外媒：谷歌要返华推三项服务？联手腾讯会是天作之合
8月11日消息，根据近日的消息，谷歌可能会重返中国大陆，推出搜索引擎、新闻聚合服务和云服务。国外媒体Quartz发布文章称，从商业角度来看，谷歌有充分的理由推出这三项服务，要是结盟腾讯就再好不过了。上周末，彭博社报道称，谷歌正与腾讯就在中国合作推出一项云服务进行洽谈。在这个领域，两家公司都有不小的上升空间。在中国，腾讯是排名第三的云服务提供商——落后于阿里巴巴和中国电信，但领先于百度和其他的公司。
Facebook推进区块链项目 负责人离开Coinbase董事会
8月11日消息，据国外媒体报道，Facebook似乎正在推进其区块链计划。原因是，该公司加密货币团队负责人戴维·马库斯(David Marcus)透露，他将离开在Coinbase的董事会职位，专注于Facebook的发展战略。戴维·马库斯称，他辞去在加密货币交易所Coinbase的董事会职务是“恰当的”，“因为我在Facebook建立了一个有关区块链项目的新团队”。CoinDesk周五首次发布了这一消息。根据CoinDesk的说法，Facebook的一位发言人曾表示，马库斯决定辞去董事会职务，以避免出现利益冲突。
参考链接:http://www.techweb.com.cn/world/2018-08-11/2693993.shtml
蠕虫病毒利用永恒之蓝漏洞传播，单位局域网受威胁最大
近日，火绒安全团队发现蠕虫病毒“Worm/Sharp”正在全网传播，在政府、企业、学校、医院等单位的局域网具有非常强的传播能力。该病毒通过”永恒之蓝”漏洞、多个电脑常用端口传播，入侵电脑后，会横向攻击局域网内所有电脑，同时还会在用户电脑中留下后门病毒，用以执行更多恶意攻击，如勒索病毒、挖矿病毒。火绒工程师通过技术分析发现，该蠕虫病毒会通过远程服务器和自身爬虫功能收集局域网内的IP列表，然后对其中的多个服务端口发起攻击，包括RPC服务(135端口)、SQLServer服务(1433端口)、FTP服务(21端口)，同时还会通过 “永恒之蓝”漏洞，入侵445端口，攻击电脑。
参考链接:http://www.freebuf.com/vuls/180397.html
对暗网上俄罗斯黑客论坛的深入调查
暗网相信大家都有所耳闻，一个充满惊悚和各类恐怖传闻的地方，毒品、儿童色情、残杀、恐怖分子、枪支、黑客服务等充斥着这个网络。毫无疑问，这是一个欲望和犯罪者的天堂。
在暗网中许多服务并不像表层网中那样长期稳定有效，运营者为了避免身份的暴露，经常会迁移或不定时的关闭网站。而这其中最有效和稳定的服务就是黑客服务了。为此，我花了大约三周的时间来研究和翻译FreeHacks，一个互联网上最大的黑客论坛之一。这是一个俄罗斯黑客论坛，旨在集体收集其资源，以最大限度地提高效率和知识分散。它的工作方式与任何其它典型的论坛相同，打开TOR，粘贴URL，登陆主页。在主页中我们可以看到种类繁多，且划分明确的子论坛服务。
参考链接:http://www.freebuf.com/news/179735.html
警告：卫星系统含漏洞，可致飞行设备损害泄露军事基地位置
一名安全研究人员警告称，飞机、舰船和军方使用的卫星系统中均含有可能让黑客控制它们的安全漏洞。最严重的漏洞可能会让攻击者向卫星天线过度充电，从而损害设备或损害运营商利益。研究人员表示，其他漏洞可能会被用来泄露军事力量在特定地区的确切位置。
发现了这些漏洞的IOActive公司表示，其正在与制造商合作，以加强设备抵御攻击的能力。
“这些漏洞的后果令人震惊，”IOActive公司的鲁本桑塔玛塔(Ruben Santamarta)在一份声明中指出。有关漏洞的相关细节将于当地时间周四晚些时候在拉斯维加斯举行的黑帽安全会议上公布。
桑塔玛塔表示，商用飞机上使用的是最容易受到攻击的设备。
他说，影响飞机的一些安全漏洞需要攻击者自己身处那架飞机上，但他也发现了“数百个”可以通过互联网远程访问的脆弱设备。
参考链接:https://www.easyaq.com/news/1037486152.shtml
佛罗里达州警方逮捕社工复制SIM卡黑客
佛罗里达警方逮捕了25岁的里基·约瑟夫·汉兹楚马切（Ricky Joseph Handschumacher）。这个年轻人涉嫌盗窃和洗钱。安全研究员布莱恩·克莱布斯（Brian Krebs）表示，汉兹楚马切利用SIM卡掉包方式窃取了数千个比特币，“耗尽了多个银行账户”。汉兹楚马切的方法很简单：他打电话给电信运营商，让运营商将他的SIM卡换成受害者的SIM卡。随后，他就可以使用基于短信的双因子身份验证技术，获得受害人的电子邮件账户、比特币钱包和文件存储系统。我一年前有过这样的亲身经历 ，当时我的手机停止工作，所有谷歌密码都被修改，而我无法控制。克莱布斯表示：“在某些情况下，由于手机商店的认证程序非常宽松，因此欺诈性的SIM卡调换能成功。在另一些情况下，手机商店的员工直接与罪犯合作，帮助他们在未经授权的情况下去更换SIM卡。汉兹楚马切涉及的团伙犯罪似乎就是这样。”
参考链接:https://www.secrss.com/articles/4506
（来源：云天安全搜集整理互联网安全资讯）
云天安全订阅号
云天安全服务号
鲁公网安备 37010202002190号