每日安全资讯|5月23日

2018-05-23点击量:1190


国际资讯

印度宣布将利用人工智能开发武器 系统正制定路线图

据VentureBeat北京时间5月22日报道,印度政府官员今天宣布,该国将利用人工智能(AI)技术开发武器、防御和监视系统。“世界正朝着人工智能驱动的生态系统发展,而印度也在采取必要的措施,为未来战争打造我们的国防力量,”印度国防部长阿杰伊·库玛(Ajay Kumar)在一份声明中说。

据《印度时报》报道称,目前一个17人的工作组正在为印度军方制定人工智能路线图。未来两年,工作组将向政府推荐将机器学习运用于空军、海军、陆军、网络安全、核、生物资源等的方式。具体而言,它将涉及自主化武器系统和无人监视等领域。

参考链接:http://hackernews.cc/archives/23055

谷歌被控追踪440万英国iPhone用户:索赔43亿美元

新浪科技讯 北京时间5月22日早间消息,谷歌因为被控“秘密追踪和整理”440万英国iPhone用户的信息而在当地高等法院遭到起诉,索赔额高达32亿英镑(约合43亿美元)。

这起集体诉讼由Which?公司前总监理查德·劳埃德(Richard Lloyd)领头,他们指控谷歌在2011年8月至2012年2月期间绕过苹果iPhone版Safari浏览器的隐私设置,通过收集的信息对用户进行分类,以供广告主使用。

在周一举行的听证会上,劳埃德的代理律师休·汤姆林森(Hugh Tomlinson)表示,谷歌收集的信息包含种族、身心健康、政治倾向、性别、社会阶层、财务、购物习惯和地理数据。这些信息随后被“汇总”,而用户则会被分成“足球爱好者”或者“时事爱好者”,以供广告主精准定位。

他表示,这些数据是通过对iPhone浏览信息的“秘密追踪和整理”收集的。这种活动被称作Safari Workaround,早在2012年就被一位博士研究员曝光。汤姆林森还表示,谷歌已经支付3950万美元在美国和解了与此有关的官司。谷歌在2012年因此遭到美国联邦贸易委员会(FTC)罚款2250万美元,并向美国37个州支付1700万美元。

参考链接:http://tech.sina.com.cn/it/2018-05-22/doc-ihawmaua4937977.shtml

英国政府希望实施“网络安全法”来规范互联网

据外媒Techspot报道,互联网通常被认为是一把双刃剑。对于许多用户来说,互联网给他们带来了便利,他们可以通过搜索引擎和社交媒体等了解外部世界。然而暴力行为和其他非法内容的直播也通常会在互联网上定期出现。因此Google、Twitter和Facebook等公司一直在努力警惕用户提交的内容。

根据英国政府发布的新闻稿,“约60%的人”表示他们在网上目击了不适当或有害的内容,“40%的人”表示他们经历过网络暴力。英国数字国务部长马特·汉考克(Matt Hancock)认为互联网的“狂野西部”本质是危险的,需要加强监管。因此,该国将出台新的网络安全法律来保护用户。

参考链接:https://www.cnbeta.com/articles/tech/728739.htm

黑客事件

英特尔、微软公布漏洞出现新变体 未来几周发布补丁

本周一,英特尔和微软公布了一个 Spectre and Meltdown 安全漏洞的新变体,存在该漏洞的芯片被广泛应用于计算机和移动设备上。

英特尔称该新发现的漏洞为“变体4号”。该公司表示,尽管该最新变体与今年一月份发现的安全漏洞属于同种类型,但它使用了一种不同的获取敏感信息的方法。

Spectre and Meltdown安全漏洞还在继续影响着英特尔、ARM、和AMD等芯片厂商,这些公司生产的计算机和移动设备芯片中大多存在此漏洞。该漏洞使得黑客能读取计算机CPU上的敏感信息,已经在过去二十年内影响了数百万的芯片。尽管类似苹果、微软、英特尔这样的厂商都在发布修补该漏洞的补丁,但有些补丁并不管用,并且还导致计算机出现故障。

参考链接:http://hackernews.cc/archives/23044

新浪微博账号被曝自动点赞淫秽内容

据中国之声《新闻纵横》报道,常刷新浪微博的朋友一定知道,给别人的微博点赞,是一个十分常见的操作。而且,其他用户也可以在某一博主的主页看到,他给哪些微博点了赞,这在很大程度上展现了一个博主感兴趣的内容和关注的领域。但如果有一天,突然发现自己或者好友给大量劣质内容甚至是淫秽色情微博点了赞,有何感想?

首先不用震惊,也不要对自己和好友产生怀疑,这些赞很有可能是别人代替点的。近期,不少新浪微博用户反映,在不知情的情况下,自己的账号自动点赞营销账号甚至淫秽内容。对此,微博官方给出了一些解决办法,但是经过记者调查,这些方案并不能从根本上解决问题。那么,究竟是谁在代替点赞?

近期,有用户在使用新浪微博时,发现在自己的点赞记录中,莫名出现了几十个非本人操作的异常点赞,点赞的微博账号以营销号和明星号为主,也有部分认证为公共机构的账号。被动点赞的内容则是五花八门,有明星个人宣传微博,也有产品的营销广告,甚至还出现了一些露骨的淫秽色情内容。这其中,一条近四千赞的微博更是公然售卖色情视频,微博下只有一条韶关网警部门的评论,该评论勒令博主删除这条微博,截至记者昨晚发稿,该微博仍未被删除。此外,这些动辄几千赞的微博,大都只有零星评论。

参考链接:http://china.cnr.cn/yaowen/20180521/t20180521_524240482.shtml

“古惑仔”械斗上演:看Satori僵尸网络如何争夺百万路由器江湖

网络江湖也如此,前不久,可影响百万GPON家用光纤路由器的漏洞(CVE-2018-10561,CVE-2018-10562)曝光。漏洞大杀器出现后,360网络安全研究院监测到,10天内已经有至少5个僵尸网络家族在积极利用该漏洞构建其僵尸军团,包括mettle、muhstik、mirai、hajime、satori等等。

对百万路由器的控制,犹如一块硕大的肥肉,而控制权的排他性,决定了想吃上这块肥肉,僵尸网络这群“古惑仔”间,必然有一场血雨腥风的决斗。想想洪兴十二堂,堂口兴衰往复,传奇不断。当下,僵尸网络的这场上位斗争中,一个入会较晚的小辈抢上了龙头,它是如何在这场械斗中杀出重围,背后又有什么秘密武器?360网络安全研究院对此进行了分析。

参考链接:http://www.freebuf.com/news/172371.html

(来源:云天安全搜集整理互联网安全资讯)

山东云天安全技术有限公司 版权所有 鲁ICP备17007379号-1

鲁公网安备 37010202002190号