网络安全新闻 美国 PGA 遭遇勒索软件攻击 黑客要求用比特币支付 据外媒报道,来自 BBC 的一篇报道指出,有黑客攻入了美国职业高尔夫球运动员协会 (PGA) 服务器并将目标锁定在于本周举行的 PGA 锦标赛和即将在法国举行的莱德杯的市场宣传材料上。据了解,黑客用勒索软件锁住了 PGA 的电脑,很显然,他们的目的非常简单–付钱解锁。
网络安全新闻 网络攻击困扰香港证券行业,未来形势或进一步恶化 据外媒报道,香港证券监管机构近日表示,特区的证券经纪人备受网络攻击困扰,未来各种针对证券业的网络攻击可能会愈演愈烈。过去的一年中,香港证券监管机构一直在努力抗击各种针对证券公司的网络攻击。去年 11 月的一项调查显示,2014-2016 年间,中国大陆和香港公司发现的此类网络攻击平均数量增速惊人高达 969%。
网络安全新闻 GitHub 撤下被泄露的 Snapchat 源码 黑客扬言重新上传 Snapchat 是一款主打“阅后即焚”功能的消息应用,不过近日,这款 app 的源码也在代码托管网上上玩了一回“阅后即焚”。事情的起因是,一位据说来自巴基斯坦东南部 Sindh 省 Tando Bago 村的“the handle i5xx”,在 GitHub 上创建了一个名叫“Source-Snapchat”的资源库。
网络安全新闻 开源和云原生带来的下一代软件供应链,正面临新的攻击 恶意网络攻击者对软件供应链的攻击,正向“上游”组件蔓延,再借助开源软件的“信任链”和影响力,导致的结果之一就是破坏性更大。Sonatype 的《2020软件供应链报告》报告提出,下一代软件供应链攻击正在到来,显著特点就是刻意针对“上游”开源组件,进行更主动的攻击。而此类攻击出现的背景正是开源组件和容器的广泛采用。
网络安全新闻 FBI 解除封口令后,Twitter公布两封美国国家安全信函 Twitter 官方博客 披露了它分别在 2015 年和 2016 年收到的两封国家安全信函。国家安全信函附带封口令,根据 2015 年的美国自由法案,FBI 被要求定期评估国家安全信函的不披露要求是否合适,如果不合适将解除封口令。FBI 最近在评估后解除了 Twitter 的封口令,允许 Twitter 公开收到的国家安全信函。
网络安全新闻 “匿名者”扬言攻击 QAnon 欲揭开阴谋论者“Q”的神秘面纱 据外媒报道,黑客活动群体“匿名者”刚刚在 YouTube 和 Twitter 上向 QAnon 发出了威胁,扬言在星期天攻击该“挺川”运动及其创建者。在 3 分钟的视频中,“匿名者”威胁攻破线上阴谋论 QAnon,因后者已从互联网越步至现实生活中 —— 其支持者甚至在佛罗里达州坦帕湾的集会上挥舞起了“Q”记号。“匿名者”担心,QAnon 的活动可能会对现实生活带来不利影响。
网络安全新闻 AI 关键基础设施正面临三重风险 人脸识别有漏洞 360公司表示,AI关键基础设施正面临三重风险,包括某些人脸识别设备能让任意人通过,不仅AI算法存在漏洞,其所依赖的关键基础设施也同样会被攻击。
网络安全新闻 欧美专家提议建立第三方机构以监管人工智能 据英国《卫报》网络版近日报道,专家表示人工智能会做出严重影响人们正常生活的决定,因此应该建立一个第三方机构确保人工智能使用的透明度和公平性。人工智能的崛起已经导致计算机算法的数量出现爆发式增长,如今已被银行、警察局以及其他机构所广泛使用,但这些算法可以做出一些严重影响人们正常生活的决定。然而,由于科技公司向来对其算法的工作机制讳莫如深——避免其他公司抄袭——他们极少披露有关人工智能如何做出某些决定的详细信息。
网络安全新闻 英美两国将携手合作打击 ISIS 网络恐怖主义 本周五在白宫举行的新闻发布会上,英国总理 特雷莎·梅 和 美国总统特朗普同时发表讲话,宣布英美两国将携手合作共同打击网络空间中极端伊斯兰主义意识形态的蔓延。目前英美两国尚未公布合作细节。
网络安全新闻 据称与伊朗相关的 APT 组织 RASPITE 瞄准美国电力公司 据外媒 Securityaffairs 报道,工业网络安全公司 Dragos 研究人员报告称,在伊朗境外运营的一个被称为 RASPITE 的网络间谍组织(又名Leafminer),一直以来瞄准美国、欧洲、中东和东亚的设施。该组织至少从 2017 年开始活跃,研究人员发现了其针对中东政府和其他类型组织的攻击活动。