國家信息安全漏洞共享平臺上周共收集、整理信息安全漏洞244個，互聯網上出現“SIMATIC S7-400 PLC存在拒絕服務漏洞、D-Link DIR-815跨站腳本漏洞（CNVD-2018-08947）”等零日代碼攻擊漏洞，上周信息安全漏洞威脅整體評價級別為中。

一周行業要聞速覽

AI重新定義汽車

人工智能的發展正在不斷促進并推動各個行業，越來越多科幻電影里的場景已經成為了現實。不論是自動駕駛汽車、出租車還是卡車，或是成指數增長的物聯網行業，人們已經很難跟上當前的趨勢，也很難想象AI對行業產生的影響。>>詳細

Twitter驚現密碼漏洞 強制3.3億用戶修改密碼！

通常情況下，香港免備案主機 美國服務器，我們會使用“bcrypt”函數進行散列處理來掩蓋密碼，該函數使用存儲在 Twitter 系統中的隨機數字和字母替換掉用戶實際設置的密碼。這使得內部系統能夠在不泄露密碼的情況下驗證帳戶——這是一個行業標準。>>詳細

工信部發布IPv6規模部署行動計劃：2018年用戶規模不少于5000萬戶

中國是全球最需要IPv6的國家，也是全球最早開展IPv6以及下一代互聯網技術研究標準制訂的國家，也建設了當時最大的純IPv6網絡；但最新的數據顯示，截止到2017年7月份，我國IPv6用戶占網絡用戶還不到0.3%，而美國已經達到了30%，比利時則達到了56%。>>詳細

技術觀瀾

話說SVN與GIT的區別

對于軟件開發人員來說，版本控制系統他們再熟悉不過了，所謂版本控制系統就是軟件項目開發過程中用于儲存開發人員所寫代碼所有修訂版本的軟件。目前常見的版本控制系統分為集中式版本控制系統（SVN）和分布式版本控制系統（GIT）兩種。>>詳細

手把手教你如何在Intel 8752上繞過代碼保護

可以用UV清除在Intel 8752上執行代碼保護的安全位，并且同時保持主程序內存的基本完整，這一操作是通過將一種UV掩模(指甲油)應用到模具的EPROM區域實現的。>>詳細

開發者如何區分5G和LTE技術？

華為的現任首席執行官徐直軍表示：“從消費者的角度來看，5G和LTE之間并沒有太大實質性差異。”金融時報的Nic Fildes也補充道：“目前4G的勢頭依舊強勁，云主機，我們并未發現太多的用例或者應用程序迫切需要5G的支持。”>>詳細

安全威脅播報

上周漏洞基本情況

上周（2018年04月30日-2018年05月06日）信息安全漏洞威脅整體評價級別為中。

國家信息安全漏洞共享平臺（以下簡稱CNVD）上周共收集、整理信息安全漏洞244個，其中高危漏洞79個、中危漏洞140個、低危漏洞25個。漏洞平均分值為5.78。上周收錄的漏洞中，涉及0day漏洞83個（占34%），其中互聯網上出現“SIMATIC S7-400 PLC存在拒絕服務漏洞、D-Link DIR-815跨站腳本漏洞（CNVD-2018-08947）”等零日代碼攻擊漏洞。

上周重要漏洞安全告警

Google產品安全漏洞

Android是美國谷歌（Google）公司和開放手持設備聯盟（簡稱OHA）共同開發的一套以Linux為基礎的開源操作系統。上周，該產品被披露存在緩沖區溢出漏洞，攻擊者可利用漏洞執行任意代碼或造成拒絕服務。

CNVD收錄的相關漏洞包括：Google Android緩沖區溢出漏洞（CNVD-2018-08825、CNVD-2018-08826、CNVD-2018-08827、CNVD-2018-08828、CNVD-2018-08829、CNVD-2018-08830、CNVD-2018-08831、CNVD-2018-08832）。該漏洞的綜合評級為“高危”。目前，廠商已經發布了上述漏洞的修補程序。

Microsoft產品安全漏洞

Microsoft Excel是微軟公司的辦公軟件Microsoftoffice的組件之一。SharePoint是微軟制作的一款用于Windows Server 2003的免費附加（增值）軟件。MicrosoftWindows 10是一套供個人電腦使用的操作系統，indows Server 2016是一套服務器操作系統。上周，上述產品被披露存在遠程代碼執行和權限提升漏洞，攻擊者可利用漏洞執行任意代碼或提升權限。