国外动态

战略政策

美国国防部发布新网安标准

发布时间：2020年02月13日

据外媒报道，2020年1月31日，美国国防部发布了新的网络安全标准——《网络安全成熟度模型认证1.0版》(简称CMMC 1.0)。美国防部表示，到2026年，国防承包商在回应政府采购计划的提案请求时，必须满足基本的网络安全标准。美国防部希望通过新版CMMC框架的推出，以增强国防工业基础（DIB）分包商的网络安全准备程度的方式，加强对供应链非机密信息（联邦合同信息（FCI）和受控未分类信息（CUI）的保护。

CMMC为美国防部提供了一种简单明了的机制，旨在通过使用5种级别的认证，对大小国防承包商的网络战备状态进行认证，认证重点关注网络安全实践和流程。

第一级：基础的网络卫生

一级要求最低。CMMC框架大约确定了17个网络安全特定“领域”，一级合规性仅要求在各个领域制定一项基本的“控制”措施。

第二级：中级网络卫生，72种实践

二级被认为是过渡阶段。五角大楼可通过建立新的流程、规划和预算帮助各企业为更高的认证级别做好准备，其主要目标仍是“帮助小企业”。

第三级：良好的网络卫生，130种实践

三级被认为是跨度最大的一级，是处理受控非机密信息的最低要求。企业的控制措施必须从前两级要求的17项增加到110多项。这些标准出自美国国家标准技术研究院的NIST 800-171修订版文件，也是目前许多企业声称已经达到的标准。

第四级：主动型，156种实践

第五级：高级别，171个实践

据悉，第四级和第五级针对承包最敏感合同的“极核心技术企业”，增加了额外的控制措施。而综上可知，这些标准将来自美国国家标准技术研究院、国际标准组织（ISO）、航空航天工业协会（AIA）等机构已经发布或正在制定的标准。

（来源：E安全）

特朗普签署行政令旨在增强美国定位导航授时能力

发布时间：2020年02月18日

2020年2月12日，美国总统特朗普签署“关于通过负责任地使用定位、导航与授时（PNT）服务以增强国家弹性的行政令”，旨在防止PNT信号受到干扰与操纵。

这份行政令指出：美国国家、经济安全依赖于可靠而有效的关键基础设施。随着美国“全球定位系统”（GPS）的广泛应用，由天基系统提供的PNT服务为技术和基础设施（如电网、通信基础设施和移动设备等）提供了很大效用。此外，PNT信号是美国联邦机构（如国土安全部）和私营部门重点保护的16个关键基础设施系统之一。

行政令中的具体实施举措如下：

（1）在该行政令签发一年内，商务部长应与其他特定领域的政府机构，并在有需求的情况下咨询私营部门，共同制定一套“PNT文件”并提供给公私机构与部门。“PNT文件”旨在描述如何负责任地使用为特定系统选择的PNT服务，以应对PNT服务的潜在中断或操纵。

（2）国防部长、交通运输部部长、国土安全部部长在更新《联邦无线电导航计划》时应参阅“PNT文件”。

（3）在该行政令签发一年内，国土安全部长应与相关机构负责人协调，制定一份试验计划，测试关键基础设施系统、网络及资产在PNT服务受到干扰和操纵情况的漏洞。

（4）在“PNT文件”下发后90天内，相关机构负责人应制定协议，以将来自“PNT文件”的相关信息纳入到集成或使用PNT服务的产品、系统、服务的联邦合同需求中，以求鼓励私营部门使用更多PNT服务并开发新的稳健、安全的PNT服务。

（5）在完成上述第（4）条描述的任务后180天内，联邦采办监管委员会应（并视情与相关机构负责人磋商）将上述第（4）条制定的需求纳入到集成或使用PNT服务的产品、系统和服务的联邦合同中。

（6）在“PNT文件”下发一年内以及此后两年一次，相关机构负责人应向负责国家安全事务的总统助理以及科学与技术政策办公室主任提交一份报告，汇报各机构在采办过程中如何使用PNT文件以及关键基础设施的所有者和运营商对“PNT文件”的使用情况。

（7）在该行政令签发180天内，运输部长、能源部长、国土安全部长应分别制定计划，以与关键基础设施所有者或运营商共同评估如何负责任地使用PNT服务。

（8）在该行政令签发一年内，针对更多不依赖于“全球导航卫星系统”（GNSS）的稳健、安全的服务所开展的研发和试点试验，科学与技术政策办公室主任应协调制定一份国家计划。

（9）在该行政令签发180天内，商务部长应提供一个独立于GNSS的“协调世界时”资源，以支持关键基础设施所有者和运营商的需要，供公共和私营部门使用。

（来源：国防科技要闻）

美国筹建“监管型”网络部队

发布时间：2020年02月06日

据外媒报道，美国海军陆战队（USMC）正在建立新的网络营和连，以加强对其网络的监督和指挥控制。

报道称，新的指挥部门将吸收以前执行这些职能的组织，包括海军陆空特遣部队（MAGTF）信息技术（IT）支持中心(MITSCs)。军陆战队网络空间行动组指挥官埃德·德比什上校表示，新指挥部门旨在解决海军陆战队企业网络的统一指挥和统一行动问题，其将为海军陆战队此前没有可视性的终端用户设备提供支持。

（来源：360企业安全）

欧盟加强打击网络谣言力度

发布时间：2020年02月03日

欧盟委员会近日发布消息称，将于今年初启动对《欧盟反虚假信息行为守则》(简称《守则》)实施效果的全面评估。本次评估主要针对签署了《守则》的互联网企业，以检验社交媒体和搜索平台在打击网络谣言方面的行动力度。

本次评估由企业选择的第三方机构及欧委会聘请的独立顾问共同进行。欧委会表示，若评估效果未达预期，将提议采取进一步措施，包括对互联网企业实施更加严格的监管及加大罚款力度。

《守则》是2018年9月正式颁布的，旨在加强互联网企业对平台内容的自我审查，从源头打击网络谣言。《守则》主要内容分为五项，包括敦促企业加强对广告内容的审查；严格区分广告和新闻内容，通过明显标识对消费者给予提示；加强同第三方事实核查公司合作，关闭虚假信息账号；在网络搜索及相关排序中优先显示具备相关性且真实、权威的信息；支持学术机构等开展追踪虚假信息的研究等。

近年来，欧盟多国深受网络谣言困扰。2018年，欧委会所作的一项大型民意调查显示，欧盟地区内85%的受访民众认为假新闻和网络谣言在自己的国家已“成为社会问题”，37%的受访者表示自己“每天或几乎每天”都接触到虚假信息。欧委会的另一份报告显示，在欧盟国家，网络谣言涵盖政治、经济、社会等诸多领域，不仅造成经济损失，还引发思想混乱，严重撕裂社会。有媒体指出，在2019年5月欧洲议会选举前几天，欧盟各国有600多个团体在社交媒体页面散布虚假信息和仇恨言论，严重影响网络秩序。

鉴于此，欧盟层面出台了一系列措施，包括设立高级专家咨询小组、制定法律法规、出台行业自律行为守则等，构建打击网络谣言的“立体网络”。

2019年，欧盟成立欧洲数字媒体监测中心，专门负责管理网络谣言。中心成立后，一方面资助事实核查平台对网络平台内容进行审核；另一方面组织课程，培训识别网络谣言技巧，提高民众的媒体素养。

此外，欧盟于2019年3月发布打击网络谣言快速预警机制。该机制由欧盟对外行动署担任协调人，在欧盟机构和成员国之间快捷分享网络谣言的传播信息，共同协调出台应急措施。

不过，有欧洲媒体披露，大型互联网企业不断向欧盟游说，使欧盟打击网络谣言的努力“打了折扣”。欧委会此前曾表示，互联网企业在完善搜索工具方面仍有不足，未能满足研究人员对内容进行独立核查的需求。布鲁塞尔自由大学研究网络谣言传播的卢西亚诺·摩根蒂教授认为，互联网企业不愿意同学术机构分享相关信息，不利于就遏制网络谣言展开研究。

欧委会承认：“当前自动分发传播的网络谣言仍然存在，打击网络谣言还有许多工作要做。”欧委会主席冯德莱恩表示，今年欧盟将重点推动数字服务立法，其中包括全面评估当前打击网络谣言的效果，进一步加强对互联网企业的监管，打击网络谣言，希望以此净化网络空间，为用户提供更好服务。

（来源：人民日报）

德国高校新建人工智能研究所

发布时间：2020年02月10日

德国柏林工业大学近日宣布成立新的人工智能研究所，目标是在这一领域开展先进的科研和人才培养。

新研究所名为“柏林学习基础与数据研究所”，在柏林工业大学原有的“柏林大数据中心”和“柏林机器学习中心”基础上合并而成。德国联邦政府将在人工智能战略框架内对该研究所追加预算，预计到2022年时，研究所将获得3200万欧元财政支持。柏林市政府也将为研究所新增人工智能岗位。

据介绍，研究所的主要任务包括，开展大数据、机器学习和交叉领域的尖端科研，从技术、工具和系统方面强化人工智能在科学、经济和社会中的作用，培养全球急需的人工智能专业人士。研究所还将与柏林其他伙伴机构扩大合作。

德国联邦教研部部长安雅·卡利切克表示，研究所将汇集人工智能领域的关键能力，研究重点之一是人工智能系统的透明度和可解释性。德国需要先进的科研，因此联邦政府将扩大预算，全力支持扩建人工智能能力中心。

柏林工业大学校长克里斯蒂安·汤姆森说，在公立大学开展人工智能研发是重要和正确的。如今，科技进步与监管、责任等社会讨论的交织正不断加深。

据了解，德国在2018年正式推出国家级人工智能战略，提出要建设一批人工智能能力中心。除了柏林工业大学人工智能研究所，德国政府还在其他高校资助了5所人工智能能力中心。

（来源：科技日报）

五角大楼2021财年预算投资四大先进技术领域

发布时间：2020年02月14日

据C4ISRNET网站2020年2月11日报道，美国五角大楼希望将2021财年的研究投资集中在四大新兴技术领域：高超音速、人工智能、5G/微电子和自主平台，以提升美国与对等对手的竞争优势。

美国防部于2月10日发布2021财年预算申请，其中包括70多年来最大的研究资金申请，研究、开发、测试和工程预算达1066亿美元，其中70亿美元瞄准的是被领导人称为“先进能力赋能器”的4个技术领域，包括高超音速、人工智能、5G/微电子和自主平台。

第一个“先进能力赋能器”是微电子/5G，五角大楼希望投资15亿美元。对于5G，五角大楼声称其投资将加速“泛在连通”的实现，以更大的网络带宽共享更多数据。五角大楼官员看好5G技术的各种应用，特别强调其用于虚拟/增强现实、智能仓库和动态频谱共享等领域。2019年10月五角大楼已宣布计划开始在4个美国军事基地测试这些应用。

但是，这15亿美元不仅用于5G开发，还旨在解决五角大楼对可信微电子供应链的担忧。国防部领导层担心，外国采用美国技术制造的微电子产品可能安装恶意软件或漏洞。一些人甚至警告说，敌对政府可以在冲突期间接入这些微电子装置的杀伤开关，毁坏任何对立武器系统，或者使其完全不可靠。为了应对这一潜在威胁，美国防部已致力投资建设本国的可信微电子供应链。

美国防部还申请拨款8.41亿美元用于开发人工智能，这一数字比前一年增加了8%。五角大楼的人工智能投资将主要围绕两个先锋项目——“联合人工智能中心”和Maven项目。后者是一个有争议的项目，欲采用人工智能识别无人机视频中的目标。

与此同时，五角大楼在自主平台方面投资17亿美元，旨在提高“对抗环境中的机动速度和杀伤力”。开发人/机组队能力将是一个优先项。

最后的焦点是超音速，五角大楼为各种高超音速项目申请拨款32亿美元。这项资金比以往增加了23%以上。美国防部声称，这笔资金将用于加速陆军远程高超音速武器的开发，并增加海军常规快速打击和空军先进快速反应武器的资金。预算还包括建造一个超音速和弹道跟踪空间传感器原型——这是一个低地球轨道卫星星座，能够探测和跟踪超音速武器。

（来源：电科小氙）

产业发展

AI检测癌症能力超越放射科专家

发布时间：2020年01月10日

据外媒报道，随着新型冠状病毒的暴发蔓延，目前世界卫生组织（WHO）不仅需要协助尽力遏制新的冠状病毒的传播，同时还必须应对来自不同黑客组织利用新型冠状病毒发起的数字威胁，网络攻击和虚假新闻报道。

此次冠状病毒大面积的影响了全球范围内的交通出行问题和企业的供应链问题，但是世界卫生组织表示在应对疫情的过程中更重要的是关注到的问题是网络上针对新型冠状病毒的传播的虚假报道和网络攻击，因为这会引起社会对病毒的错误认识并且造成恐慌。

世界卫生组织表示，随着形势的发展，假新闻，网络恶作剧和相关的黑客攻击等也在不断增加。现在由世界卫生组织以及在线平台都已经采取相关措施来打击虚假信息，但是截止到目前为止效果不佳，尤其是当“世界卫生组织”的名称也被用来传播虚假报道以制造恐慌时。

对此，世卫组织的社交媒体小组正在与“信息病”作斗争，社交媒体小组官员亚历山大·库兹曼诺维奇在接受《纽约时报》采访时表示，世卫组织正在与Pinterest，Facebook，Twitter和Google等供应商合作，试图遏制错误信息的传播，并且下周举行的会议上将召集包括Uber和Airbnb在内的20个科技巨头，讨论进一步的策略。

与此同时，Sophos的网络安全研究人员表明，世卫组织已经卷入了网络钓鱼活动中，“世界卫生组织”和“新型冠状病毒”等词汇被用作诱骗用户的恶意软件诱饵。 据悉，目前在一项网络攻击中，黑客正在发送包含世卫组织徽标和有关病毒“安全措施”的钓鱼邮件。对此，世界卫生组织建议受害者提交这些数据，将其发送到世界卫生组织的合法域，以防止黑客的进一步攻击。

（来源：E安全）

报告预测德国数字经济今年将持续增长

发布时间：2020年01月15日

德国信息技术、电信和新媒体协会14日发表一份报告说，德国数字经济销售额和从业人数预计将在2020年持续增长。

报告说，到2020年底，德国数字经济销售额预计将达1722亿欧元，较2019年增长1.5%；相关从业人数将达到120多万人，比2019年增长3.9万人。此外，2019年较前一年销售额增幅为2%，就业人数增长4.2万人。

报告预测，受经济数字化的推动，信息技术领域的销售额增长最快，2020年将增长2.7%；电信领域将继续保持近两年的增长趋势，销售额有望增长0.9%。

协会主席阿希姆·贝格表示，目前关于人工智能、5G、数字主权的讨论表明数字经济对德国意义巨大，数字经济的稳定增长也表明，德国经济、政府和社会的数字化程度正不断加深。

该协会当天还发表了一份名为“数字战略2025”的报告，呼吁德国政府为了追赶世界数字化领先国家，应加强数字化教育，提供一流基础设施，在政策上平衡个人数据保护与使用。

（来源：新华社）

俄罗斯拟建超级计算机网络

发布时间：2020年02月14日

据美国《新闻周刊》网站近日报道，俄罗斯总统弗拉基米尔·普京表示，俄罗斯计划很快在全俄安装多台新型超级计算机，改善俄罗斯超级计算机研制落后于中国和美国的现状。普京近日在访问切雷波夫斯化学技术学院时说，俄罗斯计划扩大由超级计算机和数据中心组成的高科技网络的规模，且该网络将不再局限于首都莫斯科。

分析表明，在全球超级计算机500强榜单上，中国拥有228台，美国拥有117台，而俄罗斯仅3台。

扩建俄罗斯超级计算机基础设施的提议由俄罗斯科学院(RAS)西伯利亚分院计算技术研究所所长安德烈·尤琴科提出。

尤琴科建议建造一个“两级”体系。他说：“我们应该建立一个强大的超级计算中心网络，它们不仅要在莫斯科，而且要在圣彼得堡、新西伯利亚、喀山、符拉迪沃斯托克。当然，俄罗斯不仅需要超级强大的超级计算机中心，此外还需要第二层，它们应该在托木斯克、秋明州、哈巴罗夫斯克、叶卡捷琳堡地区，这些中心可以成为构建‘数据工厂’网络的基地。”

普京表示，他同意多层系统方案，但监管机构需要评估这些计划。“有必要增加容量并在这些中心之间建立通信系统，并平均分配这些数据工厂”。

据悉，俄罗斯本国排名第一的“克里斯托弗瑞”(Christofari)超级计算机在全球超级计算机500强榜单上排名第29；本国排名第二的“罗蒙诺索夫-2”(Lomonosov-2)现位于莫斯科国立大学；排名第三的与位于首都的俄罗斯联邦水文气象和环境监测局计算中心相连。

俄罗斯最新的“若列斯”(Zhores)超级计算机于去年1月在斯科尔科沃科学技术研究所揭幕。该研究所教授谢尔盖·里科诺诺夫表示：“‘若列斯’是俄罗斯第一台专门解决人工智能领域问题的千兆级高能效超级计算机，它将帮助俄罗斯研究人员在数字医学、物联网、精准农业、图像处理、新药加工、智慧城市、测性技术维护、光子学以及寻找X射线和伽马射线来源等方面取得突破。”

（来源：科技日报）

韩国网购交易规模创新高

发布时间：2020年02月10日

韩国统计厅日前发布的报告显示，韩国去年网上购物交易额达到134.583万亿韩元(1美元约合1192韩元)，同比增长18.3%，创下自有相关统计以来的最高纪录。

按交易商品类别来看，餐饮服务业的网上交易额涨幅最高，同比增长84.6%。此外，食品、化妆品以及家电和电子通信等领域的交易额也有显著增长。

餐饮服务业网上交易额的大幅增加，体现出韩国社会结构变化带来的消费趋势变动。随着韩国“一人户”家庭数量不断增加，比起外出就餐，许多人更青睐于在家独自用餐，各类外卖应用也随之增多并日益成熟，甚至出现专门为“一人户”家庭送餐的外卖平台。去年，韩国外卖服务交易额在整体餐饮服务网络交易额中的占比达到93.5%。

利用手机等移动终端进行网络交易的比例大幅提升。韩国统计厅的报告显示，去年在移动终端进行的网络交易额占比增至64.4%。统计厅方面表示，韩国移动支付技术日益发达，已形成用智能手机结算的环境，移动支付购物的金额和比重正不断提升。

有两个孩子的妈妈宋敏孝是一名上班族，她表示，自己家里所需的各类商品基本都是利用手机来购买。“平时要工作，周末还要陪孩子，基本没有时间去超市或者商场，需要的东西几乎都是通勤时手机下单购买，非常方便。”

韩国各大门户网站及电商平台也持续发力，推出各类便捷支付方式以吸引用户。为满足用户对于配送时间的需求，各类快速配送服务不断涌现。例如，针对新鲜食品推出的“凌晨配送”，只要用户在当天某一时间节点之前下单，第二天早7时之前即可收到商品，此类服务广受用户欢迎。

2019年，韩国通过网络进行海外购物的交易额也同比增加22.3%，约为3.64万亿韩元。近些年来，受美国“黑色星期五”和中国“双11”购物节的影响，韩国国内的电商企业也将11月打造为购物季，展开促销活动。仅去年11月一个月，韩国网络购物交易额达到12.8万亿韩元，同比增加20.2%，单月网购交易额首次超过12万亿韩元。

在电商的冲击下，韩国各类实体商店通过人员重组、提升购物体验和营业效率、数字化转型、扩大配送服务以及进军海外市场等方式，强化自身竞争力。

（来源：人民日报）

美国防部开始试验空间云组网能力，希望在2022年之前开发LEO网状网

发布时间：2020年02月11日

C4ISR网站2020年1月28日报道，美国国防部希望在2022年之前在近地轨道开发自己的网状网。2019年12月发射的洛克希德·马丁公司的试验载荷将测试美国国防部关注的新型云组网能力。该公司“Pony Express 1”任务将测试由软件定义技术支持的新功能。

美军对建立在轨计算能力越来越感兴趣，这种能力可以利用卫星传感器为新任务收集的大量数据，包括超视距瞄准和跟踪高超音速武器。

卫星可以通过在轨优势完成许多特殊任务，但它们收集的大部分数据都在地面进行处理。这样做的原因很简单：在轨卫星的尺寸、重量和功率限制使其无法容纳任何多余的有效载荷或组件。因此，卫星不用在轨计算组件处理传感器收集的海量数据，而是将数据下行传输到地面站进行处理。一些公司试图加速这一过程，通过下行数据直接进入云或使用其他卫星将数据传输到原卫星无法访问的地面站，但处理模式保持不变——在空间收集数据，然后传递到地面网络进行处理。

这种现状适用于大多数任务，但美国国防部的需求正在改变这种现状。推动这种需求的是一种新威胁：高超音速武器。这些武器能够避开一些专门用于探测弹道导弹的传感器。为应对威胁，五角大楼提出由多颗LEO卫星组成空间传感器层，它可以跟踪这些武器在全球范围内的活动，在威胁从一个传感器视场转移到另一个传感器视场时，将跟踪数据无缝传递给其他传感器。

美国导弹防御局和空间发展局正在合作开发高超音速和弹道跟踪空间传感器系统。导弹防御局已经将该系统传感器的开发视为可以解决的工程问题，真正的挑战是通过网络连接这些传感器，并提供足够的在轨计算能力来融合数据并执行相应的卫星任务。空间发展局希望建立一个卫星“传输层”来实现这一目标。该机构已经要求工业界参与到实现基础网络的光学星间链路中，并期望在2022年将第一批卫星送入轨道。

美国导弹防御局和空间发展局正在努力建立一个LEO网状网。洛克希德·马丁公司的试验载荷可以为他们的工作提供帮助。该公司是美国国防部卫星的主要制造商之一。

作为Tyvak-0129飞船的有效载荷，“Pony Express 1”纳卫星于2019年12月发射，目前正在为洛马公司执行“探路者”任务。该公司称，“Pony Express 1”及其后续卫星将测试新的空间计算能力，使得在轨人工智能、数据分析、云组网和先进卫星通信成为可能。有效载荷采用了该公司的HiveStar软件，该软件验证了卫星之间的先进自适应网状通信，共享处理能力，并能利用其他智能卫星上的传感器，以之前难以在太空实现的新方式定制任务。有效载荷还包括软件定义无线电和3D打印宽带天线。

“Pony Express 2”计划进一步推进卫星间云组网概念，并验证洛马公司智能卫星软件定义卫星架构，这一架构能够简化灵活任务应用程序的托管。“Pony Express 2”任务包括两颗12U立方体卫星，具有更快、更强大的超级处理器，可以实现在轨数据分析和人工智能。“Pony Express 2”配备了微型化交叉链路和精确定时功能，是实现空间自主编队和真正云组网的开拓者。

（来源：电科小氙）

英特尔警告安全引擎中多个严重漏洞，已发布部分产品停产通知

发布时间：2020年02月14日

据外媒报道，英特尔公司已经警告称，安全引擎产品中存在多个严重漏洞，并敦促用户尽快使用现已修复程序。据了解，英特尔融合安全与管理的引擎CSME是芯片组子系统，它可为英特尔的主动管理技术提供支持。

根据周二发布的安全公告显示，CSME引擎受到固件漏洞的影响，该漏洞是由英特尔安全团队在内部发现的，如果它被黑客利用，则入侵者可以发起特权升级，拒绝服务和信息泄露等攻击。

美国拉斯维研究人员将第一个漏洞跟踪为CVE-2019-14598，其CVSS基本得分为8.2，他们认为该问题属于很严重等级。对此，英特尔已发布固件更新来缓解此漏洞，该漏洞会影响12.0.49之前的CSME版本（仅包括IOT：12.0.56），13.0.21和14.0.11。同时，英特尔建议将系统制造商提供的CSME版本更新为12.0.49、13.0.21和14.0.11或更高版本，以解决这些问题。

另一个系统漏洞补丁更新是针对Windows的Intel RAID Web Console 2（RWC2）和RAID Web Console 3（RWC3）中的安全问题。 据悉，前者被跟踪为CVE-2020-0562，它会影响RWC2的所有版本，并且基本得分为6.7，将漏洞分类为中级。经过本地身份验证的用户可以利用此漏洞来提升他们的特权，但是，英特尔不会修补此问题。 相反，英特尔表示该产品将停产，并建议用户升级到RWC3-来进行使用。

后者这个漏洞具有相同的潜在后果，跟踪为CVE-2020-0564，此安全漏洞影响7.010.009.000之前的RWC3。该漏洞是中等严重性问题，基本得分为6.7，未经身份验证的用户可以利用此漏洞来通过本地访问启用特权升级。

同时，英特尔还解决了英特尔软件保护扩展（SGX）中的一个低严重性漏洞。跟踪为CVE-2020-0561的不正确初始化问题发布的基本得分为2.5，它可能允许经过身份验证的用户通过本地访问来提升其特权。

在其他相关新闻中也了解到，微软于本月初发布了针对Windows 10版本1909和1903的英特尔更新，以帮助英特尔分发受防范的投机执行攻击的固件。同时因特尔芯片尝试更新和修复Zombieload攻击，辐射，不可缓存的内存问题以及加载缓冲区安全漏洞。

（来源：E安全）