2018年6月

【每日简讯】第388期每日了解网络安全新鲜事儿~

2018年6月30日星期六

1、公安部：《网络安全等级保护条例（征求意见稿）》公开征求意见 http://t.cn/Rr95Eas

2、2018全球Web攻击十大目标国家：中国排第八 http://t.cn/RrOazfv

3、云端DDoS的世界杯黑产：瘫痪竞争对手的赌球网站 http://t.cn/RrOqspq

4、美国大数据公司失误泄露 2TB 隐私信息：涉2.3亿人 http://t.cn/RrOGjLO

5、PeckShield 曝以太坊“致命报文”漏洞，可使2/3以上节点瞬间停摆 http://t.cn/RrOotsF

6、智能锁设计存漏洞：3秒破解智能锁的小黑盒流入市场 http://t.cn/RrObvYO

【每日简讯】第387期每日了解网络安全新鲜事儿~

2018年6月29日星期五

1、全美第二大互联网服务供应商曝不安全API，上千万用户数据受影响 http://suo.im/4Jzz1i

2、欧盟六国成立“网络快速响应小组”，将首次共同处理网络事件 http://suo.im/5kqsTn

3、美国电信运营商AT&T 被曝协助 NSA 监控网络流量 http://suo.im/5rWGIQ

4、新蠕虫病毒“SyncMiner”渗入单位局域网，感染电脑挖掘“门罗币” http://suo.im/55ovXh

5、Palo Alto Networks发布2018年第一季度网络威胁态势分析 http://suo.im/4Yygpg

6、继网络空间后，“地下”或为美军第六个作战区域 http://suo.im/5rWGPs

【每日简讯】第386期每日了解网络安全新鲜事儿~

2018年6月28日星期四

1、乌克兰担心将遭遇来自俄罗斯的大型协同式网络攻击 http://t.cn/RrovZ1l

2、英国税务机关收集510万用户语音记录！涉嫌违反欧盟GDPR！ http://t.cn/RrMcYmb

3、2018 Gartner安全与风险管理峰会：安全管理者要注意哪些问题？ http://t.cn/Rr94mWT

4、美国参议院推进“网络外交法案”，网络空间办公室或将重启 http://t.cn/Rr94HPX

5、网络间谍组织Tick通过U盘感染未联网计算机 http://t.cn/RrJkl8z

6、74万人正在被美国“秘密”调查，后续将加快进程 http://t.cn/Rr94Wps

【每日简讯】第385期每日了解网络安全新鲜事儿~ 2018年6月27日星期三

1、美国爱荷华州一男子持枪“劫持”域名 http://u6.gg/dED2q

2、iPhone密码可暴力破解，苹果回应“错误测试” http://u6.gg/dED2Q

3、欧盟六国成立“网络快速响应小组”，将首次共同处理网络事件 http://u6.gg/dELh3

4、保护融合 IT/OT环境的基础设施方案X解读 http://u6.gg/dELjz

5、每月500美元，即可租赁Red Alert v2.0木马窃取多国银行信息 http://u6.gg/dED43

6、WebAssembly 新标准可能导致幽灵熔断修复程序无效 http://u6.gg/dEPLT

【每日简讯】第384期每日了解网络安全新鲜事儿~ 2018年6月26日星期二

1、英国税务机关收集510万用户语音记录！涉嫌违反欧盟GDPR！ http://u6.gg/dEyyn

2、快讯 | macOS的快速浏览缓存可能会泄露加密数据 http://t.cn/RrwnQT3

3、高能预警！警惕EnMiner挖矿大开杀戒 http://t.cn/RrGk4FR

4、黑龙江高考查分官网瘫痪，查询入口被微信封锁 http://uee.me/acwhM

5、标准正式出台，5G商用进入全面冲刺阶段 http://uee.me/ac6r8

6、美国继续鼓吹“中国间谍威胁论”，或对中国留学生下手 http://u6.gg/dEyxK

【每日简讯】第383期每日了解网络安全新鲜事儿~

2018年6月25日星期一

1、美国军用卫星被黑系统居然遭到黑客攻击 http://t.cn/RrqCmUT

2、为美国17家情报机构提供服务的IC GovCloud http://t.cn/Rr5cBt0

3、价值650万美元！美陆军网络司令部推UAM监控计划 http://t.cn/Rr5ck5a

4、《2018关键基础设施风险评估报告》：OT/IT融合的必要性 http://t.cn/Rr5Vzm1

5、后门病毒通过下载站传播，全面劫持各大主流浏览器 http://t.cn/Rrq2vqs

6、D-Link 路由器和调制解调器漏洞正被大规模利用 http://t.cn/Rr7UdIU

【每日简讯】第382期每日了解网络安全新鲜事儿~

2018年6月24日星期日

1、日本“和平宪法”将给网络空间带来怎样的影响？ http://t.cn/RrUhA75

2、海南声称旅游区将允许访问Facebook、Twitter和YouTube http://t.cn/RrqbRE9

3、 Google工程师拒绝开发安全工具去赢得军方合同 http://t.cn/Rrqbuyt

4、YouTube解除对Blender基金会视频的屏蔽 http://t.cn/RrqbgxI

5、赛门铁克称中国黑客组织攻破卫星及防务公司 http://t.cn/RrwDB7m

6、研究团队发现勒索软件scarab的多个新变种 http://t.cn/RrqGMma

【每日简讯】第381期每日了解网络安全新鲜事儿~

2018年6月23日星期六

1、美国国会议员致信谷歌：希望重新考虑与华为的关系 http://t.cn/RrhraeJ

2、赛门铁克：美国军事卫星系统遭APT黑客攻击 http://t.cn/RrhmLx1

3、以太坊智能合约call注入攻击 http://t.cn/RrPBhaL

4、英国政府以国家安全为由推迟中资收购案 http://t.cn/Rrh3dwW

5、欧洲刑警组织将利用交易所来打击加密货币犯罪 http://t.cn/Rrhm6Vz

6、报道称白宫有意推出“平衡”欧洲GDPR条例的隐私法案 http://t.cn/RrhIHYa

【每日简讯】第380期每日了解网络安全新鲜事儿~

2018年6月22日星期五

1、美国防部授权实施“进攻性网络活动” 已在刺探境外网络 http://t.cn/RBkldeG

2、专家称欧盟拟议的新法律可能会威胁到互联网和模因 http://t.cn/RBDjsC0

3、工信部：2020 年基本建成国家车联网产业标准体系 http://t.cn/RBkbOVi

4、韩国最大虚拟币交易平台被黑约 2 亿元资产被盗 http://t.cn/RBekMap

5、苹果电脑“快速查看”存在漏洞或可泄密加密数据 http://t.cn/RBk3D5I

6、ATN 抵御合约攻击的报告——基于ERC223与DS-AUTH的混合漏洞 http://t.cn/RBkhCgt

【每日简讯】第379期每日了解网络安全新鲜事儿~

2018年6月21日星期四

1、五角大楼欲推出“机密网络自动化移动设备管理”合同 http://t.cn/RBBZChr

2、前 CIA 雇员被指控向维基解密泄露黑客攻击工具 http://t.cn/RBrX1tU

3、美国 Uber 因侵犯隐私 20 年内将受监督 http://t.cn/RBBvD4l

4、用 AI 帮助企业解决邮件安全问题，Tessian 获 1300 万美元 A 轮融资 http://t.cn/RBrExs1

5、谷歌将修复地理位置信息泄露问题 http://t.cn/RBrNv5J

6、谷歌开发 AI 新工具：预测病人死亡时间将应用到诊所 http://t.cn/RBBgWic

【每日简讯】第378期每日了解网络安全新鲜事儿~

2018年6月20日星期三

1、国际 | 特朗普下令美国防部组建第六军种“太空军” http://t.cn/RB1PuxX

2、国际 | 亚马逊、微软出钱出力欲阻止加州消费者隐私法通过 http://t.cn/RBmNKD1

3、国内 | 检察院《白皮书》：网络黑产犯罪呈低龄化、低学历化 http://t.cn/RBma3JJ

4、Red Hat 已放出 Lazy FPU 漏洞补丁，推荐 RHEL 7 系列尽快升级 http://t.cn/RBTJYhG

5、微软的漏洞怎么修？补丁标准被公布 http://t.cn/RBRmGwR

6、美参议员质疑亚马逊 Echo 隐私问题，致信贝索斯求解释 http://t.cn/RBmCueV

【每日简讯】第377期每日了解网络安全新鲜事儿~

2018年6月19日星期二

1、初创公司参与美军 AI 项目遇黑客，军事技术或遭泄漏 http://t.cn/RBTFW2m

2、北约某国驻基辅大使馆遭遇黑客攻击企图 http://t.cn/RBTezTr

3、美警方用商业基因库抓罪犯，你的 DNA 信息被滥用了吗 http://t.cn/RBYRmJo

4、由盛而衰？信息化使美国国际关系面临弱化困境 http://t.cn/RBNWbdm

5、比特币都在谁手里？ http://t.cn/RB8s8YQ

6、618购物节前夕，我发现了一个薅羊毛群 http://t.cn/RBQRgdQ

【每日简讯】第376期每日了解网络安全新鲜事儿~

2018年6月18日星期一

1、数据显示：全球区块链钱包用户近2400万 http://t.cn/RBR0uzQ

2、Zip Slip漏洞影响大量项目，多个生态系统受牵连 http://t.cn/RBHtUcQ

3、苹果地图服务遭遇大规模故障，搜索、导航无法使用 http://t.cn/RBEmIqY

4、中国黑客组织入侵中亚政府数据中心 http://t.cn/RBEmY15

5、Ross Ulbricht 最亲密顾问被引渡到美国 http://t.cn/RBEmkjL

6、川普废除“网络中立”原则垄断互联网！我国IPv6该加速了!!！ http://t.cn/RBEunU6

【每日简讯】第375期每日了解网络安全新鲜事儿~

2018年6月17日星期日

1、微软修复Cortana智能助手提权漏洞 http://t.cn/RBKuJjs

2、»后门Docker镜像被下载了超过500万次 http://t.cn/RBTLm1L

3、航路纵横被爆泄露用户隐私信息 http://t.cn/RBOGxwt

4、FBI全球缉捕74名BEC罪犯公布5种欺诈手段 http://t.cn/RBCgDPX

5、隐藏在ARM处理器深处的神秘力量 http://t.cn/RBW2tZ7

6、埃及或将推出第一部“网络安全法”，明确29项处罚 http://t.cn/RBWLqDU

【每日简讯】第374期每日了解网络安全新鲜事儿~

2018年6月16日星期六

1、国际|加拿大推出新版国家网络安全战略 http://t.cn/RBazOxk

2、国内|工信部公布手机APP“黑名单”，46款不良应用被下架 http://t.cn/RBSYjvE

3、Intel又公布了Spectre漏洞新变体——Lazy FP状态还原漏洞 http://t.cn/RBanhzl

4、苹果将修复iPhone漏洞，美警方愤怒：没法破解了 http://t.cn/RBaIr1s

5、微软6月Patch Tuesday修复影响所有Windows的漏洞 http://t.cn/RBSWm1P

6、“永恒浪漫”威胁继续，恶意软件PyRoMineIoT瞄准门罗币 http://t.cn/RBawJJm

【每日简讯】第373期每日了解网络安全新鲜事儿~

2018年6月15日星期五

1、亚特兰大政府披露网络攻击严重后果 http://t.cn/RBJHGm1

2、网曝 12306 网站 3000 万用户信息外泄，铁路总公司深夜辟谣 http://t.cn/RBXyk7v

3、ERC20 智能合约整数溢出系列漏洞披露 http://t.cn/RBJRFOT

4、这个安全漏洞在 macOS 系统中存在了 11 年 http://t.cn/RBI3brv

5、瑞士工业技术巨头 ABB 门禁通信系统曝严重漏洞 http://t.cn/RBxcvo2

6、车联网时代的麻烦：网络攻击让车谎报信息造成拥堵 http://t.cn/RBJOsIl

【每日简讯】第372期每日了解网络安全新鲜事儿~

2018年6月14日星期四

1、护航智能设备欧盟将建通用网络安全认证框架 http://t.cn/RBVH84l

2、美国宣布对可能与俄罗斯军事和情报部门合作的个人和公司实施制裁 http://t.cn/RBVKaOZ

3、Facebook 隐私问题细节：平台跟踪设备“操作和行为” http://t.cn/RBV4OEU

4、以太坊客户端 Geth 出漏洞，超过 2000 万美元的数字货币被盗 http://t.cn/RBVnfIU

5、A站受黑客攻击：近千万条用户数据外泄，涉 ID 及密码等 http://t.cn/RBMSasz

6、警告！双向通信银行后门 SocketPlayer 可规避沙箱机制 http://t.cn/RBcnXpS

【每日简讯】第371期每日了解网络安全新鲜事儿~

2018年6月13日星期三

1、“网络安全行政令”颁布一周年美国四大部门给出 99 条行动建议 http://t.cn/RB2ejw3

2、美众议院委员会通过保护关键基础设施第 5733 号法案 http://t.cn/RBqmnZO

3、北京检方发布《网络安全刑事司法保护白皮书》 http://t.cn/RBq83at

4、韩国一交易所遭黑客攻击：比特币创近三个月最大跌幅 http://t.cn/RBGGqah

5、黑客通过崩溃银行的计算机尝试入侵 SWIFT http://t.cn/RBGkPgo

6、俄罗斯黑客组织 APT28 改变策略转向“散弹式”攻击 http://t.cn/RBGyMGH

【每日简讯】第370期每日了解网络安全新鲜事儿~

2018年6月12日星期二

1、美国发布：新工业互联网“物联网安全成熟度模型 SMM” http://t.cn/RBLQU4J

2、海运软硬件被报大量漏洞，黑客可跟踪劫持船只 http://t.cn/RBA0xXp

3、法国眼镜连锁店 Optical center 因泄露用户数据被罚 25 万欧元 http://t.cn/RB22Ty7

4、湖北 90 后黑客攻击某购物平台，“一元购”买走 800 万金饰 http://t.cn/RBLjFzx

5、CNBC：仅上半年勒索盗窃数额就超过 75 亿，虚拟货币黑产已成熟 http://t.cn/RB4t7Fh

6、研究：基于商密体系、解决数据安全共享交换的政务链 http://t.cn/RBwNyw3

【每日简讯】第369期每日了解网络安全新鲜事儿~

2018年6月11日星期一

1、黑客利用病毒挖门罗币，已获利60余万 http://t.cn/RB2eTHf

2、腾讯御见捕获Flash 0day漏洞（CVE-2018-5002）野外攻击 http://t.cn/RBz6eXZ

3、Windows系统的JScript组件被曝存在一个0day RCE http://t.cn/RBLA5ni

4、14亿邮箱泄露密码明文信息查询网站惊现网络 http://t.cn/RBywVxE

5、CVE-2018-8174 “双杀”0day漏洞复现 http://t.cn/RBwdavA

6、挖洞经验 | 记我的一次账号劫持和BLIND XSS漏洞发现过程 http://t.cn/RByP79p

【每日简讯】第368期每日了解网络安全新鲜事儿~

2018年6月10日星期日

1、美国担忧：若中国抢先建成5G会影响其国家安全 http://t.cn/RBzahFY

2、谷歌CEO公布AI七原则但继续与美国军方合作 http://t.cn/RBPFYlZ

3、澳大利亚公司因“后门漏洞”损失660万美元加密货币 http://t.cn/RBPs9C8

4、研究人员成功从地面入侵飞行中的飞机 http://t.cn/RBhhqrq

5、德国安全研究专家：安卓系统的安全补丁同样漏洞百出 http://t.cn/RBPGzxQ

6、Carbon Black：今年有11亿美元加密货币被盗 http://t.cn/RBvV08U

【每日简讯】第367期每日了解网络安全新鲜事儿~

2018年6月9日星期六

1、FireEye：美朝会谈临近，中俄黑客组织密切监视韩国 http://t.cn/R1DS1yg

2、工信部：2020 年底初步建成工业互联网基础设施和产业体系 http://t.cn/R1kTTGC

3、Talos：FBI重启路由器的建议失效僵尸网络感染了更多设备 http://t.cn/R1DeZL4

4、恶意软件Prowli入侵40,000多台机器挖掘加密货币 http://t.cn/R1kXew1

5、杀毒软件F-Secure发现远程代码执行漏洞 http://t.cn/R1kKdv9

6、区块链被「51%攻击」将成为常态 http://t.cn/R1kRRlK

【每日简讯】第366期每日了解网络安全新鲜事儿~

2018年6月8日星期五

1、FireEye：美朝会谈临近，中俄黑客组织密切监视韩国 http://u6.gg/d8XCE

2、DNA 检测公司 MyHeritage 遭黑客入侵：9200 万账户泄露 http://t.cn/R1Byadn

3、9200多万用户数据泄露，以色列家谱网站这波儿操作get http://u6.gg/d8XDu

4、对区块链技术和智能合约安全的六种误读 http://t.cn/R1umSWk

5、“杀毒软件教父”John McAfee 宣布将竞选 2020 年美国总统，借此推动加密货币 http://t.cn/R1uJgnJ

6、Zip Slip 漏洞席卷数千个采用“压缩文件开源编码库”项目 http://u6.gg/d8XDC

【每日简讯】第365期每日了解网络安全新鲜事儿~

2018年6月7日星期四

1、ZEN 遭 51%攻击，被双花 1.96 万枚 http://t.cn/R1RBmXv

2、两大金融网络犯罪“巨头”背后勾结：IcedID 和 Trickbot 木马首次联合出击！ http://t.cn/R1R3cRA

3、印度将推出IoT政策：5G基础设施改造是关键 http://t.cn/R1mgJsI

4、Facebook 被曝常年向苹果等 60 家手机厂提供用户隐私 http://t.cn/R1RlFtv

5、央视《对话》：区块链是互联网的第二个时代 http://t.cn/R1RBAmd

6、FBI标出能力者四人团，称其能对美国发起残酷网络攻击 http://t.cn/R1mgUc9

【每日简讯】第364期每日了解网络安全新鲜事儿~

2018年6月6日星期三

1、多家加密货币公司表示将根据 GDPR 进行调整 http://t.cn/R1HcTHS

2、传微软同意收购代码托管平台 GitHub，本周一将公布 http://t.cn/R1Qu2my

3、防不胜防的黑客新伎俩 http://t.cn/R1nDjjP

4、搜集30亿条个人信息建网站出售牟利，被判刑 http://t.cn/R1nDdhL

5、央广网：传销套路花样翻新，以虚拟货币为名吸引“会员” http://t.cn/R1HJNue

6、CNVD漏洞周报2018年第22期 http://t.cn/R1nkjBg

【每日简讯】第363期每日了解网络安全新鲜事儿~

2018年6月5日星期二

1、两大金融网络犯罪“巨头”背后勾结：IcedID和Trickbot木马首次联合出击！ http://t.cn/R18nYO8

2、美将利用“五眼联盟”信息共享计划抵御俄罗斯黑客攻击 http://t.cn/R18m2eL

3、恶意软件警报：Joanap、Brambul席卷多国 http://t.cn/R18mXm3

4、软件: 将 Tor 整合进 Firefox http://t.cn/R183o4J

5、报告 | 智慧城市网络威胁挑战 http://t.cn/R18uoax

6、Valve 修复了一个影响过去十年 Steam 版本的漏洞 http://t.cn/R10Sng8

【每日简讯】第362期每日了解网络安全新鲜事儿~

2018年6月4日星期一

1、美国或“快、准、狠”威慑敌对网络攻击背后国家 http://suo.im/4Njdyy

2、泄漏邮件显示 Google 预期军用无人机 AI 项目的收入将指数级增长 http://suo.im/4qOPdl

3、GPON Home Router家庭光纤网关设备漏洞技术分析 http://t.cn/R1je3zD

4、网络可见性：或为IoT时代阻止网络威胁的关键 http://t.cn/R1OMrGX

5、Glupteba恶意代理木马利用“永恒之蓝”漏洞传播，感染量激增 http://suo.im/5i8gyN

6、Mozilla 邀请用户测试 DNS over HTTPS http://t.cn/R1jev6T

【每日简讯】第361期每日了解网络安全新鲜事儿~

2018年6月3日星期日

1、德国间谍机构被起诉被指监控全球互联网交换数据 http://t.cn/R1CxUB0

2、人民日报海外版：保护个人信息还需加把劲 http://t.cn/R1CfLtA

3、本田印度在AWS S3服务器上暴露50000个客户的详细信息 http://t.cn/R1Np1Ka

4、利用 CSS 特性的边信道攻击 http://t.cn/R1Cr0Gt

5、ICS-CERT 公告：美国必康美德医疗设备曝多个安全漏洞 http://t.cn/R1CfNQP

6、Hadoop Yarn REST API 未授权漏洞利用挖矿分析 http://t.cn/R1N7IbP

【每日简讯】第360期每日了解网络安全新鲜事儿~

2018年6月2日星期六

1、加利福尼亚州参议院投票通过法案以恢复网络中立性原则 http://t.cn/R1SS2fW

2、网络安全法施行一周年网络安全筑起五道“防火墙” http://t.cn/R19pdOn

3、警告！黑客组织Iron瞄准中国门罗币钱包发起攻击 http://t.cn/R1SechH

4、Git曝任意代码执行漏洞，所有使用者都受影响 http://t.cn/R1SVVC2

5、Windows又曝0day远程代码执行漏洞微软未修复 http://t.cn/R1SebHo

6、研究人员演示对硬盘和操作系统的声音攻击 http://t.cn/R1al5gV

【每日简讯】第359期每日了解网络安全新鲜事儿~

2018年6月1日星期五

1、美政府发布警告称朝鲜可能发起新一轮网络攻击 http://t.cn/R1itGBJ

2、工信部李琰：我国已开始着手建立区块链国家标准 http://t.cn/R1J16Vp

3、加拿大两家银行遭黑客攻击 9万名客户信息被盗 http://t.cn/R1JEdZF

4、新加坡最大电信运营商 Singtel 约 1000 台客户路由器暴露于潜在攻击中 http://t.cn/R1JBIHP

5、IBM 安全信息和事件管理产品 QRadar 曝远程命令执行漏洞 http://t.cn/R16qkJL

6、MEWKit： Cryptotheft 的最新武器 http://t.cn/R165AWE