研究人员创建了可以欺骗生物识别数据库的“主密钥”指纹
纽约大学的研究人员们，刚刚创建了一套“主密钥”指纹，可用于欺骗生物识别系统。即便其使用的指纹数据库，可能产生 1/1000 的随机错误匹配，但他们打造出来的“主密钥”指纹，拥有高达 1/5 的命中率。此项研究的论文（已发表在 ArXiv 预打印服务器上），证明可借助机器学习技术来人工生成指纹，欺骗采用指纹认证防护的数据库。
参考链接：https://www.cnbeta.com/articles/tech/788545.htm
美国土安全部：网络安全成为首要任务，超过反恐
“911”发生后，美国于2002年11月签署《国土安全法案》，并于2003年1月正式成立国土安全部（DHS），其首要职能是反恐。11月8日，在华盛顿举行的安全创新网络（SINET）会议上，国土安全部长Kirstjen Nielsen表示，15年前，911恐怖袭击发生后，国土安全部成立，反恐是主要使命。现在，网络安全已经上升为该部门的首要任务。Nielsen 表示，“情况已经发生很大变化。现在，作为国土安全部长，网络安全无疑位列我必做事情的首位。”
参考链接：https://www.lieyunwang.com/archives/447386
tRat：一种出现在多起垃圾电子邮件活动中新模块化RAT
TA505是Proofpoint所追踪的最多产的黑客组织之一。从2014年开始，该组织发起了数百起Dridex活动，并在2016年和2017年期间发起了大规模的Locky活动，其中许多活动都涉及到在全球范围内传播数亿条恶意信息。最近，该组织一直在分发各种远程访问木马（RAT），以及其他信息窃取、加载和侦察工具，包括一个被我们称为“tRat”的之前未被报道过的恶意软件。tRat是一种采用Delphi编写的模块化RAT，于今年9月和10月出现在各种活动中（TA505是参与者之一）。
参考链接：https://www.anquanke.com/post/id/164517
湖北荆州宣判“比特币基金”网络传销案，两男子分别获刑七年
据百家号“反传销快讯”消息，湖北省荆州市中级人民法院宣判一起以“比特币基金”为名的网络传销案。两男子在一审期间分别被判处有期徒刑七年，并处罚金30万元。
参考链接：https://bitoucaijing.net/lives/12623.html
物联卡成诈骗新工具：随意购买、能上网还不用实名
随着手机卡实名制监管日益严格，电信网络诈骗团伙又找到了新的诈骗工具——物联卡。近期，多地警方捣毁多个电信网络诈骗窝点，查获大量物联卡。物联卡由联通、电信、移动三大通信运营商发行，和普通手机卡一样具有上网、发送短信功能。“新华视点”记者调查发现，原本只是面向企业发行的物联卡，在网上可以轻易买到。物联卡开卡可以绕开手机实名制，一些商家甚至将“不需要实名认证”作为卖点，给诈骗分子提供了可乘之机。
参考链接：http://www.xinhuanet.com/politics/2018-11/15/c_1123717245.htm
警务人员盗卖个人信息获刑，检察院抗诉：判太轻
雅安市雨城区刑警大队法医庞某、德阳市中江县交警大队辅警黄某某，非法查询公民个人信息并出售给他人，两人均被判处有期徒刑。达州市达川区人民检察院经审查后认为，原判量刑太轻，遂提出抗诉。近日，该案经达州市中级人民法院公开审理后，依法作出二审判决，该案终于尘埃落定。法院查明，2016年7月至8月期间，庞某通过QQ群结识“客户”后，私自使用民警的数字身份证书登录公安专网，非法查询公民个人信息，通过截图出售，共计出售公民个人信息2300余条。达州市达川区人民法院审理后判决：被告人庞某犯侵犯公民个人信息罪，判处有期徒刑一年六个月，并处罚金人民币80000元；被告人黄某某犯侵犯公民个人信息罪，判处有期徒刑一年三个月，并处罚金人民币50000元。两人的违法所得，均被法院追缴。
云天安全订阅号
云天安全服务号
鲁公网安备 37010202002190号