网络安全新闻 攻击发生后 Petya 勒索病毒创作者首次公开发表声明,要求 25 万美元赎金 上周,全球多个国家遭受名为 Petya 勒索病毒的攻击。据外媒报道,Petya 勒索病毒创作者于 7 月 5 日首次公开发表声明。Motherboard 首先发现了存留在 DeepPaste 的这份声明, 其该声明虽然提供了攻击中使用的私人解密密钥,但同时也表示获取这些解密密钥,需缴纳赎金 100 比特币,相当于约 25 万美元。
网络安全新闻 联合国:各国信息安全能力差异巨大,中国排名第 32 据悉,联合国于 7 月 5 日发布的调查结果显示,全球各国的信息安全能力存在很大差距。这项名为 “全球信息安全指数” 的调查对 134 个国家的信息安全防御能力进行了研究,其重点关注 5 方面因素:技术、组织、法律、合作和增长潜力。该指数以多种方式对各国进行排名,包括 “ 最专注 ” 信息安全的国家。
网络安全新闻 新西兰机场海关将要求旅客提供电子设备密码并进行“ 数字搜身检查 ” 据新西兰 1 news 调查报告,新西兰机场海关官员每天强制要求至少两名旅客提供电子设备的密码以进行搜查。海关官员表示,该计划旨在通过在旅行者的手机和笔记本电脑上执行 “ 数字搜身检查 ”(digital strip searches)寻找走私者。这不需要法院命令,但海关官员声称这遵守新西兰的隐私法。
网络安全新闻 预装软件漏洞为戴尔系统增加安全隐患 据外媒 4 日报道,思科( Talos )安全专家发现预装软件漏洞使戴尔系统易遭代码执行攻击。黑客可利用该漏洞禁用安全机制、提权并以用户身份执行任意代码。
网络安全新闻 安全研究人员成功破解 GnuPG 密码库 1024 位 RSA 加密 外媒近日报道,安全研究人员在 GnuPG 密码库中发现一个重要漏洞, 能够让人完全破解 RSA-1024 并成功提取用于解密数据的 RSA 密钥。
网络安全新闻 德国为 G20 期间可能发生的网络攻击采取防范措施 二十国集团(G20)领导人第十二次峰会即将在德国汉堡举行。据路透社报道,德国高级网络官员表示,该国正在为可能在G20期间发生的网络攻击采取防范措施,这些网络攻击可能由黑客组织或由外国政府支持的团体发起。
网络安全新闻 美媒:俄罗斯间谍利用社交媒体诱惑美国士兵获取情报 来自美媒 Politico 的一篇报道显示,俄罗斯间谍会在社交媒体平台上假装成美女来跟美国士兵建立好友关系。他们要么跟这些士兵直接接触,要么通过一定的政治宣传手段来“引诱”他们,然后通过一系列的网络钓鱼攻击来获取信息。现在,对于情报部门来说,社交媒体是另外一个亟待他们去解决的问题。
网络安全新闻 发展中国家成为 AI 网络攻击的实验场 这种网络攻击带有多年来研究人员极为担心的特征:使用人工智能的恶意软件可能导致新的数字军备竞赛,以人工智能为主的防御措施与以人工智能为主的进攻手段在网上决一胜负,人类只能站在一边观看。但是,没有被广泛预测的事情是,这类恶意软件的最早实例之一是在印度发现的,而不是在英国或美国。