网络安全新闻 Adobe 产品安全团队不慎将 PGP 私钥公布至网络 种种迹象表明,此次的意外事件应该跟团队成员的失误有关,当时他应该是通过 Chrome 或 Firefox 插件 Mailvelope 将 FSIRT 共享网页邮件账号的文本文件分享到团队的博客上。看起来该名成员将本应该点击的 “公共(public)”点成了 “所有(all)”,于是,公共密匙和私人密匙都被发布到了 Adobe 的 PSIRT 博客上。
网络安全新闻 美国公民认为黑客犯罪是对健康、安全与繁荣的最大威胁 网络安全公司 ESET 随机选择美国成年公民,要求他们评估 15 种不同危害的风险程度。其中有六种与网络有关,其余的则是其他形式的技术危害。结果表明,黑客犯罪被认为是最大的风险,远远超过排位第二的空气污染,危险废物排名第三,另有与网络有关的盗窃或暴露私人资料,被评为第四;政府监控只排名第八。
网络安全新闻 美国民主党参议员提出新法案,希望处理网络政治广告问题 据 CNN 报道,出于对 Facebook 向俄罗斯机构出售政治广告的担忧, 美国民主党参议员 Amy Klobuchar 和 Mark Warner 正式呼吁新立法来提高网络政治广告的透明度。Klobuchar 和 Warner 于 9 月 21 日致信他们的同事,邀请他们共同提出立法,其中要求所有大型数字平台提供有关超过 10000 美元广告收入的政府机构备案材料。
网络安全新闻 流行消息应用 WhatsApp 拒绝为英国政府构建后门 英国 Sky News 援引匿名消息来源报道,流行消息应用 WhatsApp 今年夏天拒绝了英国政府要求创造后门访问加密消息的要求。
网络安全新闻 俄罗斯政府承诺保护卡巴斯基实验室利益 对于美国国土安全部禁止该国所有国家机构使用卡巴斯基实验室软件的做法,俄罗斯政府于 9 月 14 日提出批评。卡巴斯基实验室否认美国政府提出的所有指控,并表示愿意与美国国土安全部合作。
网络安全新闻 美国盟友反对迫使 NSA 放弃让两种加密技术成为全球标准 国际加密专家团队迫使 NSA 放弃让两种数据加密技术成为全球行业标准,这一分歧反映了美国盟友之间的强烈的不信任。来自德国、日本和以色列的行业专家和学者担心,NSA 力推新加密技术不是因为它们是更好的加密工具,而是因为它知道如何破解。
网络安全新闻 美国国土安全部:黑客在 2016 年总统大选入侵 21 个州的选举系统 Facebook 于本周早些时候宣布把俄罗斯机构于美国 2016 年总统大选期间在其平台上购买的广告内容移交给美国国会。据外媒报道,美国国土安全部(DHS)于 9 月 22 日向 21 个州发出通知,黑客在 2016 年入侵他们的选举系统。不过,没有一个系统涉及统计投票。
网络安全新闻 Equifax 因数据泄露推出安全服务域名疑似虚假钓鱼网站 据外媒报道,Equifax 对近期发生的客户数据泄露的反应完全是一个糟糕的行为。大约两周前,也就是数据泄露事件曝光那会儿,这家公司在其官推上发出了一个帮助客户注册身份盗窃保护服务并获取公司对 “ 网络安全事件 ” 最新处理消息的网站。然而,这个叫做 equifaxsecurity2017.com 的网站却让公民看着像是一个虚假钓鱼网站。
网络安全新闻 间谍软件 FinSpy 新变种借助多国互联网服务提供商(ISP)进行 MitM 攻击传播 HackerNews.cc 9 月 21 日消息,网络安全公司 ESET 研究人员近期发现至少两个国家的互联网服务提供商(ISP)涉嫌分发间谍软件 FinSpy 新变种。研究人员推测,攻击者极有可能通过控制 ISP 进行 MitM (中间人)攻击,以传播恶意软件 FinSpy 新变种,并试图将 WhatsApp、Skype、Avast、WinRAR、VLC Player 等应用软件的下载重定向至其他恶意链接。
网络安全新闻 Joomla! LDAP 协议注入漏洞可使管理员登录凭证在线暴露(已修复) 据外媒 9 月 21 日报道,网络安全公司 RIPS Technologies 研究人员发现全球知名内容管理系统 Joomla! 的登录页面存在一处高危漏洞(CVE-2017-14596),致使管理员登录凭证在线暴露。目前,受影响版本包括 Joomla! 1.5 — 3.7.5。