你信吗？一个关键的随机数发生器漏洞就会影响数十亿物联网设备？

数十亿物联网设备使用的硬件随机数生成器存在严重漏洞，无法正常生成随机数，导致设备安全性下降，面临攻击风险。

发表于：2021/8/15 上午11:22:07

关键词：
发生器漏洞
物联网设备

网络安全的系统安全工程方法--聚焦“网络弹性”

随着勒索软件和民族国家攻击的破坏性越来越大，保护网络和基础设施的旧方法，如边界防御和防渗透，已不能再保护组织的资产和数据。需要更新的安全方法设计，以减轻勒索软件，国家攻击风险。近日，NIST SP 800-160卷2发布征求意见。该出版物将与ISO/IEC/IEEE 15288:2015，系统和软件工程-系统生命周期过程，NIST特别出版物（SP） 800-160，卷1，系统安全工程-值得信赖的安全系统工程中的多学科方法的考虑，NIST SP 800-37，信息系统和组织的风险管理框架-安全与隐私的系统生命周期方法一起使用。它可以被视为一份手册，根据系统工程的观点，结合风险管理过程，实现确定的网络弹性成果，允许组织的经验和专业知识，以帮助确定什么是正确的。组织可以选择、调整和使用本出版物中描述的部分或全部网络弹性构造（即目标、技术、方法和设计原则），并将这些构造应用到需要为其设计系统的技术、操作和威胁环境中。

发表于：2021/8/15 上午11:17:06

关键词：
网络安全
网络弹性

“魔高一丈，道高一尺”--英特尔推动芯片级硬件支持的威胁检测

网络安全的强度取决于它最下面的硬件层。最底层不是操作系统，而是操作系统所在的硬件和固件。通常认为安全是由安全应用程序软件提供的。但是安全性强度取决于底层安全强度——因此攻击者可以通过破坏安全应用程序下面的操作系统来破坏安全软件。近年来，微软在保护Windows操作系统方面做了很多工作——但在操作系统之下是硬件和驱动它的固件。2019年10月，安全周刊曾经报道，Microsoft 正在与 PC 制造商和芯片合作伙伴合作设计具有更安全固件层的设备。该计划旨在借助 Secured-core PC（将安全最佳实践应用于固件的设备）来对抗专门针对固件和操作系统级别的威胁。这家科技巨头解释说，这些设备专为金融服务、政府和医疗保健等行业以及处理高度敏感的 IP、客户或个人数据的工作人员而设计。

发表于：2021/8/15 上午11:15:33

关键词：
英特尔
威胁检测

工业控制系统8月补丁周：西门子和施耐德解决50多个漏洞

工业巨头西门子（Siemens）和施耐德电气（Schneider Electric）当地时间周二发布了18条安全警告，解决了影响其产品的总共50多个漏洞。供应商提供了补丁、缓解措施和一般安全建议，以降低遭遇攻击风险。

发表于：2021/8/15 上午11:13:53

关键词：
西门子
施耐德
漏洞

​医疗行业网络安全不容乐观--医院仍然无法防范常见危险漏洞

全球第三大市场研究集团益普索集团最近进行了一项研究，调查了大型和中型医疗保健机构对医疗设备安全以及网络安全的态度、关注和影响。主要的洞见包括它们之间是如何关联和存在分歧的。

发表于：2021/8/15 上午11:12:34

关键词：
医疗行业
危险漏洞
网络安全

最新研究发现对AMD芯片的电压故障攻击将给云环境带来新的风险

柏林工业大学（TU Berlin）研究人员描述了一种电压故障攻击，表明AMD的安全加密虚拟化（SEV）技术可能无法为云环境中的机密数据提供适当的保护。这项研究成果在柏林工业大学（TU Berlin）的一个团队本周发表的一篇《One Glitch to Rule Them All: Fault Injection Attacks Against AMD's Secure Encrypted Virtualization》论文中进行了详细论述。

发表于：2021/8/15 上午11:11:08

关键词：
AMD芯片
电压故障攻击

英国驻柏林大使馆间谍案--“老旧矬”PK“高精尖”？

英国警方已经介入了一名英国大使馆雇员因涉嫌为俄罗斯从事间谍活动“数月”而在德国被捕的案件。57 岁的英国国民戴维·史密斯 （David Smith） 在经过英国和德国当局的联合调查后于当地时间8月10日被拘留。据了解，他不是外交官，而是在柏林大使馆担任保安的私人承包商，因此没有外交豁免权。德国新闻杂志《焦点》8月11日援引检察官圈子的话说，传递的情报信息与反恐问题有关。嫌疑人受到英国和德国调查人员的监视，据信其中包括军情五处，但官员们不愿讨论何时开始。8月10日下午2点20分，史密斯在他位于波茨坦的公寓被捕，并搜查了他的家和大使馆工作场所。

发表于：2021/8/15 上午11:08:16

关键词：
间谍案
老旧矬
高精尖

光学微知识：量子光学中的“量子编码”

量子编码是依靠量子力学现象来安全地加密信息的方法。

发表于：2021/8/15 上午11:06:34

关键词：
量子光学
量子编码

中国科学家开发出能划伤钻石的玻璃材料

据外媒报道，中国的材料科学家们在对各种形式的碳进行了实验并创造出了一种坚硬到可以划伤钻石表面的玻璃。据《南华早报》报道，这种透明材料还具有不可思议的强度，它可以作为半导体，这为光伏领域带来了一些令人兴奋的可能性。

发表于：2021/8/15 上午11:05:16

关键词：
划伤钻石
玻璃

DNS漏洞使国家级间谍活动像注册域一样简单

一种涉及使用特定名称注册域的新域名系统 （DNS） 攻击方法可用于研究人员所描述的“国家级间谍活动”。

发表于：2021/8/15 上午10:35:22

关键词：
DNS漏洞
注册域

谷歌表示已在量子计算机中创建了时间晶体

在一篇新的研究论文中，谷歌科学家声称已将量子处理器用于一个有用的科学应用：观察真正的时间晶体。

发表于：2021/8/15 上午10:32:11

关键词：
谷歌
量子计算机
时间晶体

全球财富500强咨询公司埃森哲遭遇勒索攻击

据称，全球IT咨询巨头财富500强公司埃森哲已成为勒索软件攻击的受害者，埃森哲遭到LockBit勒索软件团伙的勒索软件网络攻击。

发表于：2021/8/15 上午10:29:59

关键词：
埃森哲
勒索攻击

史上最大加密币抢劫案:39.5亿，已归还部分

Poly Network是一个ZG跨链DeFi平台，提供跨多个区块链（包括比特币和以太坊）的代币交换。 8月11日，一名身份不明的人开始将资金从Poly Network平台转移到他们控制的加密货币地址中。黑客设法窃取了价值6.11亿美元（约合人民币39.5亿人民币）的加密货币。

发表于：2021/8/15 上午10:27:49

关键词：
加密币
39.5亿

新“代码中毒”攻击可逃避任何已知的防御？

美国康奈尔大学技术团队的一组研究人员发现了一种新型的后门攻击，他们展示了这种攻击可以“操纵自然语言建模系统以产生错误的输出并逃避任何已知的防御”。

发表于：2021/8/15 上午10:25:48

关键词：
后门攻击
代码中毒

门罗币创始人被捕，或将面临20年监禁

美国当局逮捕了著名的门罗币创始人Riccardo Spagni，据称他逃往该国是为了逃避国内的欺诈指控，这可能会使他入狱20年。

发表于：2021/8/15 上午10:22:50

关键词：
门罗币
监禁