RSM每月科技资讯 - 2023年7月

端到端加密：大型科技公司是否应该能够读取人们的消息？

Meta 和英国政府正在就超级安全消息系统的开发争论不休。端到端加密仅允许发送者和接收者访问消息、媒体和电话，从而防止应用程序开发人员访问内容。英国的网络安全法案可能很快就会通过成为法律，旨在让科技公司建立技术后门，以允许扫描邮件中的非法内容。英国政府通过英国防止虐待儿童协会 (NSPCC) 发布的一项调查批评了端到端的加密技术，这项调查表明，科技公司应该能够获取人们的信息以保护儿童。然而，大型科技公司认为转向端到端加密是重建对其服务的信任的关键。

IBM 通过 46亿美元收购 Apptio 扩展了云财务运营和云管理功能

混合云基础设施为企业提供灵活性和成本效益，以应对不断变化的业务需求，但成本可能无法预测。 Apptio 是 IT 财务和技术业务管理领域的领先公司，通过提供成本管理解决方案来解决这个问题。 IBM 最近收购了 Apptio，以提高其在云财务运营和云服务方面的表现。 Apptio的核心服务是收集和分析公司内部不同来源的数据，以优化客户的技术投资决策。这项升级使 IBM 能够更好地量化运营成本，并与现有的 APM 工具进行整合，进一步帮助管理现代混合云的成本和复杂性。

12 个最大的报告挑战以及如何克服它们

每个组织都依靠报告来提供实时数据来监控公司的绩效。然而，许多公司遇到各种相关的挑战，包括缺乏数据卫生、安全性、静态报告、员工经验不足或报告软件不足。通过正确的数据处理方法、我们可以克服这些挑战，包括使用有针对性的报告工具和软件，例如 NetSuite SuiteAnalytics。该系统提供预建且易于定制的报告，简化流程并轻松获取重要数据或监控业务绩效。凭借必要的技术、流程和对组织需求的理解，与报告相关的挑战是可以克服的。

与 Microsoft Teams 和 GroupMe 功能中的新社区建立更多联系 

微软宣布自 2022 年 12 月以来最重大的一系列 Microsoft Teams 免费版更新，并将立即开始推出。透过这些新的更新，使用者现在可以在 Windows 11， iOS 和 Android装置上与社群在 Teams 中进行协作。微软还宣布支持 Microsoft Designer 在 Windows 11 上的Teams。由生成式人工智能技术驱动，Designer 让用户轻松制作独特和个性化的设计。最新的更新还将带来一系列新的相机功能，包括视频录制，以及使用移动相机从在线文文件、纸质目录或任何其他列表中扫描和邀请多个电子邮件或电话号码。

新的神秘窃取恶意软件针对 40 个网络浏览器和 70 个浏览器扩展 

Mystic Stealer 是一种新型的信息窃取恶意软件，已被发现从不同的网页浏览器和浏览器扩展中提取数据。与其他犯罪软件一样，它专注于盗取数据，并使用 C 编程语言，而控制面板则是用 Python 开发的。五月份的一次更新使这种恶意软件更具威胁性，该更新包括一个加载器组件，允许 Mystic Stealer 从命令和控制服务器撷取并执行下一阶段的有效负载。在对 Mystic Stealer 进行分析后，网络安全公司 Cyfirma 表示， Mystic Stealer正在公开邀请通过 Telegram 渠道提出改进建议。他们还指出，Mystic Stealer 正试图专注于反分析和防御逃避。

多个美国组织遭受攻击后，CISA 发出DDoS警告 

近期美国多个行业部门遭受了分布式拒绝服务（DDoS）攻击。美国国家资讯安全中心（CISA）今天宣布，多个美国组织正在遭受持续的 DDoS 攻击。据信这次攻击是由匿名的苏丹（Anonymous Sudan）发起的，这个行动者可能与俄罗斯有关联。 CISA 一直与联邦调查局和 MS-ISAC 合作，为组织在攻击前后提供指导，包括提供专门的 DDoS 保护服务，可以将恶意流量复位向到非目标设备。受影响的组织还应该使用像 GSA、MSS 和 MTIPS 等工具减轻 DDoS 攻击的影响，并恢复被攻击系统的运作。