网络安全新闻 美政府决定限制使用卡巴斯基软件:已从采购名录中移除 据路透报道,特朗普政府于 7 月 11 日从两份政府机构技术装备采购供应商目录中移除卡巴斯基实验室(Kaspersky Lab),限制使用卡巴斯基安全产品。原因是担心这家网络安全公司的产品,可能会被俄罗斯方面用于侵入美国网络。最近几月,卡巴斯基被美方怀疑与俄罗斯情报机构(针对美国的网络攻击)有着紧密联系。遗憾的是,即便该公司创始人出面澄清驳斥、并表示愿意主动交出源码,美方还是作出这番决定。
网络安全新闻 SAP 发布安全漏洞报告:修复影响 5000 亿次安装的 SAP POS 漏洞 全球知名企业资源管理公司 SAP 于 7 月 11 日发布 “ SAP Security Notes ” 安全漏洞报告,包含 23 款安全补丁程序,其中最为严重的 SAP POS 漏洞,或将影响约 5000 亿次用户安装。
网络安全新闻 微软修复 Windows NTLM 安全协议两处零日漏洞 HackerNews.cc 12 日消息,安全公司 Preempt 专家发现 Windows NTLM 安全协议存在两处关键漏洞,允许攻击者创建新域名管理员帐户、接管目标域名。微软已于本周二补丁日( 7 月 11 日)发布安全补丁应对漏洞威胁。
网络安全新闻 逾 1400 万美国 Verizon 用户数据暴露于未受保护的亚马逊服务器上 据外媒 7 月 12 日报道,安全公司 UpGuard 网络风险研究人员 Chris Vickery 发现超过 1400 万的美国电信提供商 Verizon 客户信息在线泄露,其原因是由于第三方供应商 NICE Systems 将用户敏感数据暴露在未受保护的亚马逊 S3 服务器上。
网络安全新闻 日本首次公审 Mt. Gox 比特币被盗案 日本比特币交易所 Mt. Gox 于 2014 年在发生巨额比特币丢失事件后倒闭。7 月 11 日,东京地方法院对被控业务侵占等罪名的交易所运营公司高层进行首次公审。
网络安全新闻 黑客再次入侵川普酒店:信用卡支付数据泄露 据外媒报道,美国川普国际酒店管理公司(Trump International Hotels Management)于本周二( 7 月 11 日)晚间证实,由于一家服务提供商的系统遭到黑客入侵,旗下 14 处酒店客户信用卡支付细节遭到外泄。
网络安全新闻 广东破获色情 App 网络诈骗犯罪链条,涉案额 5100 余万 今年 4 月,某互联网公司向广东警方举报,一款名为 “ 某涩影音 ” 的手机 App 在网上蔓延,该软件以播放色情视频为诱饵,引诱用户下载安装,之后通过充值升级会员等级的手法实施诈骗。
网络安全新闻 新加坡拟定新网络安全法规,采取积极措施维护国家关键基础设施 据外媒 7 月 10 日报道,新加坡于近期公布了一份新网络安全法规草案,旨在保障国家网络安全、维护关键基础设施(CII)并授权当局履行必要职责,以促进各关键部门共享信息。
网络安全新闻 前英国情报机构 GCHQ 总参谋长声称:俄罗斯破坏全球网络空间安全 前英国情报机构 GCHQ 总参谋长罗伯特 · 汉尼根(Robert Hannigan)本周一(7 月 10 日)发表声明,指出俄罗斯造成全球网络空间混乱、影响西方民主进程,呼吁各国共同抵制俄罗斯网络攻击活动。
网络安全新闻 开源虚拟平台 Cloud Foundry 修复身份验证越权漏洞 HackerNews.cc 11 日消息,开源虚拟平台 Cloud Foundry 研究人员发现一处漏洞( CVE-2017-8032 ),可影响用户帐户与身份验证服务器交互,允许黑客通过多个域管理员身份利用外部提供商映射升级权限。