网络安全新闻 美国一些选举系统被指连上网络 存在被攻击风险 据外媒报道,安全研究人员发现,美国10个州的35个后端选举系统在过去一年的某个时候都已经连接到互联网上,这意味着它们面临着被黑客攻击或遭篡改的风险。另外研究人员还发现,选举系统的防火墙可能配置不当或不安全。
网络安全新闻 世界主要央行成立“工作组”拟建新的全球跨行交易标准,应对网络威胁 据外媒报道,世界各国主要央行已通过国际清算银行 (BIS) 推出“特别工作组”,旨在建立新的全球跨行交易标准,以便应对来自全球的网络威胁
网络安全新闻 苹果将向漏洞研究者提供百万美元奖金:创企业界纪录 北京时间8月9日早间消息,据路透社报道,苹果 将向网络安全研究人员提供高达100万美元的资金,以鼓励他们寻找iPhone手机的缺陷,这也成为一家企业为防范黑客而提供的最高奖励。
网络安全新闻 Google域名支持HSTS机制,强制定向访问到安全的HTTPS协议 Google 官方博客宣布其域名 Google.com 支持 HSTS 。HSTS 代表 HTTP Strict Transport Security ,是一种帮助网站将用户从不安全的HTTP版本重定向到安全的 HTTPS 版本的机制。如果你访问的网站启用了 HSTS ,那么浏览器将会记住这一标记,确保未来每次访问该网站都会自动定向到 HTTPS 。 Google 称在传输中加密数据有助于保护用户及其数据的安全。目前主流浏览器都已支持 HSTS 机制。
网络安全新闻 亚马逊为美国警方开发高科技监控工具 引发社会担忧 北京时间8月8日晚间消息,据美国财经网站CNBC报道,亚马逊 子公司Ring不仅制造无线安全摄像头,它还可以访问警方数据,提醒居民注意潜在的犯罪行为,鼓励用户分享可疑行为的录音,并将其与执法部门联系起来。对此,隐私和公民自由的倡导者认为,Ring与政府的合作关系正在创造一种新的政府监控层。
网络安全新闻 研究称心情愉悦时更易被黑客欺骗 网络钓鱼反击战仍任重道远 佛罗里达大学的一支团队,对黑客如何利用受害者的心理来实施网络电子邮件钓鱼一事,展开了比较深入的研究。结果发现,那些心情比较愉悦的人们,相对更容易被诱骗点击钓鱼链接。换言之,如果你的心情不太好,就会相对更少地上钓鱼邮件的当。
网络安全新闻 俄罗斯联邦安全局称本国 20 个政府、军事机构遭受网络间谍攻击 外媒 7 月 30 日报道,俄罗斯联邦安全局( FSB )声称发现一个有计划的网络攻击间谍软件,目前已感染大约 20 个国家机构的计算机网络、军工企业和其他组织。 FSB 表示,病毒被作为电子邮件的附件传播,允许发送方拦截数据流量、偷听电话、截图、打开麦克风和相机和记录击键。
网络安全新闻 只需发送一条短信 黑客就能成功入侵你的 iPhone 正在拉斯维加斯举办的黑帽安全峰会上,来自Google Project Zero团队的安全专家Natalie Silvanovich展示了存在于Apple iOS iMessage客户端中的无交互漏洞,只需要一条短信就可通过这些漏洞来控制用户的设备。目前苹果已经发布了这些BUG的部分安全补丁,但是并没有完全进行修复。
网络安全新闻 “维基解密”阿桑奇:希拉里扶植海外恐怖组织、为 ISIS 提供武器 希拉里·克林顿正式成为美国民主党总统参选人前夕,“维基解密”公布一系列电邮,曝光希拉里团队大搞选举舞弊。此外,“维基”创始人阿桑奇近日接受 DemocracyNow.org 采访时直指恐怖组织“伊斯兰国”(ISIS)屡禁不止的元凶就是希拉里。
网络安全新闻 KDE 存在一个很容易利用的 0day 漏洞,影响广泛 安全研究员 Dominik Penner 披露了 Linux KDE 桌面环境上存在的一个 0day 漏洞。根据 Dominik 的说法,此漏洞存在于 KDE v4 与 v5 版本中,该漏洞使得嵌入在 .desktop 和 .directory 文件中的命令在打开文件夹或者将压缩文件夹提取到桌面时即可执行,目前几乎所有 Linux 发行版都在使用易受攻击的 KDE 版本。