网络安全新闻 “ 墨子号 ” 或于未来 13 年内实现量子互联网新兴技术使命 中国航天物理学家于一年前发射了世界上首颗量子卫星 “ 墨子号 ”。和其它通讯卫星不同的是,这颗重达 1400 磅的 “ 墨子号 ” 并不会发射无线电波,它发射的是一些蕴藏信息的光量子。然而,我们的 “ 墨子号 ”卫 星肩负着测试 “ 量子通讯 ” 的新兴技术使命,业内专家们普遍相信,“ 量子通讯 ” 技术比任何目前我们已知的信息中继系统都要安全。
网络安全新闻 移动 Pwn2Own 黑客大会:攻破 iOS 奖励 10 万美元 Pwn2Own 黑客大会的奖励金额超过 50 万美元,根据安全漏洞的不同,奖金也随之变化。Safari 漏洞奖励金额高达 4 万美元,而 SMS 短信安全漏洞奖励金额高达 6 万美元,基带安全漏洞奖励 10 万美元。今年的目标设备包括 iPhone 7、三星 Galaxy S8、谷歌 Pixel、华为 Mate 9 Pro,这些设备都将运行最新版的 iOS 或 Android 系统,同时安装最新的安全补丁。
网络安全新闻 澳大利亚维多利亚州启动新一轮网络安全战略,增强国家政府网络防御体系 澳大利亚维多利亚州政府于 8 月 25 日正式启动新一项五年网络安全战略,旨在增强国家政府网络防御体系并确保国家信息、服务与关键基础设施安全。不过,该战略目前首要保护公民敏感信息免遭丢失、恶意更改或未经授权使用。
网络安全新闻 新型勒索软件 Defray 瞄准教育医疗机构展开针对性网络钓鱼攻击 HackerNews.cc 8 月 27 日消息,网络安全公司 Proofpoint 研究人员近期在受攻击的 C&C 服务器中发现一款新型勒索软件 Defray,允许攻击者通过附带 Microsoft Word 文档的电子邮件发送至教育、医疗机构展开针对性网络钓鱼攻击。
网络安全新闻 Google 承认因 BGP 路由泄漏导致日本网络发生故障 据外媒报道,部分地区的网民于 8 月 25 日遭遇网络连接性故障,其网速缓慢或部分网络无法访问。然而此次事故影响最大的是日本网民。
网络安全新闻 亚马逊云储存服务或因用户上传 1.8 PB 色情视频而被迫关闭 据外媒报道,亚马逊前不久取消了 “ 无限容量 ” 的云储存服务,部分用户将亚马逊的决定归因于一名叫做 beaston02 的网友:为了测试亚马逊云储存服务的 “ 无限容量 ” 究竟有多大,他上传了约 200 万 GB/1.8 PB 的色情视频。
网络安全新闻 ICS-CERT 发布安全警报:Cisco IOS / IOS XE 系统存在多处高危漏洞 据外媒 8 月 26 日报道,美国工控系统网络应急响应团队 ICS-CERT 近期发布安全警报,宣称 Cisco IOS / IOS XE 系统的简单网络管理协议(SNMP)存在多处高危漏洞,允许通过身份验证的远程攻击者在受影响系统上执行任意代码或触发 DDoS 攻击,从而导致该设备出现重新加载系统的现象。目前,全球包括制造业、能源、水资源系统在内的各行关键基础设施普遍遭受影响。
网络安全新闻 逾 1700 台 IoT 设备的有效 Telnet 凭据在线泄漏,61% IP 位于中国 HackerNews.cc 8 月 26 日消息,安全研究人员 Ankit Anubhav 近期在 Twitter 上分享了一条消息,声称逾 1700 台 IoT 设备的有效 Telnet 凭据在线泄漏,疑似成为黑客通过僵尸网络进行 DDoS 攻击的动力来源。
网络安全新闻 赛门铁克:Android 平台惊现一款无需代码就能定制恶意软件的 APP 据外媒报道,赛门铁克 Dinesh Venkatesan 近期公布一份安全报告,声称 Trojan Development Kit app for Android(即针对 Android 平台开发木马开发套件软件)提供了一个极易使用的界面。目前,它正在中国的社交网络平台上传播,其整个过程不需要用户编写任何代码,而这一切均可在智能手机上就能完成。
网络安全新闻 安全报告:黑客以《权力的游戏》剧透为诱饵传播恶意软件 据外媒报道,来自网络安全公司 Proofpoint 的一份安全报告显示,一个 “ 有针对性的邮件运动 ” 正在以《权力的游戏》剧透为诱饵向不知情的用户传播恶意软件。