DDoS攻击或成历史+警 方侦破全国首例利用AI侵犯公民个人信息案【马哥教育早报-115期】

2017年9月27日 星期三
马哥教育新闻快报

导读:DDoS攻击或成历史+警方侦破全国首例利用AI侵犯公民个人信息案


每日一句


美好是属于自信者的, 机会是属于开拓者的, 奇迹是属于执著者的!


早报内容


0.Cloudflare CEO 宣布免费服务:DDoS攻击或成历史
知名互联网安全厂商 Cloudflare 的首席执行官 Matthew Prince 在其七周年庆典会上宣布了一项可能将 DDoS 攻击扫入历史课本的新政策:将为客户提供全新、免费的“无计量缓解”(Unmetered Mitigation)服务,以帮助其应对每分布式拒绝服务(DDoS)攻击。“不论攻击的规模大小或严重程度,不论客户是否付费使用 Cloudflare 的服务,都将一视同仁。”
业内认为,此举可以提升整体网络安全,甚有可能让 DDoS 攻击成为历史。

1.7% 的 Amazon S3 服务器存在安全隐患
安全公司 Skyhigh Networks 的统计数据显示,7%的 Amazon S3 bucket 都未做公开访问的限制,35%的 bucket 都未做加密,这意味着整个 Amazon S3 服务器中都普遍存在这样的问题。 这些安全措施上的小失误已经造成了很严重的后果,波及范围从军工企业到美国 ISP(互联网服务提供商)巨头。

2.四大会计师事务所之一的德勤也遭遇数据泄露
研究人员最近披露,四大之一的德勤遭遇数据泄露。事实上,黑客在 2016 年 10 月到 11 月份就已经入侵了德勤的系统,但直到 2017 年 3 月德勤才发现。由于德勤的服务器管理员账户没有使用双因素认证,因此黑客得以接管德勤的某个邮件服务器域名,进而窃取到用户邮箱等信息。专家表示,在这种规模的入侵事件中,攻击者获取的信息可以用于后期的获利。由于攻击持续了六个月,黑客得以隐藏攻击痕迹,甚至在服务器中安装后门以备后续使用。

3.银行木马使用 NSA 相关 EXP
来自 Proofpoint 安全的研究人员发现了一款名为 Retefe 的银行木马,这款木马使用了与美国国家安全局相关的永恒之蓝exp。跟之前使用永恒之蓝的病毒不同,这个银行木马没有用exp进行循环传播。事实上,病毒是通过垃圾邮件传播的,而通过永恒之蓝漏洞传播的病毒版本没有 exp。
Retefe 银行木马自2013年开始活跃,主要的攻击目标是澳大利亚、瑞士、瑞典和日本的用户。

4.macOS 新版本 High Sierra (10.13) 出现 0-day 漏洞
就在苹果的 macOS 最新版本“High Sierra”(10.13)发布前的几个小时,前 NSA 黑客、Synack 首席安全研究员 Patrick Wardle 发表了一个视频,展示了该系统中的一个 0-day 漏洞。视频中展示了在用户工作站上下载的应用程序利用未知漏洞,以明文形式转储用户的 Keychain 文件内容。

5.有 wiper 功能的 RedRoot 勒索软件出现,可以修改 Master Boot 记录以及分区表
近日,研究人员发现一个新的 bootlocker 勒索软件,被称为 RedBoot,它对受感染的计算机上的文件进行加密,可以取代系统驱动器的主引导记录(MBR),并修改分区表。被 RedBoot 攻击后,无法输入解密密钥来恢复 MBR 和分区表,这表明 RedBoot 可能是一种 wiper。
当 RedBoot 勒索软件在被入侵的计算机上执行时,会将 5 个其他文件解压到包含启动器的目录下的随机文件夹中。

6.微信回应手机崩溃BUG:正在紧急修复 不要乱试
有多位网友反馈,使用微信安卓版,如果发送“任意两位数数字+15个中文句号”,然而再进入聊天界面,会出现卡死的情况,微信提示崩溃,需要等待或关闭应用,而且发送信息和收到信息的安卓手机都会中招。有网友表示,该问题的解决办法是,重启微信,删除导致崩掉的那个聊天窗口,即可恢复正常,但这意味着聊天记录也会被删除。

7.警方侦破全国首例利用AI侵犯公民个人信息案
9月22日,记者从浙江省绍兴市公安局召开的新闻发布会上获悉,绍兴警方成功破获全国首例利用AI(人工智能)犯罪部督“2017·01·03”侵犯公民个人信息案,彻底摧毁入侵网站“黑客”团伙、制作撞库软件“黑客”团伙、利用AI技术识别图片验证码团伙、数据买卖团伙、网络诈骗团伙等43个团伙,抓获以黄某、吴某、魏某、郑某等为主的犯罪嫌疑人193人,成功截留被盗的公民个人信息10亿余组,缴获赃款600余万元及大量作案工具。

8.贾跃亭:FF将保留内华达州土地,未来还要建厂
近日有美国当地媒体报道,法乐第未来(Faraday Future,简称FF)位于内华达州拉斯维加斯北部工厂的项目已经宣布彻底停止。对此贾跃亭发微博表示,法拉第未来将继续保有美国内华达州北拉斯维加斯市APEX工业园的土地,在该地的中长期生产计划不变。
美国媒体称,FF向内华达州政府归还了16200美元的政府优惠资金,同时,法乐第未来的一项信托基金中由于税收减免政策所获得的大约62万美元的将近也将交还给内华达州政府。而贾跃亭称,在与当地政府友好协商后暂时退还补贴,中长期计划重启后会再次申请。

9.2017年全球最具影响力商界女性排行榜:董明珠排第4
今年是《财富》杂志推出的第17期全球最具影响力商界女性排行。这50位全球商界女性来自17个国家的各个行业。其中,西班牙国际银行集团的安娜·博廷在2017年继续稳居榜首;与此同时,榜单中还出现了11位新上榜女性。中国企业家董明珠排第4。


今日花絮


马云:不要向我看齐,你会很受挫
马云喜欢在演讲当中爆出惊人语句不是一次两次了,不过低调炫富的时候并不多。
马云在国外的一次演讲当中,分享了创业初期应该如何通过分析失误让自己走向成功的经验。马云认为大多数的成功故事在于曾经的失误,马云鼓励所有的青年企业家从错误中学习,不要研究成功故事,因为内幕消息不能得到,研究错误则可以避免错误。
马云认为,当你和马云以及比尔·盖茨看齐时,你会很受挫,当与邻居相比时,你会学习到如何做生意。
马云在演讲当中还分享了一个创立淘宝的小细节:在第一个月里面,有人在淘宝网上卖东西,无论他卖什么,阿里巴巴初创成员都会去买,最终家里堆了很多用不上的东西。

 

相关新闻

联系我们

400-080-6560

在线咨询:

邮件:work@magedu。com

工作时间:周一至周日,09:00-18:30

QR code
加拿大28 幸运28 江苏快3 秒速时时彩 幸运28 秒速时时彩 秒速时时彩 北京赛车营业时间 北京赛车营业时间 北京赛车营业时间