FX168財經報社(北美)訊 周五（3月12日），在上周發生重大安全漏洞后，微軟公司發現并阻止了一組針對服務器的“新勒索軟件”，這些服務器仍未修補漏洞。該公司表示，今天發布的更新是一項臨時措施，以抵御已經在很多地方發生的攻擊。一家聯邦機構呼吁對自動駕駛測試提出更嚴格的要求，擬議中的變化可能最終迫使特斯拉改變向客戶推出新功能的方式。
微軟警告用戶，趕快修補網絡
今年3月初，微軟發現，疑似中國黑客正在利用微軟廣泛使用的Exchange商業電子郵件軟件此前不為人知的漏洞。就在微軟為這些系統發布補丁的同時，黑客們也紛紛尋找尚未安裝微軟補丁的公司。總部位于波士頓的網絡安全公司BitSight Technologies表示，根據其本周進行的全互聯網掃描，近三分之一易受攻擊的Microsoft Exchange客戶尚未給系統打補丁。在安裝這些補丁之前，這些客戶現在也很容易受到新的勒索軟件攻擊。
黑客們正在利用原始攻擊中引入的弱點，包括在受害者系統中插入的秘密入口點，來獲得訪問權限。政府一直在催促企業安裝補丁，澳大利亞政府在9天內至少發布了3次警告，微軟也已經警告各組織采取緊急行動，防止破壞。
澳大利亞堪培拉的網絡安全專家羅伯特·波特(Robert Potter)說，這一最新更新“意味著微軟擔心人們還沒有打補丁”。“如果你已經被擊中，你就只能束手就擒。”
Mandiant威脅情報公司(Mandiant Threat Intelligence)網絡犯罪分析高級經理古迪(Kimberly Goody)說，迄今為止，勒索軟件的目標都是中小規模的組織，受到黑客使用相對簡單的惡意軟件DOJOCRYPT或DearCry的攻擊。小公司不太可能有專門的IT人員立即安裝補丁。
與微軟密切合作的網絡監控公司RiskIQ說，在過去10天里，易受攻擊的Exchange服務器數量大幅減少，從數十萬臺降至約83,000臺。但他們的數據分析也表明，銀行、醫療保健和制藥機構的網絡仍然脆弱，聯邦、州和地方政府的系統也是如此。“如果SolarWind是一場戰術導彈襲擊，那么這次就是一枚核彈，”RiskIQ的首席執行官兼創始人埃利亞斯·馬努索斯(Elias Manousos)說。“攻擊者只是試圖制造盡可能多的混亂。”
微軟股價今日進本持穩，保持在235美元。
特斯拉自動駕駛將用戶做“小白鼠”，面臨監管限制
美國國家運輸安全委員會呼吁聯邦政府對公共道路上的自動駕駛系統的設計和使用提出更嚴格的要求。美國國家公路交通安全管理局(簡稱NTSB)局長羅伯特·薩姆沃爾特(Robert Sumwalt)在一封寫給其姊妹機構，美國國家公路交通安全管理局(簡稱NHTSA)的信中，16次提到特斯拉，呼吁進行徹底的改革。信的日期標注在上個月，但尚未被披露。
“特斯拉最近發布了其2級自動駕駛系統的Beta版，據稱具有完整的自動駕駛功能。通過發布該系統，特斯拉正在公共道路上測試一種高度自動化的駕駛技術，但其監督或報告要求有限。”薩姆沃爾特寫道。 “ NHTSA對自動駕駛汽車測試不加干涉的做法對駕車者和其他道路使用者構成了潛在風險。”雖然NTSB和NHTSA都隸屬于交通部，但它們的角色截然不同。
NTSB調查事故，以確定破壞性事件的根本原因，包括2018年3月在加州山景城和2019年3月在佛羅里達州德爾雷海灘發生的涉及自動駕駛的特斯拉致命撞車事故。該委員會還向監管機構和汽車行業提出安全建議。NHTSA有權要求召回任何被認為存在缺陷或不安全的車輛、系統或零部件。NHTSA也有權制定汽車安全和設計的標準和報告要求，包括燃油經濟性標準。
聯邦政府的打擊可能會阻礙特斯拉以目前的方式測試其全部自動駕駛系統的能力，特斯拉一直都使用客戶和公共道路作為試點。
如今，特斯拉以1萬美元的價格出售一款高級軟件包，并以“全自動駕駛”(FSD)的名義進行營銷。該公司表示，將很快為那些想要但不愿預付費用的用戶提供訂閱服務。特斯拉也允許部分客戶提前使用測試版的FSD，這樣就能有效地將客戶轉變為軟件測試人員。馬斯克最近鼓勵使用FSD的客戶簽署試用協議。
（來源：推特）
除了FSD，特斯拉汽車還包括一套標準的自動駕駛功能，被稱為自動駕駛儀。盡管名為自動駕駛，但特斯拉在其車主手冊中警告稱，自動駕駛儀和FSD需要車主主動監督。
此外，與馬斯克的承諾形成鮮明對比的是，根據特斯拉最近的財務報告，特斯拉稱其“自動駕駛和全自動駕駛”選項僅是“先進的駕駛員輔助系統”。去年，在與加州汽車部的通信中，特斯拉將其“完全自動駕駛”選項歸類為“2級”。“2級”指的是擁有一些自動化功能，但要求駕駛員保持專注，把手放在方向盤上的車輛。最高的級別，也就是第5級，將是一輛完全自動駕駛的汽車，它不需要駕駛員的干預。
特斯拉今日股價也維持穩定，目前為693.7美元。
校對：爾東琛