网络安全新闻 Google Play 商店自检测系统无效,逾 100 万安卓用户不幸下载冒牌 WhatsApp 应用 据外媒 Reddit 于 11 月 4 日报道,安全研究人员 Dexter Genius 近期发现黑客利用官方 Google Play 商店作为恶意软件存储仓库、部署冒牌 WhatsApp 应用。目前,已有超过 100 万的安卓用户下载使用。研究人员表示,这似乎又是谷歌自动检测系统失败的一次例证。
网络安全新闻 美媒:中关村取代硅谷获评全球最大科技中心 报道称,近几年来,北京越来越多地被拿来与硅谷比较。一名企业家在 “再编码” 新闻网站上撰文称,中国首都北京是硅谷“唯一真正的竞争者”,因为它有庞大的市场、快速的消费者采用率、迅速的企业发展时间以及对创新的渴望。 2016 年,中国宣布投资 15 亿美元整修及开发中关村,这一地区是一些中国大企业以及谷歌和英特尔等美国企业中国总部的所在地。报道称,中国因一些科技公司的成功案例而自豪,最引人注目的是阿里巴巴和腾讯。
网络安全新闻 反不正当竞争法修订草案获通过,刷单最高罚两百万 11 月 4 日下午,全国人大常委会表决通过了反不正当竞争法修订草案。根据新法,经营者采用刷单、炒信等方式,帮助自己或其他经营者进行虚假宣传或引人误解的商业宣传,情节严重的,最高可处 200 万元罚款,吊销营业执照。据悉,修订后的反不正当竞争法自 2018 年 1 月 1 日起施行。
网络安全新闻 加密芯片漏洞或危及近 76 万爱沙尼亚国民电子身份证安全 捷克 Masaryk 大学的安全研究人员于今年 10 月中旬发现,德国半导体制造商英飞凌 Infineon 科技公司所采用的专用微控制器 TPM 存在一处高危漏洞 ROCA(CVE-2017-15361 ),允许攻击者进行因数分解攻击的同时,通过目标系统的公钥反向计算私有 RSA 加密密钥。该种攻击手段影响了公司 2012 年之前生产的所有加密智能卡、安全令牌以及其他安全硬件芯片等。
网络安全新闻 黑客利用 SEO 技术随机传播银行木马“ Zeus Panda ” HackerNews.cc 11 月 3 日消息,思科 Talos 团队近期发现网络犯罪分子正利用搜索引擎优化(SEO)的关键字集合部署恶意链接,旨在传播银行木马 “ Zeus Panda (宙斯熊猫)” 后窃取用户财务凭证与其他敏感信息。据悉,黑客主要针对与金融相关的关键字集合进行重定向链接嵌入。目前,谷歌搜索引擎也未能幸免黑客攻击。
网络安全新闻 恶意软件 CryptoShuffler 已从流行的加密货币钱包中获利逾 15 万美元 据外媒 11 月 2 日报道,卡巴斯基实验室研究人员近期发现黑客正利用一款恶意软件 CryptoShuffler 设法从众多流行的加密货币(例如:Bitcoin、ZCash、 Ethereum、 Monero)钱包中窃取用户资金。目前,该黑客已获得逾 15 万美元比特币。
网络安全新闻 中超俱乐部诈骗案跨国追赃的反思:黑客分工行骗隐蔽性更高 据外媒 11 月 2 日报道,中超顶级俱乐部(以下简称S俱乐部)的代理律师与两位海外华人于 2017 年 10 月 20 日一起走进丹麦首都哥本哈根市中心的警察局,向哥本哈根警察局彼得·巴克警官与国家重大经济与国际犯罪部的耶珀警官递交了精心制作的感谢信与纪念物,感谢他们在办理一起国际诈骗跨国追赃案时的帮助,最终使俱乐部成功追回全额涉案资金,避免了国有资产的重大损失。
网络安全新闻 美国空军希望将人工智能用于情报收集工作 沙纳汉同时也是五角大楼国防情报部门的主任,他在今年 4 月启动了 Maven 项目,旨在利用机器学习技术更好地使用无人机监控录像,并将其转化为有用的信息。目前,分析师已花大量的时间来浏览视频,以寻找感兴趣的东西。如果成功的话,军事人员观看视频片段的时间将大大减少,从而将时间节省下来,并让他们根据人工智能的发现做出更好的决定。
网络安全新闻 又因亚马逊 AWS S3 配置错误:澳大利亚财政部、金融机构等近 5 万职员敏感信息在线曝光 HackerNews.cc 11 月 2 日消息,波兰研究人员 Wojciech 近期发现澳大利亚数据泄露,近 5 万名政府和私营企业员工的敏感信息在线曝光,其中包括用户姓名、身份证号码、密码、电话号码、地址、信用卡信息、员工工资等详细信息。据称,这些数据均由第三方承包商托管的亚马逊 AWS S3 存储器配置不当导致。
网络安全新闻 加拿大出现升级版 ATM 红外卡槽盗刷器 “Shimmers”,执法部门提醒全球银行机构加强防范 网络安全专家 Brian Krebs 于今年 7 月发布一份报告,指出黑客利用红外插入式卡槽器针对美国俄克拉荷马城至少四家银行的 ATM 设备展开网络攻击活动。据悉,插入式卡槽器是一款采用短距离红外通信技术的超薄微型设备,隐藏在 ATM 机卡槽内捕获信用卡数据并存储在嵌入式闪存中。虽然该设备构造简单,但主要通过天线将窃取的私人数据传输至隐藏在 ATM 机外部的微型摄像头中。