安全态势

国外IT媒体Tech Monitor对近20年的123413个软件漏洞（CVE）进行了分析，发现漏洞的数量正在激增——IT负责人正面临严峻挑战：网络犯罪团伙日益职业化，拥有丰富的资源，能够对补丁进行逆向工程处理，可在较短时间内对漏洞进行利用。

据熟悉该攻击事件的消息人士称，UL决定不支付赎金，而是从备份中恢复。

攻击者仿冒红杉员工向投资者发送电子邮件，可能已经访问了投资者的一些个人和财务信息。

根据美国国家标准与技术研究所收集的关于常见漏洞(CVE)的数据分析，2020年全球的安全漏洞报告比以往任何一年都多。

朝鲜试图入侵美国制药巨头辉瑞公司的COVID-19疫苗数据。

2021年DevSecOps状态报告，研究的重点领域包括对DevSecOps的总体了解和经验，其采用的成熟度，挑战，投入的时间和预算，计划的全面性等等。

本文针对市场上各类App实名认证的方式、场景及存在问题等现状进行分析。

微软公司强调，并未发现黑客利用此次入侵进一步攻击微软客户的行为。