网络安全新闻 Windows 10 Build 16278 发布:再次修复诸多 BUG 微软于 8 月 30 日面向 Fast 通道用户发布 Windows 10 Build 16278 版本更新,这是最近两周的第三次版本更新,其中 Build 16273 于上周三发布,而 Build 16275 于上周五发布。在 Build 16275 版本中,暂时还无法激活 “ Skip Ahead ” 选项,从而跳过 rs_release 版本直接进入 RedStone 4 版本。
网络安全新闻 比灾难更可怕的是信任危机,欺诈者借飓风 “哈维” 开展网络钓鱼攻击 飓风 “ 哈维 ” 近期侵袭美国,致使得克萨斯州成为严重灾区。但更可怕的并非灾难本身,而是来自纷纷涌入社交媒体的欺诈者。大量的垃圾电子邮件、网络钓鱼诈骗以及伪装的 Facebook 帐 户开始充斥得克萨斯州网络,旨在从爱心人士的捐款中盗取资金。
网络安全新闻 无人机制造商大疆(DJI)推出漏洞赏金计划,最高可达 3 万美元 美国军方于 8 月初宣布了一份内部备忘录,称因为存在网络安全漏洞,下令停止使用所有中国企业大疆创新(DJI)生产的无人机设备。近期,无人机制作商 DJl 推出漏洞赏金计划,旨在确保产品安全问题。
网络安全新闻 硅谷科技巨头正努力解决全球近 40 亿用户无网可上问题 据国外媒体 BuzzFeed 8 月 30 日报道,全球接近 40 亿人口无网可上,而硅谷最大的那些科技公司正在想方设法来解决这一问题。如今,全球网络覆盖率比以往如何时候都要高,谷歌最近称它的 Android 移动操作系统拥有超过 20 亿的用户,而 Facebook 表示它的月活跃用户规模也达到同样的量级。不过,全球各地仍有 40 亿人口还是无法上网。非洲和南亚的互联网普及程度尤其低:全世界互联网普及率最低的国家之一是刚果民主共和国,该国只有 3.8% 的人口有网可上。
网络安全新闻 曾入侵卡塔尔国家通讯社引发“断交危机”的五名黑客在土耳其被捕 5 月 24 日,卡塔尔国家通讯社遭黑客入侵,攻击者引用卡塔尔国家元首 Sheikh Tamim bin Hamad al-Thani 的发言,就卡塔尔与伊朗、以色列友好而批评美国总统特朗普等敏感政治话题展开叙述。随后,虽然卡塔尔经调查指出该网站发布的政治信息均为虚假言论,但该起事件已然成为巴林、沙特阿拉伯、阿联酋等国与卡塔尔断绝外交关系的导火索。
网络安全新闻 僵尸网络 WireX:黑客利用数十万 Android 设备发动 DDoS 攻击 据外媒报道,黑客继去年利用大量不安全物联网设备发动 DDoS 攻击后开始转向另一种极其流行且安全的设备展开新一轮攻击,即运行 Google Android 系统的智能手机与平板设备。
网络安全新闻 特朗普政府未重视网络威胁预警,现已有八名安全顾问辞职表态 2001 年,美国前总统乔治·布什(George W. Bush)成立 NIAC,就关键基础设施部门及其信息系统的安全提出建议,其成员总数最多可达 30 人,由私营部门,学术界和州和地方政府选出。现在,这些辞职成员表示,美国人所依赖的关键制度所面临的网络安全威胁日益增长,对民主选举进程制度的威胁日益增长,政府和 NIAC 都没有给予足够的重视。
网络安全新闻 Zimperium 研究人员在线发布 iOS 核心漏洞概念验证攻击程序 据外媒报道,安全研究人员于今年三月发现苹果 iOS 系统的 AVE 驱动模块存在多处安全漏洞,允许攻击者在进行提权并造成闪存损坏后完全控制 iOS 移动设备。调查显示,该漏洞仅适用于所有 64 位 iOS 10.3.1 版本。随后,网络安全公司 Zimperium 研究人员 Adam Donenfeld 于近期在 iOS 10.3.2 中对此漏洞进行修复后在线发布 iOS 核心漏洞概念验证( PoC )攻击程序 ziVA。
网络安全新闻 SAP POS 支付系统曝高危漏洞,1 美元成功购买 MacBook 据外媒 8 月 28 日报道,网络安全公司 ERPScan 研究人员近期发现 SAP POS 支付系统存在一处高危漏洞,允许黑客任意修改 SAP 销售站点的目标产品价格、拦截支付数据以及收集特定时间内使用信用卡的详细信息等。目前,黑客已利用该漏洞更改支付价格并以 1 美元成功购买 MacBook。