香港頭條 - HongKong News
907 subscribers
556 photos
29 videos
2 files
276 links
中华人民共和国香港特别行政区
Hong Kong Special Administrative Region of the People's Republic of China

現任行政長官:李家超
警務处长:萧泽颐
副处长(行动):
副处长(管理):郭荫庶
副处长(特别职务):刘业成
高级助理处长:萧泽颐、李建辉、刘𧶽蕙、李志恒、杨祖赐(辅警)
助理处长:14名

本群非官方群,我們擁護祖國及特區政府!
支持香港警察嚴正執法!
Download Telegram
以太坊网络的维护人员近日发布了其网络底层代码库的更新版,以修复本周发表的一篇研究论文中描述的漏洞。

这篇研究论文由波士顿大学和匹兹堡大学的研究人员共同撰写,描述了一个名为“日食攻击”(eclipse attack)的安全漏洞。

这种类型的攻击旨在阻止最新的区块链信息进入到日食节点,从而隔离节点。比特币网络也很容易受到日食攻击(
https://eprint.iacr.org/2015/263.pdf)。



两个坏的节点就足以对以太坊发动日食攻击

现在研究人员发现,以太坊也很容易受到日食攻击。以太坊是节点组成的网络,它是以太币这种加密货币及众多智能合约的基础,而智能合约支持其他许多数字货币和首次代币发行(ICO)。

但是,虽然对比特币网络上的节点实施日食攻击需要成千上万个恶意节点才能搞垮一个受害者的节点,但攻击者只需要两个恶意的以太坊节点就能隔离和影响另一个节点。

日食攻击能搞什么破坏?

一次得逞的日食攻击让不法分子得以“征用受害者的挖掘能力,并用它来攻击区块链的一致性算法”或用于“重复支付和私自挖矿”。

此外,研究人员解释道,日食攻击可以诱骗受害者查看不正确的以太网交易细节,诱骗卖家在交易其实还没有完成的情况下将产品发布给攻击者。

最后但并非最不重要的一点是,日食攻击还可以攻击以太坊合约,方法就是让日食节点无法看清楚区块链,从而延迟节点看清楚智能合约的内部计算可能用到的各个参数,导致不正确的智能合约输出,因而攻击者可以大捞一笔。

针对以太坊节点的补丁

撰写该论文的研究团队并不是冷不防突然发布研究结果。他们表示,自己与以太坊基金会合作,悄悄给这些问题打上补丁。

研究人员表示,他们建议了诸多对策,开发人员已将它们添加到两周前发布的geth 1.8.0中,这是在以太坊节点上运行的软件。

这些对策无法完全防止日食攻击,而是只是将实施这种攻击所需的恶意节点数量从两个增加到了几千个。

想了解更进一步的细节,请参阅尤瓦尔•马库斯(Yuval Marcus)等研究人员共同撰写的《针对以太坊的点对点网络发动的低资源日食攻击》(http://www.cs.bu.edu/~
goldbe/projects/eclipseEth.pdf)。
ssr://MjA3LjE0OC4xMDMuMTg5OjgwODA6YXV0aF9hZXMxMjhfbWQ1OmNoYWNoYTIwOmh0dHBfc2ltcGxlOk9EQTRNRGd3T0RB
网络管制风险提示:

2018年中国人民政治协商会议第十三届全国委员会第一次会议和中华人民共和国第十三届全国人民代表大会第一次会议。涉及换届选举,因此时间较长,政协为3月3日-3月15日;人大为3月5日-3月20日。(修正
近日,Adobe Acrobat Reader被发现存在远程代码执行漏洞(CVE-2018-4901),可影响Reader主流版本,攻击者可利用恶意邮件附件或网页等发起攻击,打开PDF文档就会中招,电脑将变成黑客操控的肉鸡!

目前,Adobe官方已针对受影响版本提供补丁,用户可通过安全软件推送打好补丁;同时, 360安全卫士及360杀毒已率先支持对恶意文档的查杀防护,即使没打补丁,也能帮用户轻松免疫漏洞风险。



Adobe Acrobat Reader是最为流行且功能丰富的PDF阅读器。它拥有庞大的用户群,也通常是系统中的默认的PDF阅读器,常作为插件集成在网页浏览器中。因此,该漏洞在被攻击者利用时,也可通过诱导用户访问恶意网页或发送电子邮件附件而触发。



据国外安全研究员披露,攻击者通过构造恶意的文件结构配合上 JavaScript代码导致用户打开PDF文档时触发缓冲区溢出漏洞。

Adobe将该漏洞评为重要,这意味着该漏洞呈现出一定的风险,但目前没有发现已知的在野漏洞利用案例。据360安全专家分析,虽然成功利用该漏洞难度较大,但不排除漏洞利用代码公布后会出现真实攻击案例。

对此,360安全专家提醒用户尽快打好补丁,360安全卫士已经针对受影响的Adobe Reader2018/2017/2015版本用户推送官方补丁,用户也可自行通过安全软件进行漏洞扫描及修复。



即便没打补丁的用户也不必担心,360安全卫士现已国内首家针对该漏洞实现防护,用户可通过360安全卫士及360杀毒全面查杀清理利用该漏洞的各类攻击。

此外,鉴于Adobe目前提供的完整更新包仅支持英文版,360安全专家提醒受影响的中文版本用户不要盲目升级,以免影响正常使用。
Adobe Reader曝光高危漏洞!360国内首家支持防护
(图片来自网络)
  2018年3月2日,布基纳法索首都瓦加杜古军队总参谋部和法国驻布基纳法索大使馆遭不明身份武装分子袭击。据布官方初步统计,共8名布安全部队成员死亡,80余名军人和平民受伤,另有8名袭击者被击毙。
  外交部领事司和驻科特迪瓦使馆(代管布基纳法索事务)提醒中国公民密切关注当地局势发展,近期谨慎前往布基纳法索。在布中国公民保持高度警惕,加强安全防范和应急准备,切勿前往人群密集场所,尤其避免夜间出行,确保人身和财产安全。如遇紧急情况,请及时报警并与中国驻科特迪瓦使馆联系寻求协助。
  鉴于上述地区的特殊情况,如中国公民在谨慎前往提醒发布后仍坚持前往,有可能导致当事人面临较高安全风险,并可能影响其获得协助的实效,因协助而产生的费用由个人承担。

  外交部全球领事保护与服务应急呼叫中心电话(24小时):+86-10-12308或+86-10-59913991
  驻科特迪瓦使馆领事保护与协助电话:+225-58322468
日前,火绒安全团队发现“ADSafe净网大师”、“清网卫士”、 “广告过滤大师”等多款知名软件暗藏恶意代码,偷偷劫持用户流量。这些软件出自同一公司,功能类似,主要是屏蔽网页广告。根据技术分析,三款软件都会通过替换计费名(不同网站和上游分成的标识)的方式来劫持流量,牟取暴利。
When a malicious actor knows about marketing, the undesirable impacts go wide and fast.... #Saturn #ransomware uses multi level marketing strategy to "encourage" people to spread malware. We should all be cautious!
2018特斯拉安全名人堂首次公布 360独角兽成唯一入选团队

近日,特斯拉公布了今年“安全研究员名人堂”名单,中国360独角兽团队成为唯一入选团队。自从2014年全球首次成功破解特斯拉后,360成为入选“名人堂”最多的公司。

入选此次特斯拉安全研究员名人堂的是来自360独角兽团队(UnicornTeam)的李均、杨卿、曾颖涛和王超然等四名安全研究员。

360独角兽团队发现一种利用无线中继攻击可进入特斯拉无钥匙系统的科研成果。该攻击方法可以让攻击者延展车主手中车钥匙的信号,使得智能汽车识别并认为车主在车门处,车锁自然就会处于解锁并可启动汽车的状态,但实际上真正的车钥匙可能远离汽车几百米以上,研究员做了一个可以中继延长车钥匙信号的漏洞验证装置,打破了原有汽车无钥匙进入启动系统的“使用场景”,就导致了这个漏洞。

360独角兽团队将该研究成果反馈给特斯拉。特斯拉官方承认该攻击方法有效,对360独角兽团队致谢并给予现金奖励。特斯拉安全团队收到报告后,针对此问题发布了系统更新,增加了用户提示,允许用户可以禁用无钥匙进入启动系统。


特斯拉公布今年入选安全研究员名人堂的名单

360独角兽团队创始人杨卿介绍,这个漏洞不单单影响特斯拉品牌旗下汽车,它同样影响全球多家知名车企的几十款汽车及多家汽车模块制造商的产品,可以算是智能汽车车锁系统的“大杀器”。

360也将向更多受该漏洞威胁影响的车企与模块制造商反馈并提供技术支撑。

360独角兽团队在无线通信、智能硬件以及汽车安全领域的研究一直处在国内领先地位,著有《无线电安全攻防大揭秘》、《硬件安全攻防大揭秘》等,该团队最新出版的《智能汽车安全攻防大揭秘》一书中,对这一攻击思路与防御方法也有详细介绍。


360独角兽团队UnicornTeam成员王超然、曾颖涛、李均、杨卿(从左向右)


杨卿是团队创始人和领头羊,多年来活跃在无线电通信安全研究领域并多有建树;李均则是团队核心成员且是世界黑客大会沙龙DEFCON Groups 010的发起者及DEFCON Groups全球顾问委员会成员;王超然是该团队的高级硬件安全研究员。值得一提的是,曾颖涛(毛毛)是该团队最为年轻的黑客,但是早已经在业界大名鼎鼎,他是安全圈著名的神话行动第一批成员,曾经大破沃尔沃等豪车防盗系统,并成为欧洲顶级安全会议Hack in the Box最小的演讲者。

事实上,这并不是360公司首次登上特斯拉安全研究员名人堂。2014年,360天行者实验室的负责人刘健皓成为全球首个破解特斯拉的信息安全专家,入选了名人堂。2016年刘健皓与浙江大学教授徐文渊、博士闫琛发现“骗过”特斯拉Model S上的超声波传感器、摄像头和毫米波雷达方法,再次入选名人堂。此次360上演“帽子戏法”,成为全球入选特斯拉安全研究员名人堂次数最多的公司。

360公司有关负责人介绍,作为中国最大的互联网安全公司,360已经组建了智能网联汽车实验室、IOT安全研究院、无线电安全研究院等;2017年,360还推出对智能汽车的整体安全防护解决方案,能够在不改变汽车整体电子架构的前提下,对各类智能汽车进行防护,为智能出行保驾护航。
香港頭條 - HongKong News pinned «2018特斯拉安全名人堂首次公布 360独角兽成唯一入选团队 近日,特斯拉公布了今年“安全研究员名人堂”名单,中国360独角兽团队成为唯一入选团队。自从2014年全球首次成功破解特斯拉后,360成为入选“名人堂”最多的公司。 入选此次特斯拉安全研究员名人堂的是来自360独角兽团队(UnicornTeam)的李均、杨卿、曾颖涛和王超然等四名安全研究员。 360独角兽团队发现一种利用无线中继攻击可进入特斯拉无钥匙系统的科研成果。该攻击方法可以让攻击者延展车主手中车钥匙的信号,使得智能汽车识别并认为…»
ssr://cGwuYmlnZG9uZ2RvbmcuZ2E6NDM6YXV0aF9hZXMxMjhfbWQ1OmFlcy0xMjgtY2ZiOnRsczEuMl90aWNrZXRfYXV0aDpVRmhZWVRCdi8_b2Jmc3BhcmFtPVlXRTJNak00TnpJdWJXbGpjbTl6YjJaMExtTnZiUSZwcm90b3BhcmFtPU9EY3lPa3h2YTJKWE1RJnJlbWFya3M9NXJPaTVZV3c1WTZmNTVTZlNWQSZncm91cD1Ra2xIUkU5T1IwUlBUa2M
新华社快讯:据英国媒体报道,著名物理学家霍金去世,享年76岁。
更新SSTeam版专用高速代理,点击自动设置

tg://socks?server=best.2333.cool&port=2016&user=ssteam&pass=ssteam
十三届全国人大一次会议选举产生新一届国家领导人
习近平全票当选国家主席中央军委主席
栗战书当选全国人大常委会委员长
王岐山当选国家副主席
新当选国家领导人进行宪法宣誓
会议批准国务院机构改革方案
新华社北京3月17日电 十三届全国人大一次会议17日上午选举习近平为中华人民共和国主席、中华人民共和国中央军事委员会主席。
当这一选举结果宣布时,全场爆发出长时间热烈的掌声。
会议还同时选举栗战书为第十三届全国人民代表大会常务委员会委员长,选举王岐山为中华人民共和国副主席。
上午9时,十三届全国人大一次会议第五次全体会议在人民大会堂举行。
习近平、李克强、栗战书、汪洋、王沪宁、赵乐际、韩正等出席会议。
会议应出席代表2980人,出席2970人,缺席10人,出席人数符合法定人数。
会议由大会执行主席、主席团常务主席陈希主持。大会执行主席王东明、许其亮、张轩、娄勤俭、骆惠宁、蒋超良在主席台执行主席席就座。
会议首先表决通过了十三届全国人大一次会议关于国务院机构改革方案的决定,批准了这个方案。大会要求,国务院要坚持党中央集中统一领导,精心组织,周密部署,确保完成国务院机构改革任务。
会议表决通过了十三届全国人大一次会议选举和决定任命的办法。
9时23分,选举正式开始。监票人首先对设置在会场的28个电子票箱、电子选举系统进行了检查。接着,工作人员开始分发选票。4张不同颜色的选举票分发到每一位代表手中。选举票用汉文和7种少数民族文字印制。
随后,代表们开始写票。会场后区设有秘密写票处。
根据选举和决定任命的办法,中华人民共和国主席,中华人民共和国中央军事委员会主席,第十三届全国人民代表大会常务委员会委员长、副委员长、秘书长,中华人民共和国副主席进行等额选举。
9时41分,总监票人、监票人首先投票。之后,代表们开始投票。投票结束后,总监票人报告了发出和收回选票的情况,选举有效。
工作人员宣读计票结果。
计票结果显示,在国家主席、中央军委主席选举中,习近平均获得全部2970张赞成票,全场报以热烈掌声。
主持人宣布:
习近平同志当选为中华人民共和国主席。
习近平起身,向代表们鞠躬致意。全体代表起立,用热烈的掌声向习近平表达敬意。站在身旁的李克强、张德江分别同习近平握手,向他表示祝贺。
当主持人宣布习近平同志当选为中华人民共和国中央军事委员会主席时,会场上再次响起热烈的掌声,习近平又一次起身向代表们鞠躬致意。
随后,主持人依次宣布:
栗战书同志当选为第十三届全国人民代表大会常务委员会委员长。
王岐山同志当选为中华人民共和国副主席。
王晨、曹建明、张春贤、沈跃跃、吉炳轩、艾力更·依明巴海、万鄂湘、陈竺、王东明、白玛赤林、丁仲礼、郝明金、蔡达峰、武维华同志当选为第十三届全国人民代表大会常务委员会副委员长。
杨振武同志当选为第十三届全国人民代表大会常务委员会秘书长。
每一项选举结果宣布时,现场都响起热烈掌声。
在掌声中,新当选的全国人大常委会委员长栗战书起身,向代表们鞠躬致意。随后,他走向习近平,两人亲切握手,习近平向他表示祝贺。栗战书又同十二届全国人大常委会委员长张德江握手,相互致意。张德江也同习近平握手,表示感谢、致以敬意。
在掌声中,新当选的国家副主席王岐山向代表们鞠躬致意。习近平同他亲切握手,向他表示祝贺。
根据十三届全国人大一次会议主席团关于宪法宣誓的组织办法,全体会议各项议程进行完毕后,举行中华人民共和国第十三届全国人民代表大会第一次会议宪法宣誓仪式。
10时49分,中国人民解放军军乐团号手现场奏响宣誓仪式曲。
12名陆海空三军仪仗兵,分两列从会场后方正步行进至主席台前伫立。
全体起立。主席台上,3名礼兵迈着正步护送《中华人民共和国宪法》入场,并将宪法放置于宣誓台上。
在军乐团伴奏下,全场高唱中华人民共和国国歌。
随后,工作人员宣布:现在请中华人民共和国主席、中华人民共和国中央军事委员会主席习近平宣誓。
伴随着主席出场号角,新当选的国家主席、中央军委主席习近平从主席台座席起身,健步走到宣誓台前站立。
主席台后幕正中,国徽高悬,熠熠生辉。现场近3000名全国人大代表共同见证这一神圣时刻。
习近平左手抚按宪法,右手举拳,庄严宣誓。
“我宣誓:忠于中华人民共和国宪法,维护宪法权威,履行法定职责,忠于祖国、忠于人民,恪尽职守、廉洁奉公,接受人民监督,为建设富强民主文明和谐美丽的社会主义现代化强国努力奋斗!”
铿锵有力的宣誓声响彻人民大会堂。
宣誓结束后,习近平向全场鞠躬致意。现场爆发出长时间的热烈掌声。
随后,新当选的全国人大常委会委员长栗战书、新当选的国家副主席王岐山分别进行宪法宣誓,新当选的全国人大常委会副委员长、秘书长进行了集体宣誓。
3月18日:决定国务院总理人选 选举国家监委、“两高”负责人
新华社北京3月17日电 十三届全国人大一次会议18日上午举行第六次全体会议,决定国务院总理的人选,决定中华人民共和国中央军事委员会副主席、委员的人选,选举国家监察委员会主任、最高人民法院院长、最高人民检察院检察长、十三届全国人大常委会委员。
下午举行代表团全体会议,酝酿国务院副总理、国务委员、各部部长、各委员会主任、中国人民银行行长、审计长、秘书长的人选,十三届全国人大各专门委员会主任委员、副主任委员、委员的人选。
       3月18日电  十三届全国人大一次会议18日上午在人民大会堂举行第六次全体会议,根据国家主席习近平的提名,经过投票表决,决定李克强为中华人民共和国国务院总理。国家主席习近平签署第一号主席令,根据大会决定,任命李克强为国务院总理。    
【通告】最新美西DDOS攻击策略

1. 普通用户 – 被攻击ip将直接进路空路由5分钟。 空路由时间会陆续增加到最长2天如果攻击继续并不停止。
2. AntiDDOS 用户 – 被攻击IP段会直接绕道清洗过滤攻击流量。 去程流量会经过 Voxility 网络, 回程保留CN2 GIA 直到攻击完毕。
3. 独服用户 - 被攻击ip将直接进路空路由5分钟。 空路由时间会陆续增加到最长2天如果攻击继续并不停止。如果同个时间50个ip被空路由, 整个ip段将会空路由直到攻击完毕。
4. AntiDDOS 独服用户 – 一旦一个ip被攻击, 整个ip段绕道清洗过滤攻击流量。 去程流量会经过 Voxility 网络, 回程保留CN2 GIA 直到攻击完毕。(允许自定义设置, 联系DGC)
5. DIGICORE 网络被攻击, 如果同个时间50IP被空路由,整个ip段将会自动绕道清洗过滤攻击流量直到攻击完毕。