新闻资讯
真相扑朔迷离？Lurk 黑客自称 WannaCry 实为俄罗斯开发
据外媒 12 月 30 日报道，Lurk 网络犯罪团伙的黑客 Konstantin Kozlovsky 承认在 FSB（ 俄罗斯联邦安全局信息安全中心） 的要求下开发了 WannaCry 勒索软件和 DNC 黑客软件，并为其破解了美国民主党的服务器以及希拉里·克林顿的电子邮件服务器。根据 Kozlovsky 的供词显示， 2014 年雅虎服务器的入侵
伊朗在爆发大规模抗议活动后切断部分城市互联网访问
反对政府示威浪潮是由对经济困难、物价上涨以及腐败现象的不满所引起。据悉，这也是 2009 年以来爆发的最大规模的抗议活动。另一方面，据该国国家电视台报道，目前全国已有 1200 多个城镇举行了亲政府集会，与反政府示威团体产生暴力冲突。报道称有“敌对势力的网站和外国媒体继续试图利用国内矛盾引发
干货满满！工信部司局详解2018年重点工作思路（网安局、无管局）
网络安全管理局：围绕网络强国建设目标 开拓新时代网络与信息安全工作新局面工业和信息化部网络安全管理局局长 赵志国图为首届中国网络安全产业高峰论坛现场2017年重点工作2017年，网络安全管理局在部党组的坚强领导下，坚决贯彻习近平总书记及其他中央领导同志重要指示批示精神，坚决落实党中央、国务
美国驻联合国大使妮基⋅黑莉遭俄罗斯人“电话诈骗”
又一名美国政府工作人员被俄罗斯人捉弄了。上周六，美国驻联合国大使妮基⋅黑莉被一通据说是来自波兰政府的电话所“打动”，对着电话说了一番“肺腑之言”，后来证实，这个电话来自于俄罗斯，有十分“懂行”的俄罗斯人假扮波兰政府工作人员将妮基⋅黑莉恶作剧了一把。据来自美国南卡罗莱纳州查尔斯顿的
三星 Android 浏览器爆严重“同源策略”漏洞，或影响数亿移动设备（POC 已公布）
HackerNews.cc 12 月 29 日消息，网络安全研究人员 Dhiraj Mishra 近期披露了三星 Android 浏览器一处关键 “同源策略”（ SOP ）漏洞（CVE-2017-17692），该漏洞存在于三星互联网浏览器 5.4.02.3 版本或更早版本之中，可允许攻击者在用户访问恶意网站后窃取密码或 cookie 会话等重要信息。同源策略（S
俄罗斯区块链专家遭绑架，任职乌克兰加密货币交易所 EXMO 负责人
据外媒报道，俄罗斯著名区块链专家、加密货币交易所 EXMO 负责人 Pavel Lerner 于 12 月 26 日在乌克兰首都基辅被绑架。EXMO 随后发表声明证实该绑架事件，并承诺 EXMO 的运营不会受到影响，所有的用户资金都是绝对安全的。目前执法人员正对此事进行调查，以了解 Lerner 被绑架的原因。不过有相关人士
普林斯顿信息中心（ CTTP ）发现浏览器“自动填充”漏洞最新玩法
据外媒 12 月 27 日报道，普林斯顿信息技术政策中心（ CTTP ）发现了利用浏览器“自动填充”漏洞窃取用户信息的最新玩法。目前，所有浏览器的登录管理器都存在着一种设计缺陷 ——登录管理器允许浏览器记住用户在每个特定网站上的用户名和密码，并在用户再次访问该网站时自动将其插入到登录表单。正是
亚马逊等智能音箱“偷听”用户 被指收集隐私信息
这项研究警示，在不远的将来，智能音箱可以监听到你的一切，从一些机密的对话，到你冲厕所的习惯，无所不包。而智能家居产品的新版本甚至可以收集用户数据并向其推销相应产品。研究发现亚马逊、谷歌智能音箱 可通过扬声器监听用户Google HOME和亚马逊Echo是目前市面上畅销的两款智能音箱。Google Home
GoAhead Web 服务器远程代码执行漏洞或影响数百万物联网设备
据外媒报道，安全公司 Elttam 近日公布 GoAhead Web 服务器存在一个能够影响成千上万的物联网设备的漏洞 CVE-2017-17562 。该漏洞被攻击者利用来在受影响的设备上远程执行恶意代码 ，IBM、摩托罗拉等科技巨头的产品可能也会牵涉其中，不过相关研究报告显示目前只有 GoAhead 3.6.5 之前的版本出现该漏洞
北美“ 淘金潮 ”？ 数字货币挖矿者正涌向这座加国小城
在温尼伯拥有 2 万英亩低成本商业用地的 CentrePort 公司表示，很早就有亚洲、南美洲投资者觊觎这些土地，该公司负责人透露：“ 我们也遇到非亚洲的大型公司前来咨询，其中一些公司在北美已有很大的发展，正寻求大规模扩张。”数字货币挖矿投资者为何向往温尼伯呢？原因有两大方面：当地电价非常便宜、
