屆全球超算TOP 500名單在于德國法蘭克福舉辦的“國際超算大會”(ISC)上發(fā)布。TOP 500發(fā)布的榜單顯示,中國擁有219臺超算,美國擁有116臺超算;中國公司聯(lián)想、浪潮和曙光是全球最大的三家超算供應(yīng)商,分別交付了173、71與63臺TOP 500超級計算機,美國公司惠普、克雷、Bull等位列之后。
《5G試點城市白皮書》發(fā)布
本報訊 近日,賽迪顧問發(fā)布《2019中國首批5G試點城市通信產(chǎn)業(yè)發(fā)展?jié)摿ρ芯堪灼?。對三大運營商最初(2018年)確立的18個試點城市(包含雄安新區(qū))的電信業(yè)務(wù)總量、通信產(chǎn)業(yè)發(fā)展?jié)摿M行深度梳理與分析,并對5G產(chǎn)業(yè)投資規(guī)模進行了預(yù)測。
報告顯示,三大運營商確立的首批試點18個城市其中,直轄市4個,副省級城市8個,省會城市10個,計劃單列市2個,地級市1個。
中國首個智能網(wǎng)聯(lián)汽車信息安全標(biāo)準(zhǔn)發(fā)布
本報訊 近日,中國汽車工業(yè)協(xié)會發(fā)布了《智能網(wǎng)聯(lián)汽車信息安全評價測試技術(shù)規(guī)范(征求意見稿)》(以下簡稱《規(guī)范》),這也是國內(nèi)首個智能網(wǎng)聯(lián)汽車的信息安全評測標(biāo)準(zhǔn)。
據(jù)介紹,《規(guī)范》基于風(fēng)險轉(zhuǎn)化概率、風(fēng)險可能計算、風(fēng)險影響計算等多個評測模型,將對智能網(wǎng)聯(lián)汽車的汽車中央網(wǎng)關(guān)、移動終端等共計13個單元進行評測,并最終對OTA安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等6大維度進行安全測評。
2022年
有望誕生首臺類腦超級計算機
本報訊 近日,北京大學(xué)科技成果發(fā)布會暨人工智能產(chǎn)業(yè)論壇在雙創(chuàng)周北京會場主題展現(xiàn)場舉行。
據(jù)悉,2022年,有望誕生首臺類腦超級計算機,它將模仿生物大腦處理信息,處理速度和規(guī)模遠超同類機型。根據(jù)歐盟推出的《人類大腦計劃》,到2022年首臺實時模擬人類大腦的機器就會出現(xiàn),約20年后尺寸與人腦相當(dāng)又能精確模擬人腦功能的“類腦機”或?qū)⒚媸馈?/p>