自谷歌开始跟踪零日攻击以来，去年的零日攻击次数最高，但这种增加可能是改进检测和披露的结果，而不是犯罪活动增加的结果。
这家科技巨头的零项目团队在2021年跟踪了58个此类漏洞，比2015年发现的28起和去年的25起的最大值增加了一倍多。
然而，根据零日项目安全研究员Maddie Stone的说法，这不一定反映了威胁参与者使用了更多的零日漏洞，而是研究人员和供应商在发现和披露这些漏洞方面做得更好。
她说道：“通过这个创纪录的零日记录分析，我们看到攻击者的方法实际上与前几年相比没有太大变化。攻击者使用相同的错误模式和利用技术并针对相同的攻击面取得成功，”
她继续说道：“当我们查看2021年使用的这58个零日漏洞时，我们看到的是与之前已知的漏洞相似的零日漏洞。只有两个零日脱颖而出，一个是因为其漏洞利用的技术复杂性，另一个是因为它使用逻辑错误来逃离沙箱。”
她认为，这对辩护者来说是一个机会。然而，斯通补充说：“供应商可能会让威胁行为者的处境更加困难，因为他们同意公开披露产品在任何时候被利用的情况。”
她说，供应商和研究人员也应该更广泛地共享漏洞利用样本或详细的技术描述，并且应该做出更大的努力来最大限度地减少内存损坏错误的数量和影响。#漏洞# #网络安全# #网络攻击#
这家科技巨头的零项目团队在2021年跟踪了58个此类漏洞，比2015年发现的28起和去年的25起的最大值增加了一倍多。
然而，根据零日项目安全研究员Maddie Stone的说法，这不一定反映了威胁参与者使用了更多的零日漏洞，而是研究人员和供应商在发现和披露这些漏洞方面做得更好。
她说道：“通过这个创纪录的零日记录分析，我们看到攻击者的方法实际上与前几年相比没有太大变化。攻击者使用相同的错误模式和利用技术并针对相同的攻击面取得成功，”
她继续说道：“当我们查看2021年使用的这58个零日漏洞时，我们看到的是与之前已知的漏洞相似的零日漏洞。只有两个零日脱颖而出，一个是因为其漏洞利用的技术复杂性，另一个是因为它使用逻辑错误来逃离沙箱。”
她认为，这对辩护者来说是一个机会。然而，斯通补充说：“供应商可能会让威胁行为者的处境更加困难，因为他们同意公开披露产品在任何时候被利用的情况。”
她说，供应商和研究人员也应该更广泛地共享漏洞利用样本或详细的技术描述，并且应该做出更大的努力来最大限度地减少内存损坏错误的数量和影响。#漏洞# #网络安全# #网络攻击#
【北京市金融监管局：#北京全年力争减免企业成本超6亿元#】在4月22日下午的《关于继续加大中小微企业帮扶力度加快困难企业恢复发展的若干措施》新闻发布会上，北京市金融监管局副局长赵维久介绍，将推动金融机构减费让利，持续降低银行账户服务收费、人民币转账汇款手续费、银行卡刷卡手续费，取消部分票据业务收费，力争全年减免企业相关费用成本超6亿元。
他介绍，市金融监管局在国家金融管理部门指导下，会同在京相关金融部门，围绕进一步加大金融支持力度，提出“用好普惠金融政策工具、加强融资担保和信用债支持、推动金融机构减费让利、提高融资便捷性、培育科技型中小微企业”等5方面政策措施，帮助中小微企业克服疫情带来的不利影响，提高持续发展能力。
发挥货币政策工具总量和结构双重功能方面，用好用足包括支农支小再贷款再贴现、普惠小微贷款支持工具在内的各项货币政策工具，引导金融机构加大对普惠小微贷款倾斜力度，力争2022年北京地区普惠小微贷款增速高于各项贷款增速10个百分点以上。力争实现拓展小微企业首贷户4万户以上，累计发放小微企业首贷金额1500亿元以上。
持续释放贷款市场报价利率LPR改革红利方面，疫情以来，国家金融管理部门深化贷款市场报价利率LPR改革，红利不断释放。今年3月，企业贷款加权平均利率3.52%，同比下降48个基点；普惠小微贷款加权平均利率4.69%，同比下降31个基点。
相关部门也将发挥好市级政策性资金的杠杆放大作用，帮助中小微企业进一步降低融资成本：今年将对在北京市贷款服务中心现场办理首次贷款业务的中小微企业，采用达标即享的方式，对贷款利息的20%给予贴息补助，对受疫情影响突出的行业企业贴息比例提高至40%；政府性担保机构要继续优化服务，对受疫情影响较大的服务业小微企业，2022新申请贷款的担保费率力争降至1%，将继续发展创业担保贷款，个人或小微企业申请创业担保贷款，仅承担低至年化2.2%的利息，其余利息由财政负担，并免除担保费。
此外，相关部门将发挥好中小微企业融资服务平台和机制的保障支撑作用，提高企业获得金融服务的便利性，推动金融机构减费让利，进一步优化银行账户服务，持续降低银行账户服务收费、人民币转账汇款手续费、银行卡刷卡手续费，取消部分票据业务收费，力争全年减免企业相关费用成本超6亿元。
同时，在北京市政务服务中心建设融合首贷、续贷、确权融资、知识产权质押融资功能于一体的北京市贷款服务中心，已经有22家银行入驻，现场以便捷方式受理中小微企业融资申请。续贷业务申请材料最多14件、10个工作日内完成续贷审批。（北京日报客户端记者 曹政）
他介绍，市金融监管局在国家金融管理部门指导下，会同在京相关金融部门，围绕进一步加大金融支持力度，提出“用好普惠金融政策工具、加强融资担保和信用债支持、推动金融机构减费让利、提高融资便捷性、培育科技型中小微企业”等5方面政策措施，帮助中小微企业克服疫情带来的不利影响，提高持续发展能力。
发挥货币政策工具总量和结构双重功能方面，用好用足包括支农支小再贷款再贴现、普惠小微贷款支持工具在内的各项货币政策工具，引导金融机构加大对普惠小微贷款倾斜力度，力争2022年北京地区普惠小微贷款增速高于各项贷款增速10个百分点以上。力争实现拓展小微企业首贷户4万户以上，累计发放小微企业首贷金额1500亿元以上。
持续释放贷款市场报价利率LPR改革红利方面，疫情以来，国家金融管理部门深化贷款市场报价利率LPR改革，红利不断释放。今年3月，企业贷款加权平均利率3.52%，同比下降48个基点；普惠小微贷款加权平均利率4.69%，同比下降31个基点。
相关部门也将发挥好市级政策性资金的杠杆放大作用，帮助中小微企业进一步降低融资成本：今年将对在北京市贷款服务中心现场办理首次贷款业务的中小微企业，采用达标即享的方式，对贷款利息的20%给予贴息补助，对受疫情影响突出的行业企业贴息比例提高至40%；政府性担保机构要继续优化服务，对受疫情影响较大的服务业小微企业，2022新申请贷款的担保费率力争降至1%，将继续发展创业担保贷款，个人或小微企业申请创业担保贷款，仅承担低至年化2.2%的利息，其余利息由财政负担，并免除担保费。
此外，相关部门将发挥好中小微企业融资服务平台和机制的保障支撑作用，提高企业获得金融服务的便利性，推动金融机构减费让利，进一步优化银行账户服务，持续降低银行账户服务收费、人民币转账汇款手续费、银行卡刷卡手续费，取消部分票据业务收费，力争全年减免企业相关费用成本超6亿元。
同时，在北京市政务服务中心建设融合首贷、续贷、确权融资、知识产权质押融资功能于一体的北京市贷款服务中心，已经有22家银行入驻，现场以便捷方式受理中小微企业融资申请。续贷业务申请材料最多14件、10个工作日内完成续贷审批。（北京日报客户端记者 曹政）
#北京推出加大中小微企业帮扶18条措施# 【继续加大为中小微企业纾困减负力度 #北京18条举措详情#来了】4月22日，北京市第310场新冠肺炎疫情防控工作新闻发布会召开。北京青年报记者从会上获悉，据北京市发改委副主任、新闻发言人戴颖介绍，市政府印发了《关于继续加大中小微企业帮扶力度加快困难企业恢复发展的若干措施》，研究提出4个方面18条措施，切实减轻疫情对中小微企业生产经营影响，积极帮助服务业领域困难企业渡过难关、恢复发展。
疫情发生以来，各类市场主体积极组织生产经营，为全市经济恢复发展做出了突出贡献。但面对疫情冲击以及需求收缩、供给冲击、预期转弱三重压力，中小微企业生产经营压力普遍较大，必须针对突出困难加大纾困保障力度。市发展改革委会同市国资委、市财政局、市经济和信息化局、市商务局、市金融监管局等26个部门结合北京实际，深入调查研究，多方听取意见，针对当前企业最关心、最直接、最迫切的现实困难，研究提出4个方面18条措施。
《若干措施》包括4方面18项措施，文件全文同步在首都之窗上挂出。初步测算，18项措施将惠及160多万中小微企业，资金总规模约1300亿元。主要内容概括起来就是“三减三补两保障”：
“三减”就是通过减税费、减房租、减疫情防控支出降低中小微企业经营成本。减税费方面，主要是按照国家要求进一步加大增值税期末留抵退税政策实施力度，按照50%税额幅度顶格减征“六税两费”，将科技型中小企业研发费用加计扣除比例提高到100％等。减房租方面，主要是对承租京内国有房屋的在京注册或在京纳税服务业小微企业和个体工商户减免3个月房屋租金，对被列为疫情中高风险地区所在区国有房屋减免6个月租金。减企业疫情防控支出方面，主要是对餐饮、零售、巡游出租车、外卖、快递行业以及从事进口非冷链货物相关经营活动的中小微企业免费开展员工定期核酸检测，具体从业范围与本市疫情防控政策确定的“10+3+3”重点行业人群核酸筛查相衔接，所需费用符合规定的由医保基金支付，其余部分由市区财政共担，执行过程中依托“应检尽检”体系落实。
“三补”，就是通过贷款贴息和担保补偿、科技型企业创新补助、受疫情影响突出行业补贴帮助中小微企业解决发展难题。贷款贴息和担保补偿方面，主要是将受疫情影响突出行业企业的首贷贴息比例从20%提升至40%，同时设立普惠（中小微）融资风险补偿资金池，对担保机构新增小微企业融资担保业务实际发生代偿总额给予最高20%的补偿，力争政府性融资担保机构担保费率降至1%。科技型企业创新补助方面，主要是建立科技型中小微企业投贷联动支持机制，对符合条件的业务给予贴息支持，进一步发挥北京市科技创新基金对科技型中小微企业的支撑作用，通过科技创新券对企业购买科技创新服务兑现不超过30万元的补助。受疫情影响突出行业补贴方面，针对餐饮业、零售业、旅游业、民航业、公路铁路运输业以及文化演出行业，实施纾困扶持措施，比如，加大对社会餐饮企业补贴力度鼓励其为老年人提供养老助餐服务，对便利店、前置仓、药店等基本便民商业网点建设给予实际投资额50%的资金支持，对传统商场和商圈改造给予不超过500万元的资金支持；统筹资金对新能源公交车购置给予补贴，支持巡游燃油出租车更换纯电动车，对当年到期报废的巡游出租燃油车更新为纯电动车给予奖励；通过场租、演艺补贴等方式助力演出市场复苏，给予实体书店补贴和奖励，等等。
“两保障”，就是通过建立稳定产业链供应链协调机制和中小微企业帮扶政策落实机制为中小微企业恢复发展提供保障。建立稳定产业链供应链协调机制方面，主要是切实做好货运物流保通保畅工作，全力打通运输堵点，针对突发疫情导致的外省市上下游配套企业停工停产问题，积极对接国家有关部委协调平台，发挥国家京津冀协同发展等跨区域协调机制作用，推动配套企业尽快复工复产。建立中小微企业帮扶政策落实机制方面，抓好全市中小微企业数据库的统筹和完善，开展中小微企业经营状况抽样调查，定期开展政策落实督查评估，打通政策落地“最后一公里”。
文/北京青年报记者 解丽 王斌 赵婷婷
疫情发生以来，各类市场主体积极组织生产经营，为全市经济恢复发展做出了突出贡献。但面对疫情冲击以及需求收缩、供给冲击、预期转弱三重压力，中小微企业生产经营压力普遍较大，必须针对突出困难加大纾困保障力度。市发展改革委会同市国资委、市财政局、市经济和信息化局、市商务局、市金融监管局等26个部门结合北京实际，深入调查研究，多方听取意见，针对当前企业最关心、最直接、最迫切的现实困难，研究提出4个方面18条措施。
《若干措施》包括4方面18项措施，文件全文同步在首都之窗上挂出。初步测算，18项措施将惠及160多万中小微企业，资金总规模约1300亿元。主要内容概括起来就是“三减三补两保障”：
“三减”就是通过减税费、减房租、减疫情防控支出降低中小微企业经营成本。减税费方面，主要是按照国家要求进一步加大增值税期末留抵退税政策实施力度，按照50%税额幅度顶格减征“六税两费”，将科技型中小企业研发费用加计扣除比例提高到100％等。减房租方面，主要是对承租京内国有房屋的在京注册或在京纳税服务业小微企业和个体工商户减免3个月房屋租金，对被列为疫情中高风险地区所在区国有房屋减免6个月租金。减企业疫情防控支出方面，主要是对餐饮、零售、巡游出租车、外卖、快递行业以及从事进口非冷链货物相关经营活动的中小微企业免费开展员工定期核酸检测，具体从业范围与本市疫情防控政策确定的“10+3+3”重点行业人群核酸筛查相衔接，所需费用符合规定的由医保基金支付，其余部分由市区财政共担，执行过程中依托“应检尽检”体系落实。
“三补”，就是通过贷款贴息和担保补偿、科技型企业创新补助、受疫情影响突出行业补贴帮助中小微企业解决发展难题。贷款贴息和担保补偿方面，主要是将受疫情影响突出行业企业的首贷贴息比例从20%提升至40%，同时设立普惠（中小微）融资风险补偿资金池，对担保机构新增小微企业融资担保业务实际发生代偿总额给予最高20%的补偿，力争政府性融资担保机构担保费率降至1%。科技型企业创新补助方面，主要是建立科技型中小微企业投贷联动支持机制，对符合条件的业务给予贴息支持，进一步发挥北京市科技创新基金对科技型中小微企业的支撑作用，通过科技创新券对企业购买科技创新服务兑现不超过30万元的补助。受疫情影响突出行业补贴方面，针对餐饮业、零售业、旅游业、民航业、公路铁路运输业以及文化演出行业，实施纾困扶持措施，比如，加大对社会餐饮企业补贴力度鼓励其为老年人提供养老助餐服务，对便利店、前置仓、药店等基本便民商业网点建设给予实际投资额50%的资金支持，对传统商场和商圈改造给予不超过500万元的资金支持；统筹资金对新能源公交车购置给予补贴，支持巡游燃油出租车更换纯电动车，对当年到期报废的巡游出租燃油车更新为纯电动车给予奖励；通过场租、演艺补贴等方式助力演出市场复苏，给予实体书店补贴和奖励，等等。
“两保障”，就是通过建立稳定产业链供应链协调机制和中小微企业帮扶政策落实机制为中小微企业恢复发展提供保障。建立稳定产业链供应链协调机制方面，主要是切实做好货运物流保通保畅工作，全力打通运输堵点，针对突发疫情导致的外省市上下游配套企业停工停产问题，积极对接国家有关部委协调平台，发挥国家京津冀协同发展等跨区域协调机制作用，推动配套企业尽快复工复产。建立中小微企业帮扶政策落实机制方面，抓好全市中小微企业数据库的统筹和完善，开展中小微企业经营状况抽样调查，定期开展政策落实督查评估，打通政策落地“最后一公里”。
文/北京青年报记者 解丽 王斌 赵婷婷
✋热门推荐