小編：聽E分鐘看E分鐘，黑聞早知道，各位看官，早安。前天爆料黑客欲搞個ATM全球大吐鈔，昨天新聞突發(fā)大事件，銀行驚天大劫案黑印度9.4億盧布，小編伸起手指頭從個位開始數(shù)了1遍。難道這是一場精心預(yù)謀的打劫，黑客聲東擊西，以ATM為幌子，卻通過入侵SWIFT系統(tǒng)得手？物聯(lián)網(wǎng)安全的緊迫程度應(yīng)該遠(yuǎn)遠(yuǎn)超過互聯(lián)網(wǎng)，連熱水器都聯(lián)上了，無所不連終于達(dá)到了人網(wǎng)合一的至高境界，以往互聯(lián)網(wǎng)二維的，它在里邊，我在外面，現(xiàn)在物聯(lián)網(wǎng)是3D的，它可以從里面爬出來，爬向我們生活的每個角落，操控汽車、操控心臟起搏器，它具備了殺手的能力。

英特爾CPU新漏洞“預(yù)兆”（L1TF）

英特爾CPU再曝三個新漏洞（CVE-2018-3615、CVE-2018-3620和CVE-2018-3646），被稱為“預(yù)兆”（L1TF）?！邦A(yù)兆”是“幽靈”和“熔斷”漏洞的衍生變種。受影響的處理器包括Intel Core i3/i5/i7/M處理器(45nm/32nm)、Intel Xeon 3400/3600/5500/5600/6500/ 7500 系列等。英特爾現(xiàn)已發(fā)布補(bǔ)丁。

越南的網(wǎng)絡(luò)安全法影響自由貿(mào)易

越南國會通過新的網(wǎng)絡(luò)安全法，這項立法要求所有在越南境內(nèi)開展業(yè)務(wù)的公司將數(shù)據(jù)存儲在本地，這就是所謂的強(qiáng)制數(shù)據(jù)本地化原則。該法于今年6月通過，將于2019年1月1日生效。

以色列推出2400萬美元的專項計劃提振網(wǎng)絡(luò)產(chǎn)業(yè)

以色列創(chuàng)新局、以色列經(jīng)濟(jì)產(chǎn)業(yè)部和國家網(wǎng)絡(luò)局8月14日證實，以色列推出了一項旨在加強(qiáng)以色列網(wǎng)絡(luò)產(chǎn)品的專項計劃，預(yù)計未來三年將耗資9000萬新謝克爾。以色列經(jīng)濟(jì)產(chǎn)業(yè)部長周二在一份聲明中表示，該計劃將確保以色列繼續(xù)應(yīng)對網(wǎng)絡(luò)行業(yè)面臨的重大挑戰(zhàn)，確保其在創(chuàng)新方面保持領(lǐng)先地位，并鞏固以色列在這一關(guān)鍵行業(yè)的全球領(lǐng)先地位。

加拿大和英國游說澳大利亞不要禁用華為

據(jù)報道，英國和加拿大一直在游說澳大利亞政府不要禁用華為。據(jù)稱，英國和加拿大的此舉意在壓制國內(nèi)的批評之聲，因為針對華為的禁令增多將意味著當(dāng)選的官員會受到安全審查。英國與加拿大與華為均有合作，而這兩國的政府官員獲許檢查華為希望部署的所有設(shè)備。

巴基斯坦：外國間諜機(jī)構(gòu)可能會干擾互聯(lián)網(wǎng)投票

針對海外巴基斯坦人投票權(quán)的互聯(lián)網(wǎng)投票工作組（IVTF）表示，互聯(lián)網(wǎng)投票可能會遭到外國政府和情報機(jī)構(gòu)的攻擊。外國政府機(jī)構(gòu)與普通的黑客不同，他們擁有豐富的資源和任意支配的能力，比如美國NSA在巴基斯坦部署的“天網(wǎng)計劃”（Skynet）。

FireEye：馬來西亞政權(quán)變動之后將面臨更多網(wǎng)絡(luò)攻擊

美國網(wǎng)絡(luò)安全公司FireEye稱，馬來西亞大選后改變對中國“一帶一路”倡議的立場將使該國企業(yè)面臨更多網(wǎng)絡(luò)攻擊。馬來西亞新政府表示打算終止或推遲先前授予中國公司的基礎(chǔ)設(shè)施項目，這可能會讓該國遭受更多網(wǎng)絡(luò)攻擊。FireEye稱其分析師觀察到中國組織針對“一帶一路”倡議有關(guān)組織機(jī)構(gòu)的模式。FireEye并稱其懷疑，中國的組織正在對東南亞的親密盟友實施系統(tǒng)性的網(wǎng)絡(luò)間諜活動。

銀行大劫案與SWIFT系統(tǒng)

印度普納Cosmos Bank ATM交換機(jī)服務(wù)器被攻擊，黑客于8月11日至13日期間盜取了多個Visa和Rupay借記卡所有者的詳細(xì)信息, 共盜取了9.4億盧比。這些信息被用于執(zhí)行大約12,000筆交易，價值7.8億盧比，同樣，在該國境內(nèi)其它區(qū)域進(jìn)行了2,800筆交易，其中800萬盧比被清除。

專家分析，印度Cosmos Bank遭遇的盜竊事件，黑客可能是入侵了銀行的SWIFT系統(tǒng)。黑客通常會在暗網(wǎng)尋找SWIFT的訪問權(quán)限。

物聯(lián)網(wǎng)：黑掉熱水器

本周的Usenix安全會議，普林斯頓大學(xué)安全研究人員發(fā)現(xiàn)，數(shù)萬臺被黑的熱水器組成的僵尸網(wǎng)絡(luò)可能會給電網(wǎng)的穩(wěn)定性造成影響。

美議員回應(yīng)11歲少年入侵選舉網(wǎng)站

美國眾議員Tulsi Gabbard聲明：“兒童能在幾分鐘內(nèi)入侵選舉設(shè)施，這突顯出選舉設(shè)施存在嚴(yán)重漏洞，這會挫敗選民信心”。

美議員要求提供俄羅斯入侵美電網(wǎng)計劃細(xì)節(jié)

美國參議院國際網(wǎng)絡(luò)安全政策小組委員會副主席Edward Markey 近日致信聯(lián)邦機(jī)構(gòu)與能源和電力公共事業(yè)公司，要求其提供俄羅斯入侵美電網(wǎng)供應(yīng)商控制系統(tǒng)的網(wǎng)絡(luò)計劃細(xì)節(jié)。

網(wǎng)軍比太空軍更急需

美國就部署太空軍有不同爭議，有觀點(diǎn)認(rèn)為美國目前真正需要的是網(wǎng)軍。網(wǎng)絡(luò)空間的威脅已經(jīng)十分嚴(yán)峻，需求也更為緊迫。太空應(yīng)當(dāng)有自己的戰(zhàn)略，尤其考慮到來自俄羅斯和中國的競爭。

VORACLE攻擊可解密通過VPN發(fā)送的HTTP流量

Ahamed Nafeez在Black Hat和DEF CON安全大會上介紹了一種名為VORALCE的攻擊，其可在特定條件下恢復(fù)通過加密VPN連接發(fā)送的HTTP流量。

照片分享應(yīng)用Instagram被黑客入侵 用戶信息被篡改

Facebook旗下照片分享應(yīng)用Instagram的許多用戶日前表示，他們的賬號在本月被黑客入侵。報道稱，許多用戶近日突然發(fā)現(xiàn)自己的Instagram賬戶被注銷。當(dāng)用戶費(fèi)盡力氣重新登錄后，發(fā)現(xiàn)自己的頭像、個人資料和聯(lián)系人信息等均被篡改。

2018年網(wǎng)絡(luò)安全年會全體會議

8月15日，2018CNCERT中國網(wǎng)絡(luò)安全年會全體會議在北京國家會議中心舉辦，同時2018中國網(wǎng)絡(luò)安全技術(shù)對抗賽正式啟動。本屆對抗賽共設(shè)立5個比賽項目，分別是：網(wǎng)絡(luò)安全引擎比賽，人工智能安全奪旗賽，攻防實戰(zhàn)對抗賽，智能安全破解挑戰(zhàn)賽，PC安全奪旗賽。