网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者的2000人超级QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


【安全帮】被高通裁员两次,清华毕业华裔工程师跳楼身亡

2018-06-24 07:10 推荐: 浏览: 197 views 字号:

摘要: 苹果的代码签名漏洞将允许恶意软件绕过多款Mac安全产品   近期,来自安全公司Okta Rex的研究专家Josh Pitts在macOS的代码签名机制中发现了一个可以利用的安全漏洞。这个漏洞潜伏了一年之久,它允许攻击者将恶意的不受信任的代码伪装成受信任的合法代...

苹果的代码签名漏洞将允许恶意软件绕过多款Mac安全产品   近期,来自安全公司Okta Rex的研究专家Josh Pitts在macOS的代码签名机制中发现了一个可以利用的安全漏洞。这个漏洞潜伏了一年之久,它允许攻击者将恶意的不受信任的代码伪装成受信任的合法代码,并绕过多款macOS安全产品的检测,其中包括Little Snitch、F-Secure xFence、VirusTotal、Google Santa和Facebook OSQuery。

参考来源:

http://www.sohu.com/a/237386749_354899

高校录取查询系统被植入挖矿木马近日,某省重点建设大学的“高考录取查询系统”页面被发现植入网页挖矿代码。访问该页面时浏览器会自动执行挖矿程序,挖取门罗币,导致电脑CPU占用达100%,严重影响电脑使用,此外湖北、山东、黑龙江、河南等多个省份的多所重点大学官方网站也被发现植入挖矿木马。专家提醒考生登录各省教育考试院校官网或省招生考试网查询时,务必谨慎提交个人身份证、准考证、手机号等敏感信息。

参考来源:

https://guanjia.qq.com/news/n2/2359.html

大量ICE员工领英资料名单被恶意公开, GitHub与Medium介入删除美国移民和海关执法局(ICE)执行特朗普政府拆散移民家庭的政策,导致美墨边境移民儿童被迫与父母分离,这种非人道的做法引起了社会各界的反对。一位名为Sam Lavigne的艺术家、程序员和学者表达了自己的不满,制作了一个数据库获取程序,请求领英数据库返回与ICE有关的员工资料约1600名,并将该名单数据库公布在GitHub和Medium博客上。

参考来源:

https://www.cnbeta.com/articles/tech/739159.htm

美国众议院小组委员会通过“SMART物联网法案”物联网对消费者和行业发挥的作用越来越显著,美国希望借助政策影响这项尖端技术的发展。2018年5月22日,美国众议院能源和商业委员会下的数字商业和消费者保护小组委员会就“SMART物联网法案”(又被称为“IoT 的现代应用、研究和趋势法案”)草案刚举行完听证会,以推动政府调查物联网设备及其使用现状。当地时间2018年6月13日,美国众议院能源和商业委员会下的数字商业和消费者保护小组委员会审议并通过了“SMART物联网法案”,如今将提交全体委员会进行审议。

参考来源:

https://www.easyaq.com/news/256784689.shtml

IMF:银行缺乏应对日益增长的网络安全的保险措施国际货币基金组织(IMF)在一份研究报告中表示,根据黑客攻击的频率和严重程度,黑客每年给金融该机构造成970亿-2680亿美元的损失,这一数字令网络保险市场的规模相形见绌,并使银行业面临潜在的蔓延风险。鉴于银行网络“高度互联”的性质,危机蔓延可能使损失增加约20%。IMF总裁拉加德在报告附带的博客文章中指出,多数金融机构甚至不提供网络保险。

参考来源:

http://finance.sina.com.cn/7×24/2018-06-23/doc-iheirxye2319588.shtml

被高通裁员两次,清华毕业华裔工程师跳楼身亡美国当地时间6月17日晚,位于美国圣地亚哥的高通公司(Qualcomm)总部发生员工跳楼事件,死者华裔工程师大卫·吴(David Wu)从总部办公楼六楼跳下,当场死亡。据美国中文网6月20日报道,大卫·吴可能先后被高通裁员两次。

据领英资料,他毕业于清华大学,后到多伦多大学攻读博士,2008年进入高通,担任基带集成(Modem Integration)部门的全职工程师。但在2015年9月,高通因投资人施压而宣布大规模裁员15%(超过4500名员工),削减14亿美元开支,大卫·吴当时因此失业。

参考来源:

http://www.sohu.com/a/237258091_115479

人民网今日宣布成立人民创投区块链研究院由人民网人民创投等主办的2018全球链界科技发展大会于6月23日在京召开,人民网举行了人民创投区块链研究院成立仪式。人民网副总编辑罗华说,当前区块链技术仍然处于早期阶段,围绕技术发展与应用的诸多问题,仍有进一步探索解决的途径。人民创投发起成立区块链研究院,通过开展研究工作,既可以为人民网提高技术水平积累实力,又能夯实投资业务的专业基础,有效整合行业资源,培育优质项目,孕育投资机会,降低投资风险。

参考来源:

http://capital.people.com.cn/n1/2018/0623/c405954-30078448.html

关于安全帮

安全帮,是中国电信北京研究院旗下安全团队,致力于成为“SaaS安全服务领导者”。目前拥有“1+4”产品体系:一个SaaS电商(www.anquanbang.vip) 、四个平台(SDS软件定义安全平台、安全能力开放平台、安全大数据平台、安全态势感知平台)。

 

 

联系站长租广告位!

中国首席信息安全官


关闭


关闭