搜索

[5318] 2018-08-08_2018年8月8日-安全资讯早班车

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-08-08_2018年8月8日-安全资讯早班车 2 0 1 8 年 8 月 8 日 - 安 全 资 讯 早 班 车 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 0 8 2 0 1 8 年 8 月 8 日 农 历 六 月 二 十 七 E 安 全 新 闻 早 餐 “ 博 思 艾 伦 获 得 美 国 空 军 价 值 博 思 艾 伦 获 得 美 国 空 军 价 值 4 7 4 0 万 美 元 的 运 营 弹 性 网 络 改 进 合 同 万 美 元 的 运 营 弹 性 网 络 改 进 合 同 美 国 国 防 部 8 月 6 日 披 露 ， 咨 询 公 司 博 思 艾 伦 ( B o o z   A l l e n   H a m i l t o n ) 获 得 美 国 空 军 价 值 4 7 4 0 万 美 元 的 运 营 弹 性 网 络 改 进 合 同 。 按 照 合 同 要 求 ， 该 公 司 将 为 美 国 空 军 提 供 能 力 , 以 快 速 响 应 网 络 保 障 和 空 军 研 究 实 验 室 信 息 局 任 务 部 门 项 目 的 网 络 开 发 、 工 程 、 渗 透 测 试 、 集 成 和 过 渡 要 求 。 “ 波 兰 总 统 签 署 网 络 安 全 法 案 波 兰 总 统 签 署 网 络 安 全 法 案 据   T e l e c o m p a p e r   报 道 ， 波 兰 总 统 近 日 签 署 2 0 1 8 年 5 月 通 过 的 网 络 安 全 法 案 。 该 法 案 将 在   C o l l e c t i o n   o f   L a w s   发 布 后 十 四 天 生 效 。 该 法 案 将 实 施 欧 盟 关 于 网 络 和 信 息 安 全 的 指 令 （ N I S 指 令 ） ， 并 为 波 兰 的 国 家 网 络 安 全 系 统 创 建 框 架 。 该 法 案 规 定 ， 波 兰 的 关 键 企 业 必 须 确 保 部 署 足 够 的 安 全 措 施 ， 并 向 波 兰 三 个 计 算 机 安 全 事 件 响 应 小 组 （ C S I R T ） 中 心 其 中 之 一 （ 内 部 安 全 局 的
C S I R T 、 国 家 研 究 所 C S I R T   N A S K 和 C S I R T   M O N ） 报 告 网 络 安 全 事 件 。 “ 墨 西 哥 墨 西 哥 2 0 0 万 人 的 医 疗 保 健 数 据 在 线 泄 露 万 人 的 医 疗 保 健 数 据 在 线 泄 露 据 报 道 ， 安 全 研 究 人 员 通 过   S h o d a n   搜 索 引 擎 发 现 ， 一 个 包 含 墨 西 哥 2 0 0 万 患 者 医 疗 保 健 信 息 的   M o n g o D B   数 据 库 在 线 泄 露 ， 这 些 数 据 包 括 全 名 、 性 别 、 出 生 日 期 、 保 险 信 息 、 残 疾 状 况 和 家 庭 住 址 等 信 息 。 这 个 数 据 库 完 全 暴 露 在 互 联 网 中 ， 无 需 密 码 便 可 访 问 编 辑 。 “ 美 美 D H S 网 络 安 全 和 通 信 办 公 室 首 席 科 技 架 构 师 将 离 职 网 络 安 全 和 通 信 办 公 室 首 席 科 技 架 构 师 将 离 职 据 美 国   F C W   报 道 ， 现 任 美 国 国 土 安 全 部 （ D H S ） 网 络 安 全 和 通 信 办 公 室 首 席 科 技 架 构 师 （ C h i e f   E n t e r p r i s e   A r c h i t e c t ） S a r a M o s l e y   将 于 8 月 中 旬 离 开   D H S ， 赴 美 国 联 邦 存 款 保 险 公 司 （ F D I C ） 任 职 。 D H S 发 言 人 表 示 ， S a r a   M o s l e y   离 职 后 ， B r i a n G a t t o n i   将 担 任 网 络 安 全 和 通 信 办 公 室 的 首 席 技 术 官 ， 负 责 此 前   S a r a   M o s l e y   主 管 的   T I C   项 目 。 “ 美 国 防 部 禁 止 员 工 使 用 健 身 追 踪 器 或 手 机 定 位 功 能 ， 防 止 泄 露 机 密 位 置 信 息 美 国 防 部 禁 止 员 工 使 用 健 身 追 踪 器 或 手 机 定 位 功 能 ， 防 止 泄 露 机 密 位 置 信 息 据 美 国 国 防 与 国 家 安 全 资 讯 网 站   d e f e n s e o n e   8 月 6 日 报 道 ， 五 角 大 楼 发 布 最 新 禁 令 ： 禁 止 工 作 人 员 使 用 健 身 追 踪 器 、 智 能 手 机 的 G P S   功 能 ， 以 及 获 得 地 理 位 置 权 限 功 能 的 约 会   A P P ， 以 阻 止 泄 露 工 作 人 员 的 地 理 位 置 信 息 。 该 禁 令 于 上 周 五 宣 布 ， 并 由 美 国 国 防 部 副 部 长 帕 特 里 克 · 沙 纳 汉 签 署 生 效 。 “ 安 全 研 究 人 员 发 现 新 型 加 密 挖 矿 蠕 虫 安 全 研 究 人 员 发 现 新 型 加 密 挖 矿 蠕 虫 Z o m b i e B o y 据 境 外 媒 体 《 安 全 事 务 》 报 道 称 ， 安 全 研 究 人 员   J a m e s   Q u i n n   日 前 发 现 了 一 种 被 称 之 为   Z o m b i e B o y   的 新 型 加 密 采 矿 蠕 虫 。 Z o m b i e B o y   利 用 了 “ 双 脉 冲 星 ” 和 “ 永 恒 之 蓝 ” 漏 洞 来 远 程 安 装 主   d l l ， 还 能 够 利 用 漏 洞 来 规 避 检 测 。 据 悉 ， 该 恶 意 软 件 利 用 W i n E g g D r o p   搜 索 要 感 染 的 新 机 主 。 有 报 道 称 该 恶 意 软 件 的 作 者 来 自 中 国 。 “
新 型 攻 击 新 型 攻 击 方 法 方 法 ： 破 解 ： 破 解 W P A / W P A 2 密 码 更 轻 松 ， 大 多 数 路 由 器 面 临 风 险 密 码 更 轻 松 ， 大 多 数 路 由 器 面 临 风 险 研 究 人 员 发 现 一 种 新 型 攻 击 ， 能 从 使 用   W P A / W P A 2   安 全 协 议 的 路 由 器 中 更 轻 松 地 检 索 出   P M K I D   （ 成 对 主 密 钥 标 识 符 ） ， 然 后 借 此 破 解 路 由 器 的 无 线 密 码 。 先 前 的   W P A / W P A 2   破 解 方 法 要 求 用 户 登 录 无 线 网 络 并 获 取 完 整 的 验 证 握 手 ， 而 当 前 这 种 新 方 法 只 需 要 攻 击 者 获 取 单 独 的 一 帧 就 可 以 开 始 破 解 。 “ 德 勤 报 告 ： 中 国 目 前 支 持 德 勤 报 告 ： 中 国 目 前 支 持 5 G 通 讯 的 基 站 超 美 国 通 讯 的 基 站 超 美 国 1 0 倍 倍 据 路 透 社 报 道 ， 德 勤 ( D e l o i t t e ) 2 0 1 8 年 8 月 7 日 公 布 的 报 告 称 ， 美 国 在 建 设   5 G   无 线 通 讯 竞 赛 中 的 花 费 被 中 国 超 过 ， 并 且 因 此 有 可 能 失 去 潜 在 的 经 济 利 益 。 德 勤 报 告 称 ， 中 国 目 前 支 持   5 G   通 讯 的 基 站 超 美 国 1 0 倍 。 单 是 2 0 1 7 年 的 三 个 月 ， 中 国 手 机 基 站 公 司 和 运 营 商 增 加 的 基 站 就 比 美 国 之 前 三 年 所 设 的 还 要 多 。 “ 我 国 家 互 联 网 应 急 中 心 联 合 企 业 发 布 我 国 家 互 联 网 应 急 中 心 联 合 企 业 发 布 “ 联 网 电 力 系 统 网 络 安 全 态 势 分 析 报 告 联 网 电 力 系 统 网 络 安 全 态 势 分 析 报 告 ” 日 前 ， 我 国 国 家 互 联 网 应 急 中 心 联 合 北 京 信 联 科 汇 科 技 有 限 公 司 、 南 京 莱 克 贝 尔 信 息 技 术 有 限 公 司 发 布 了 “ 联 网 电 力 系 统 网 络 安 全 态 势 报 告 ” ， 针 对 我 国 联 网 电 力 系 统 的 网 络 安 全 态 势 进 行 了 分 析 。 详 情 请 戳 ！ “ 瑞 星 瑞 星 2 0 1 8 年 上 半 年 中 国 网 络 安 全 报 告 ： 挖 矿 与 勒 索 病 毒 成 企 业 最 大 威 胁 年 上 半 年 中 国 网 络 安 全 报 告 ： 挖 矿 与 勒 索 病 毒 成 企 业 最 大 威 胁 据 瑞 星 《 2 0 1 8 年 上 半 年 中 国 网 络 安 全 报 告 》 显 示 ， 瑞 星 “ 云 安 全 ” 系 统 共 截 获 勒 索 软 件 样 本 3 1 . 4 4 万 个 ， 感 染 共 计 4 5 6 万 次 ， 其 中 广 东 省 感 染 1 1 6 万 次 ， 位 列 全 国 第 一 ， 其 次 为 上 海 市 6 2 万 次 ， 北 京 市 3 4 万 次 及 江 苏 省 2 2 万 次 。
2 0 1 8 年 上 半 年 ， 在 所 有 勒 索 病 毒 中 ， 影 响 较 大 的 是 S a t a n 勒 索 病 毒 ， 该 病 毒 不 仅 使 用 了 永 恒 之 蓝 漏 洞 传 播 ， 还 内 置 了 多 种 w e b 漏 洞 的 攻 击 功 能 ， 相 比 传 统 的 勒 索 病 毒 传 播 速 度 更 快 。 瑞 星 安 全 专 家 对 2 0 1 8 年 上 半 年 病 毒 分 析 发 现 ， 病 毒 制 造 者 将 目 标 投 向 了 挖 矿 领 域 ， 挖 矿 病 毒 层 出 不 穷 ， 其 中 影 响 最 大 的 是 一 个 构 造 精 密 被 称 为   “ M s r a M i n e r ” 的 挖 矿 僵 尸 网 络 。 此 病 毒 利 用 永 恒 之 蓝 漏 洞 攻 击 局 域 网 中 的 机 器 ， 中 毒 机 器 会 继 续 使 用 永 恒 之 蓝 漏 洞 攻 击 其 它 机 器 ， 并 作 为 w e b 服 务 器 供 其 它 机 器 下 载 ， 导 致 大 量 局 域 网 主 机 被 植 入 挖 矿 病 毒 ， 同 时 病 毒 持 续 升 级 对 抗 查 杀 。 推 荐 阅 读 ： 黑 客 文 化 正 在 改 变 — — B l a c k   H a t 创 始 人 杰 夫 · 莫 斯 访 谈 英 国 空 军 遭 遇 黑 客 攻 击 ， F - 3 5 隐 形 战 机 数 据 疑 泄 露 关 注 暗 网 最 常 见 十 类 活 动 演 唱 会 “ 黄 牛 党 ” 的 克 星 或 许 就 是 区 块 链 了 打 脸 太 快 ： 最 牛 B i t F i 钱 包 不 到 一 周 被 攻 破 B l a c k   H a t 大 会 即 将 开 幕 ！ 今 年 最 热 议 题 抢 先 看 ！ 美 国 N C S C ： 警 惕 俄 罗 斯 等 国 瞄 准 这 十 几 项 技 术
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理