新闻资讯
NDSS 2019 论文录用列表
NDSS 会议（全称The Network and Distributed System Security Symposium）是和CCS，USENIX SECURITY及IEEE S&P并称的计算机系统安全领域的四大顶级会议之一。CCF B 类会议，2019年共收到521篇论文(2018: 331篇)， 共录取了89份论文(2018: 71篇)，接收率为17.08%（2018: 21.5％)，所有录用论文标题如下
网络犯罪组织声称掌握9.11事件中的机密理赔信息
网络犯罪组织Dark Overlord声称获得了18000份文件，这些文件来自英国保险公司Hiscox，其中包括Lloyd’s of London和Silverstein Properties在2001年美国9.11恐怖袭击事件后处理的保险索赔，共造成2977名无辜者和19名恐怖分子丧生。Hiscox已经证实至少有一部分Dark Overlord获得的保险档案是真实的，并
默克尔在内，德国数百名政客资料被黑客泄露，德媒：中俄有嫌疑
受黑客攻击，德国数百名政客的个人数据被泄露，包括德国总理和总统的个人信息。德媒称，不能排除中国和俄罗斯的嫌疑。德国《图片报》2019年1月4日援引消息人士的话报道，德国内阁和政党成员、记者以及德国总理默克尔和总统施泰因迈尔都沦为黑客攻击的受害者。报道称，黑客袭击一直持续到2018年10月底。
游戏平台 LuckyMe、GameBet 遭攻击，黑客团伙共获利3132.65 EOS
雷锋网(公众号：雷锋网)1月4日消息，曾攻击过BetDice、ToBet 等游戏的黑客团伙再次向 LuckyMe、GameBet 发动攻击。不同于上次，此次黑客采用的手法是主要针对项目方的重放攻击。据统计，黑客团伙共投入金额3773.95 EOS，收入 6906.6 EOS，共获利 3132.65 EOS。据慢雾安全团队威胁情报分析，此次攻击主
印度当局要求该国社交网络使用微软的 PhotoDNA 扫描所有图片
PhotoDNA创建图像的独特数字签名（称为“散列”），然后将其与其他照片的签名进行比较，以查找同一图像的副本。当与包含先前识别的非法图像的哈希的数据库匹配时，PhotoDNA可帮助检测，破坏和报告虐童材料的分布。据报道，印度中央调查局CBI要求社交网络开始使用该工具扫描他们的用户照片集，该决定目
印度政府提议修改《信息技术法案》，删除应用程序和网站
据ETCIO 1月2日报道，政府计划修改《信息技术法案》，将加重对虚假新闻和儿童色情应用和网站的处罚。修正案将包括一项条款，即删除违反规定的应用程序和网站。 此前几天，信息技术部的高级官员会见了全球顶级社交媒体和互联网公司的代表，并就拟议规则征求了他们的意见。这些规则将有助于追踪非法内
智能门锁还安全吗？ 黑客用假手破解静脉识
【环球网智能报道 记者 张阳】自从智能手机开始火爆全球以来，各种加密解锁手机的方式也不断推陈出新，从基础的指纹识别到声纹识别眼纹识别，直到现在最火的3D人脸识别解锁。很快这些解锁方式的应用范围也逐渐扩大，很多智能门锁也用上了指纹，甚至据说更加安全的静脉解锁。但是这些解锁方式真的是无比
安全人员公布 Microsoft Edge 的最新远程漏洞
可让Microsoft Edge Web浏览器实现远程代码执行的概念证明代码已在线发布，该漏洞来源于Edge的访问内存出错，代码今天由一位研究人员发布，该错误会影响Chakra，它是支持Edge的JavaScript引擎。漏洞将允许攻击者使用与登录用户相同的权限在计算机上运行任意代码。概念验证代码有71行，导致越界（OOB）
苹果商城发现恶意 Alexa 应用：下架前工具类 App 排行第六
近期国外安全专家在App Store上发现了一款名为“Setup for Amazon Alexa”的恶意APP，在下架之前它在工具类榜单中排行第6，在所有免费APP中排行第60。目前尚不清楚这款APP的真实意图，但显然这并非是由亚马逊官方制作的。虽然这款恶意APP已经从App Store下架，但在背后依然存在很多的疑问。首先包含如
黑客利用谷歌云服务托管发送恶意电子邮件
日前，网络犯罪分子利用新的企业电子邮件活动(BEC)通过谷歌云存储服务向企业传播恶意软件。 据报道，日前有网络犯罪分子利用新的企业电子邮件活动(BEC)通过谷歌云存储服务向企业传播恶意软件。门洛实验室的研究人员表示，他们一直在关注这个骗局（BEC），本次网络犯罪分子的重点目标是银行和金融服务
