网络安全新闻 特朗普宣布升级美军网络司令部计划,加强国家网络安全防御体系 据外媒报道,美国国防部非机密电子邮件系统于 8 月 18 日凌晨两点出现中断宕机现象。随后,美国国务院发言人 Heather Nauert 在当天新闻发布会上表示:“ 此次宕机属于内部技术故障,并非外部网络攻击干扰。目前,我们正尽快恢复该项服务,以确保用户信息安全。另外,其他通讯系统仍可继续使用 ”。目前系统已恢复正常。
网络安全新闻 安全研究人员成功修复开源内容管理框架 Drupal 8 多处高危漏洞 据外媒报道, Drupal 研究人员于 8 月 16 日发布安全报告,宣称已修复 Drupal 8 多处漏洞并在线更新安全补丁。研究显示这些漏洞影响 Drupal 8 多个系统组件,包括实体访问系统、REST API 与部分视图组件。
网络安全新闻 因选票公司错误设置,逾 180 万芝加哥选民信息泄露 据美国侨报网报道,美国选票计算机公司 Election Systems & Software(ES&S)于 17 日证实,因工作人员在服务器上进行了错误的安全设置后,逾 180 万芝加哥选民记录在线泄露。
网络安全新闻 苹果:iOS 11 系统漏洞已修复,iPhone 7 暴力破解失效 一个价值 500 美元的小型设备利用了苹果 iPhone 7 和 iPhone 7 Plus 独一无二的新漏洞,暴力破解 iPhone 7 锁屏幕密码,并且一次最多破解三个手机的 iOS 锁屏密码。在 YouTuber 用户 EverythingApplePr 的破解演示视频中,指出此类漏洞在旧版设备,如 iPhone 6 或 iPhone SE 上无效。此外,仅适用于 iOS 10.3.3 或最新的 iOS 11 测试版。
网络安全新闻 手机换屏维修所更换的组件存在窃取信息风险 据美国科技媒体网站 Ars Technica 报道,手机换屏维修所更换的组件存在窃取信息风险。在最新的一次对安卓手机换屏调查中发现,存在非法键入信息和程序的情况。这种隐患屏幕会利用操作系统漏洞,绕过手机中的主安全保护系统,其手机会被安装恶意程序并将偷拍照片以邮件方式传给黑客。最可怕的是,这些隐患更具隐蔽性,很多维修技术员难以发现,除非是有组件安装背景的专家将维修手机拆开并进行检查。
网络安全新闻 全球航运巨头马士基集团因 NotPetya 网络攻击损失数亿美元 据外媒报道,全球最大的集装箱航运公司马士基(AP Moller-Maersk)于 8 月 15 日在线公布《 2017 第二季度财务业绩报告 》,证实公司于 6 月遭受勒索软件 NotPetya 袭击后损失数亿美元。
网络安全新闻 韩国 LG 服务中心疑遭 WannaCry 勒索软件攻击 据外媒报道,韩国 LG 电子服务中心于 8 月 14 日疑遭 WannaCry 勒索软件攻击。当局透露,虽然黑客在此次攻击活动期间使用的恶意代码与 WannaCry 极其相似,但安全专家还需更多调查确定真实原因。
网络安全新闻 新纳粹网站 Daily Stormer 改用俄罗斯域名,但被 CloudFlare 停止支持 本周早些时候,因为域名注册商 GoDaddy 和 Google 拒绝提供服务,新纳粹网站 Daily Stormer 失去对域名 dailystormer.com 控制。8 月 16 日,该网站切换到俄罗斯顶级域名 dailystormer.ru 并恢复上线,但数小时后它因云安全服务供应商 CloudFlare 终止支持再次下线。
网络安全新闻 勒索软件 Cerber 新变种可加密 Canary 文件、规避杀毒软件检测 据外媒 8 月 16 日报道,安全公司 Cybereason 研究人员 Uri Sternfield 近期发现勒索软件 Cerber 出现新型变种,可加密 Canary 文件、规避杀毒软件检测。