网络安全新闻 美参议员炮轰 CBP 电子护照系统存在长达十年的漏洞 据外媒报道,过去十年,美国边境检查人员一直未能有效加密地验明入境人员的护照信息,原因是政府没有合适的软件。在写给美国海关与边防局(CBP)代理司长 Kevin K. McAleenan 的信中,参议员 Ron Wyden 和 Claire McCaskill 要求其就此事作出答复。电子护照的芯片中嵌入了包含机器可读文本和加密信息,可以轻松验证护照的真实性和完整性。
网络安全新闻 伊朗正考虑推出自己的加密货币 委内瑞拉及伊朗也将是首批正式采用加密货币的国家之一。伊朗信息通信技术 ( ICT ) Mohammad-Javad Azari Jahromi 在 Twitter 的一篇文章表示:
网络安全新闻 芬兰政府没收了 2000 个比特币但却无权存储 芬兰对于存储方法保持沉默 赫尔辛基海关官员表示,这些货大部分都是从 2016 年以来进行的数十次袭击中被没收的。 官员拒绝透露他们到现在为止是如何存储数字加密货币的。
网络安全新闻 AMD 因处理器 Spectre 漏洞遭遇多起集体诉讼 年初全面曝光的“幽灵”(Spectre)和“熔毁”(Meltdown)这两个处理器漏洞,让整个芯片行业都笼罩在了不被信任的乌云中。其中最受影响的英特尔,当前已面临着 30 余起诉讼。尽管 AMD 受波及的程度要轻一些,但也还是有客户向该公司提起了诉讼。据 The Register 报道,原告方指责 AMD 在芯片品质上对消费者有误导。
网络安全新闻 美联邦公报公布 FCC 新规,网络中立废除倒计时开始 美国联邦通讯委员会( FCC )在去年十二月投票废除了 2015 年奥巴马政府确立的网络中立原则(网络中立和电信法案第二章),尽管有许多国会议员和企业与民众的阻挠,新的剥除网络中立互联网监管新政正式生效的倒计时已经开始。本周四,美国政府通过《联邦公报》( FederalRegister )正式发布剥除网络中立的新规“恢复网络自由”,这为挑战规则变化的反对者提供了 60 天的倒计时,新法规公布后,反对者可对其发起诉讼,4 月 23 日是新规正式生效日,也是挑战规则变化者的最后截止日。
网络安全新闻 全球 14 家机构专家发百页报告:警惕人工智能 这份 100 页的报告标题为《人工智能的恶意用途:预测、预防和缓解》( The Malicious Use of Artificial Intelligence: Forecasting, Prevention, and Mitigation ),参与撰写的专家来自 14 家不同的机构和组织,包括牛津大学、剑桥大学和埃隆·马斯克( Elon Musk )的 OpenAI 等。
网络安全新闻 Google 公布一个 uTorrent 的安全漏洞 官方发布了一个无用补丁 早在 1 月份,Google Project Zero 研究员 Tavis Ormandy 就透露了 BitTorrent 应用程序传输中的一个漏洞,并解释其他客户端也可能存在类似的问题。在本周的一份新报告中,Ormandy 在 uTorrent 中发现了类似的安全漏洞,这是目前最受欢迎的 BitTorrent 客户端之一。
网络安全新闻 美国司法部网络安全工作组将重点关注美国大选操纵情况 据外媒 SlashGear 报道,美国司法部将成立一个名为 “ 网络数字工作组 ” 的全新网络安全工作组。这一新的安全举措将由美国司法部长杰夫·塞申斯( Jeff Sessions )命令创建,他曾表示恐怖分子和其他人曾处于恶意原因利用互联网。网络数字工作组将评估解决这些问题的方法。
网络安全新闻 英特尔发布新微代码 有望修复部分芯片“ 幽灵 ”漏洞 英特尔已经开发稳定的新微代码,它可以修复 Skylake、 Kaby Lake、Coffee Lake 处理器存在的 “ 幽灵 ”( Spectre )漏洞,而且所有变种漏洞都能修复。微代码更新可以化解 “ 幽灵 2 号变种 ”(Spectre Variant 2)带来的威胁。所谓“ 幽灵 2 号变种 ” 威胁,就是攻击者能够命令处理器分支预测器对执行什么代码给出一个糟糕的预测。然后处理器会用糟糕的预测来推断数据的数值,这些数值存储在内存中,这样一来攻击者就能窃取信息。