网络安全新闻 西部数据(WD)My Cloud 网络存储设备存在本地提权漏洞 外媒 2 月 3 日消息,安全服务供应商 Trustwave 发现西部数码( Western Digital ) My Cloud 网络存储设备中的两个安全漏洞可能会被本地攻击者利用来获得 NAS 设备的 root 权限。
网络安全新闻 美国未来可能用核武器对付网络攻击 美国国防部 2 日发布了酝酿已久的新版《核态势评估》报告,对俄罗斯的核力量发展予以高度关注,并将朝鲜、伊朗和中国列为潜在威胁。同时,该报告暗示美国可能会降低核武器的使用门槛,甚至可能使用核武器来应对网络攻击等非核武器攻击。中国专家表示,目前美国的核技术可以让低当量核武器对环境的威胁降到很低,甚至对于一些小国来说,可能在毫无察觉的情况下遭受核打击。
网络安全新闻 美国酝酿虚拟货币监管路线图 市场行情跌势未止 当地时间 2 月 6 日上午 10 点,美国参议院银行、住房及城市事务委员会将举行一场有关虚拟货币的听证会。美国媒体认为,这场名为 “ 虚拟货币:美国证监会(SEC)和商品期货交易委员会(CFTC)的监督作用 ” 的听证会,将成为虚拟货币面临的一个关键时刻。
网络安全新闻 发现一家关闭一家 比特币或迎来最强监管 某公司年会发比特币,员工发表获奖感言称,首先,要感谢公司愿意把价值 63 万的比特币作为奖品给员工;其次,我觉得我非常幸运能够抽到大奖拿下这 59 万,我觉得我得好好规划下怎么花这 57 万,毕竟 55 万不是一个小数目……虽然这是一个段子,带有调侃意味,但也确实是当下以比特币为代表的虚拟货币的真实写照。
网络安全新闻 我国首次实现脉冲数最小、安全距离最长新型量子密钥 记者 3 日从中国科技大学获悉,该校郭光灿院士领导的中科院量子信息重点实验室,在国际上首次实现了分组脉冲数最小、安全距离最长的 RRDPS 协议,解决了该协议在实际信道条件下分组脉冲数过多、效率偏低的问题。成果发表在 1 月 31 日的国际权威学术期刊《自然通讯》上。
网络安全新闻 中国将对虚拟货币境外交易平台网站采取监管措施 2017 年 9 月 4 日,中国人民银行等七部委发布《关于防范代币发行融资风险的公告》(以下简称《公告》),紧急叫停 ICO 活动。同时采取措施要求虚拟货币交易所于2017年9月30日前彻底关停其在中国的所有交易活动。
网络安全新闻 西班牙将掌管垃圾邮件网络俄罗斯程序员引渡给美国 2017 年 4 月,来自圣彼得堡的 37 岁的彼得·列瓦绍夫(Peter Pyotr Levashov)在与他的家人在巴塞罗那度假时,因列瓦绍夫涉嫌在美实施网络诈骗等网络犯罪,西班牙警方应美方请求将其逮捕。星期五晚上,康涅狄格州布里奇波特的联邦法院对他进行了审讯,虽然列瓦绍夫不认罪,但是依然被拘留了。
网络安全新闻 CODESYS WebVisu 产品现高危漏洞,或对关键基础设施构成严重威胁 外媒 2 月 2 日消息,Istury IOT 的安全研究员在 3S-Smart Software Solutions 的 CODESYS WebVisu 产品的 Web 服务器组件中发现了一个基于堆栈的缓冲区溢出漏洞,允许用户在 web 浏览器中查看可编程逻辑控制器( PLC )的人机界面( HMI )。据研究人员介绍,攻击者可以通过远程触发该漏洞来引发拒绝服务( DoS ),并且某些情况下实现在 Web 服务器上执行任意代码。这一漏洞能够导致大量 ICS (“ 工业控制系统 ”) 产品受到影响,或对关键基础设施构成严重威胁。
网络安全新闻 涉嫌向美国客户销售山寨 iPhone 和 iPad 的中国籍男子认罪 据外媒 The Verge 报道,涉嫌向美国客户销售山寨 iPhone 和 iPad 的 43 岁中国籍男子李建华( Jianhua “ Jeff ” Li,音译)周五认罪。该男子此前持学生签证进入美国。自 2015 年起,这个由国土安全部负责并由司法部起诉的案件一直在进行。
网络安全新闻 安全专家发现最新僵尸网络的控制主机也提供游戏私服 近日安全研究公司 Radware 发现了一个新的僵尸网络 “ JenX ”,其设计用途为在全球范围内劫持安全薄弱的物联网设备作为肉鸡,有趣的是安全公司发现 JenX 程序背后指向一支名为 San Calvicie 的黑客团队,而黑客团队用于分布式拒绝攻击 DDoS 的服务器控制主机位于东非的塞舌尔群岛。他们的控制主机除了执行 DDoS 攻击之外,还被用于作为R星经典游戏《侠盗猎车手:圣安地列斯》的私服主机。