五角大楼要建“太空军”| 将有330亿条记录被盗

Original E安全 E安全 2018-11-27

预测：2023年将有330亿条记录被盗

市场研究公司 Juniper Research 预计：2023年这一年，网络犯罪分子将盗取逾330亿条记录，将比2018年的预计数量高出175%。未来5年，将有超过1460亿条记录被盗。网络安全支出预计每年将增加9%。

四种智慧城市系统曝17个零日漏洞

IBM X-Force 红队在2018黑帽大会上发布一项研究称，其在四种智慧城市常用设备中发现了17个漏洞，其中9个属于严重漏洞，涉及 ICS 组件、与联网汽车结合使用的设备以及控制各种类型传感器的其他产品。

多款交易应用程序存漏洞

在2018黑帽大会上，安全公司 IOActive 称，通过对80个零售投资者们用于网上交易的程序进行测试，发现有数十个应用程序存在网络安全漏洞，黑客或通过这些安全漏洞盗取投资者们的资金，投资者资金安全或受严重威胁。

全国首张「区块链电子发票」诞生

8月10日，全国首张区块链电子发票在深圳实现落地。深圳成为全国区块链电子发票首个试点城市，也意味着纳税服务正式开启区块链时代。

五角大楼要创建“太空军”

当地时间8月9日，美副总统表示五角大楼应创建“太空军”以打败“新一代威胁”，并阐述了特朗普政府提出的组建“太空军”任务。据悉，该部队将负责培训和武装专门从事太空作战的军事人员以及购买和操作其他军事太空系统，最早或在2020年创建。

美国海军中层级别引入网络官员

美国海军本周宣布，为引进网络高官招募优秀网络战人才，打算将网络官员引入到中层级别，允许其灵活活动于美国海军或海军陆战队和私营行业之间，而不影响其获得晋升的机会。

2018 黑帽大会议题：留住并提拔女性网络安全人员

2018黑帽大会两天一共118个议题，其中取证及安全专家 Ashley Holtz 的议题呼吁“雇佣和留住女性网络安全工程师”；这些议题中竟然包含多个关注搬砖工程师心理健康方面的议题。

NIST 将推出下一版风险管理框架

美国国家标准与技术研究院（NIST）正在努力推出新版的风险管理框架——RMF 2.0正式版。该版本的风险管理框架试图在2018年年底内将关键隐私控制纳入框架，预计将在9月份和11月份相继发布RMF 2.0的草案，2019年年初发布正式版。

黑客可利用USB-C接口充电器劫持笔记本

安全研究员 MG 发现，黑客可利用 USB-C 接口的 Macbook 充电器劫持用户计算机，这种攻击可能适用于任何使用 USB-C 获取电源的机器，不止涉及苹果产品，还包括惠普、联想和其他许多公司的产品。并且，这种攻击难以检测和察觉。

黑客可让卫星过度充电致损害

安全研究人员警告称，飞机、舰船和军方使用的卫星系统中均含有可能让黑客控制它们的安全漏洞。最严重的漏洞可能会让攻击者向卫星天线过度充电，从而损害设备或损害运营商利益。其他漏洞可能会被用来泄露军事力量在特定地区的确切位置。

Android 8月补丁发布修复43个漏洞

Android 8月安全补丁发布，共计修复43个漏洞。根据谷歌最新发布的 Android 安全公告，2018年八月 Android 安全补丁将解决多个最为严重的安全漏洞。此外更新还修复了一个严重漏洞，该漏洞可以让远程攻击者执行任意代码。

秘密内核攻击可躲避 Windows 的缓解保护

Endgame 的研究人员8月9日在2018黑帽大会上演示了内核攻击新手法，即将Turla Driver Loder（TDL）武器化，执行完全的无文件内核模式攻击。TDL 技术并不算独特，但完全的无文件内核模式攻击却是独特的。

区块链炒作或已见顶，IBM仍看好

尽管区块链引起了各个行业的关注，但只有1%的企业高管在企业内部署了该技术。不过 IBM 看好区块链，IBM 区块链总经理 Marie Wieck 表示，区块链技术可能会给业务流程带来变革性影响，IBM 约有1600名员工参与此类项目。