美众议院通过“国家量子计划法案” | 前匿名者黑客办安全公司

美众议院通过“国家量子计划法案” | 前匿名者黑客办安全公司 | 91%黑客攻击始于电子邮件

2018 年 9 月 17 日 E安全

更多全球网络安全资讯尽在E安全官网www.easyaq.com

小编来报：早上好，各位看官，小编给大家看看今日黑闻要点，最近美国智库公开发表的中国量子科技相关的报告相当火热，仿佛中国已经站在了量子科技之巅，美国一旦夸中国，意味着，可能有不一般的目的要发生，比如夸中国军事威胁，那美国可能是要为军费充值。这次夸中国量子科技，所以，日前美国通过了“国家量子计划法案”；前匿名者黑客因为坐牢而退隐江湖，回归社会办了一个安全公司，融得250万美刀，从黑客蜕变为安全工程师，这仿佛也是非科班出身的黑客的另一条职业路径。更多精彩，看下面。

美国众议院通过“国家量子计划法案”

美国众议院当地时间9月13日通过“国家量子计划法案”（H.R.6227）。该法案将协调联邦计划加速美国的量子研究和发展，以促进美国的经济发展，并维护国家安全。除此之外，该法案还提出在白宫科技办公室设立国家量子协调办公室，充当利益相关者的中心联络点，促进联邦研究商业化，并支持基础的量子科学研究。

今天头条有关于美国研究中国量子科学的报告。

全球5G安全市场的规模2023年将达到75.3亿美元

ResearchAndMarkets.com在近日发布5G安全市场报告中预测，全球5G安全市场的规模2023将达到75.3亿美元，物联网服务将驱动超过30%的5G安全市场份额，数据安全和用户隐私是5G的主要安全问题，北美将引领5G安全市场，紧随其后的是亚太地区。此外，基础设施、应用程序和数据将对5G安全同等重要。

瑞士对俄罗斯涉嫌攻击世界反兴奋剂组织进行调查

瑞士总检察长办公室（简称OAG）9月15日表示，瑞士检方正在调查俄罗斯黑客是否试图对世界反兴奋剂组织发起了网络攻击。OAG在一份声明中表示，由于俄罗斯涉嫌实施政治间谍活动，瑞士于2017年3年启动了刑事诉讼程序。该机构表示，与瑞士联邦情报局合作能够确定两个人。

新型CSS & HTML攻击会导致iPhone重启或Mac卡顿

研究人员发现新型CSS&HTML攻击，其可使苹果设备的资源饱和，并在访问网页时崩溃或重启系统。根据研究人员的发现，当用户访问包含某些CSS & HTML的网页时，将会iOS系统会重启或MacOS卡顿。此类攻击利用的是-webkit-backdrop-filter CSS属性中的弱点，因此会影响iOS上将Webkit作为渲染引擎的所有浏览器，MacOS中的Safari和Mail亦受到影响。Windows 和 Linux 用户不受影响。

91%的黑客攻击始于电子邮件

美国网络安全公司FireEye的一项调查报告显示，至少90%的网络攻击始于电子邮件。FireEye表示：“一封恶意电子邮件可能会造成严重的品牌损害和财务损失。”攻击者采用的技术包括伪装成可靠来源发送带有恶意软件的电子邮件。

FireEye: 中国黑客组织APT10更新攻击技术

美国网络安全公司FireEye称，与中国有关的黑客组织APT10利用更新的策略、技术和程序（TTP）对日本媒体行业发起攻击。根据FireEye研究人员的说法，APT10在新一轮攻击中发发送带有恶意Word文档鱼叉式网络钓鱼电子邮件，试图传播UPPERCUT后门（安全圈将其称之为ANEL）。这些鱼叉式网络钓鱼电子邮件中的Word附件内嵌了恶意VBA宏，从其文档的名称来看，其几乎与海事、外交或朝鲜问题有关，但内容不可读。这些文档设置了密码保护，密码包含在电子邮件正文中，研究人员推测，此举可能是为了绕过安全检测。

尼日利亚网络安全专家协会呼吁总统签署电子交易法案

据报道，尼日利亚网络安全专家协会（简称CSEAN）呼吁该国总统布哈里（Muhammadu Buhari）签署电子交易法案，这项法案认可电子合同的有效性，其关乎证据、在线交易安全、电子签名、信息披露、个人数据保护和消费者权利保护。CSEAN主席Remi Afon表示，该法案将保护尼日利亚人的金融交易，并会保护银行及基础设施。

英国布里斯托尔机场的航班信息显示系统遭遇勒索软件攻击

据报道，英国布里斯托尔机场的航班信息显示系统遭遇勒索软件攻击，运行机场内航班信息显示屏的计算机受影响，导致机场的航班显示屏两天无法正常显示信息。机场的领导拒绝支付赎金，选择手动恢复所有受影响的系统。

“匿名者”前黑客为其网络初创公司Red Piranha融资250万

被判两年缓刑和200个小时社区服务的“匿名者”前黑客Adam Bennett为其网络安全初创公司融资250万美元。Bennett接受澳大利亚媒体的采访时表示，他从孩童时开始实施黑客攻击，且一直对网络安全有兴趣。虽然Bennett不再是“匿名者”黑客组织的一员，但他仍热衷于数据隐私问题。当他还是“匿名者”的一员时，他的工作主要涉及数字隐私行动。Red Piranha推出的Red Piranha平台提供企业原本需要从不同供应商处采购的所有网络安全功能，从而简化中小型企业的网络安全工作。