网络安全新闻 国际刑警组织举办“数字安全挑战赛”提升各国网络应变能力 外媒 3 月 5 日消息,国际刑警组织于近期在奥地利维也纳组织了一场名为“ 国际刑警组织数字安全挑战赛 ” 的培训演练,参与其中的网络犯罪调查人员将会应对通过物联网(IoT)设备发起的模拟攻击,例如针对银行的一些潜在危机事件。
网络安全新闻 Spring Data REST 存在严重漏洞,允许远程攻击者执行任意命令 据外媒 3 月 5 日报道,lgtm.com 的安全研究人员发现 Pivotal 公司 Spring Data REST 中存在一个严重漏洞,能够允许远程攻击者在目标设备(该设备运行着使用 Spring Data REST 组件的应用程序)上执行任意命令。
网络安全新闻 日本知名游戏开发商 NIS 美国分部在线商城的客户支付卡数据被盗 外媒 3 月 5 日消息,日本游戏开发商 Nippon Ichi Software 透露,其美国分公司 NIS America 的网上商城 store.nisamerica.com 和 snkonlinestore.com 于 1 月 23 日至 2 月 26 日的某个时间段遭受了严重的数据泄露,可能会影响在线客户的个人信息和财务数据。
网络安全新闻 Kickstarter 等数家科技公司向法院提交请愿书要求恢复“ 网络中立 ” 据外媒报道,互联网并没有放弃掉 “ 网络中立 ”,包括 Etsy、Expa、Kickstarter、Automattic、Foursquare、Shutterstock 在内的多家大型科技公司于当地时间周一向华盛顿特区巡回上诉法院联名提交了一份反对 FCC 废除“ 网络中立 ”决定的请愿书。
网络安全新闻 Reddit 也被曝出曾沦为俄罗斯干预美 2016 年总统大选工具 据外媒报道,继 Facebook、Twitter、YouTube 之后,现在,美国又一个人气网站也被曝出曾沦为俄罗斯干预 2016 年总统大选的工具,它就是 Reddit。网站 CEO Steve Huffman 周一承认,该公司已经删除了数百个疑似来自俄罗斯或跟干预宣传活动存在直接关联的账号。
网络安全新闻 Android 三月安全补丁上线:共计修复 37 处高危漏洞 面向 Pixel 和 Nexus 设备(尚处于支持状态),在最新发布的 2018 年 3 月 Android 安全补丁中共计修复了 37 处高危漏洞,涉及多媒体框架、内核、NVIDIA 和高通等多个组件。Google 表示:“ 在这些问题中最严重的是多媒体框架中的漏洞,使用精心制作的文件能够远程执行包含特权进程的任意代码。”
网络安全新闻 卡巴斯基实验室指网络犯罪分子通过恶意挖矿软件在 2017 年获利数百万美元 去年,我们看到了近期历史上最严重的勒索软件攻击之一,这要归功于 WannaCry。网络犯罪分子甚至为他们的恶意软件采用了“ as-a-service ”模式,以此来欺骗人们赚更多的钱。但根据卡巴斯基实验室的研究人员,这绝不是单纯的收入来源。
网络安全新闻 全球最大语音识别公司 Nuance 因 NotPetya 损失超过 9,000 万美元 据外媒 3 月 2 日报道,全球最大语音识别公司 Nuance 声称因受恶意软件 NotPetya 的攻击影响,其损失金额已超过 9000 万美元。
网络安全新闻 2700 万能源智能电表存在安全漏洞,英国情报机构 GCHQ 发布物联网安全预警 外媒 3 月 4 日消息,英国情报机构政府通信总部 GCHQ 发现安装在 2700 万个家庭中的新型智能电表存在安全漏洞,可能会对数百万布列塔尼人(西欧法国西北部布列塔尼半岛上的居民)的物联网设备构成严重风险。
网络安全新闻 spectre 变种出现可以从英特尔 sgx 中提取数据 俄亥俄州立大学的六名科学家发现了一种新的攻击手段,名为 SgxSpectre。研究人员表示,这种攻击可以从 Intel SGX 中获取数据。