网络安全新闻 微软与 Linux 供应商联合修复 Kerberos 协议高危漏洞 安全研究人员于今年 4 月发现网络安全认证协议 Kerberos 存在一处高危漏洞 Orpheus’Lyre(CVE-2017-11103),允许攻击者远程访问目标系统升级权限、窃取用户凭证。7 月 11 日,微软与多家 Linux 供应商联合发布了漏洞补丁。
网络安全新闻 北京警方侦破全国首例新型网络黑客犯罪,家用网络摄像头要小心 北京警方 7 月 14 日发布消息,指出近期有媒体报道大量家庭智能摄像头遭破解入侵事件,引起社会广泛关注。为有效保护公民个人信息,主动回应社会关切,市公安局充分发挥警务大数据侦查优势,缜密工作,仅用 19 天破获该案,成功打掉了全国首例网上传播家庭摄像头破解软件的犯罪链条,抓获涉案人员 24 名。
网络安全新闻 美边境官员回应:有权审查入境电子设备但不能查看远程内容 今年二月,美国参议院 Ron Wyden 致信国土安全部,询问近期美国海关和边境保护局提高搜查力度的原因。美国国土安全部代理专员 Kevin McALeenan 在 6 月 20 日的回信中说明美国边境官员的职权范围,但并未直接解释提高搜查力度的原因。
网络安全新闻 新加坡立法拟要求互联网和软件安全人员持证上岗 在信息安全方面,新加坡领先世界,这个迷你的亚洲国家位居国际电信联盟全球网络安全指数榜首。但是,如果一项草案实现,那么新加坡可能成为全球首个要求互联网和软件安全人员持证上岗的国家。新加坡将强迫任何从事互联网和软件安全的人员必须取得认证和资格证书,并且为此向政府支付费用。
网络安全新闻 勒索软件 Petya 攻击后,北约加强乌克兰网络防御支持 据外媒报道,继乌克兰上月遭受勒索软件 Petya 肆意袭击后,北约加强了对乌克兰网络防御的支持。本周一(7月 10 日),乌克兰总统波罗申科在与北约联合主办的会议上发布声明,指出乌克兰将通过与北约的密切合作深化国防与安全领域的各项改革,加强国家网络安全防御体系。
网络安全新闻 新 PoS 端恶意软件 LockPoS 利用僵尸网络肆意传播 据外媒 7 月 13 日报道,Arbor Networks Security 安全研究人员发现一款新 PoS 端恶意软件 LockPoS ,它能够利用僵尸网络 Flokibot 针对巴西用户使用的命令与控制(C&C)基础设施展开攻击活动。
网络安全新闻 英国医疗保健机构 Bupa 员工故意泄露逾 10 万客户信息 英国医疗保健机构 Bupa 于 7 月 12 日发布声明,指出由于其国际医疗保险部的一名雇员在与他人分享数据之前故意复制与删除信息,导致逾 10 万客户数据公开泄露。
网络安全新闻 全球首例:瑞士私人银行获准提供比特币资产管理服务 据外媒报道,瑞士私人银行 “ 猎鹰 ” 向客户提供服务,帮助他们更好管理比特币资产。“ 猎鹰 ” 的富有客户将能够于 7 月 12 日通过现金储备储存和交易比特币。这一举措表明,即使是在缓慢变化的资产管理中,虚拟货币的吸引力也在增加。这些服务正与 2013 年成立的比特币经纪公司瑞信合作。
网络安全新闻 美国 8 万科技企业联合抗议 FCC 撤销网络中立 据路透社报道,本周三(7 月 12 日)包括亚马逊、Google、Facebook、Netflix 和 Airbnb 等科技公司在内,美国有超过 8 万个网站发起了名为 “ Day of Action ” 的线上抗议活动,反对美国联邦通信委员会( FCC )计划重新商定 “ 网络中立 ” 相关规定。2015 年美国前总统奥巴马通过了一项 “ 网络中立 ” 政策,用来保持互联网的开放和公平性。而特朗普领导下的美国联邦通信委员会( FCC)已通过推翻这项网络中立政策的提案。