半年损失27亿美元，区块链成了30万黑客的提款机？苹果自动驾驶汽车发生首起车祸：在总部附近被追尾

安全帮每日资讯

詹妮弗·劳伦斯等明星“艳照门”黑客被全部判刑

上周三，美国康涅狄格州男子GeorgeGarofano被法庭判处坐牢8个月。他承认假冒Apple的网络安保人员骗用户提供个人账号信息，进入了250人的iCloud账号。致受害者们的多张含裸照在内的私密照片在2014年被泄露在网上，造成很大震动。被盗取照片的有不少名人，包括劳伦斯、凯特·阿普顿、克尔斯滕·邓斯特等。劳伦斯在采访中表示：“这不是丑闻，这是性犯罪。”除8个月牢狱之苦，Garofano还将面临3年被监控的释放及60小时社区服务。

参考来源：

半年损失27亿美元，区块链成了30万黑客的提款机？

近日，腾讯安全联合知道创宇发布的《2018上半年区块链安全报告》显示，2018年上半年区块链领域因安全问题损失超过27亿美元，其中11亿美元是由于数字加密货币被盗。“我们追踪的全球黑客，有30多万的人或组织在攻击区块链，基本90%的黑客在盯着区块链，把区块链当作取款机一样。”北京知道创宇信息技术有限公司创始人兼CEO赵伟说。根据腾讯安全提供的数据，与加密数字货币有关的黑客攻击事件，从2013年到2018年（上半年）直接增加了大约五倍的数量，2018年全年预计增加约十倍。

参考来源：

苹果自动驾驶汽车发生首起车祸：在总部附近被追尾

据国外媒体报道，加州机动车辆管理局公布的信息显示，苹果的自动驾驶汽车测试车在上月发生了首起车祸，一辆测试车在总部附近被追尾，没有人员在事故中受伤。苹果员工Steve Kenner已向加州机动车辆管理局提交了这一事故的相关报告，报告显示这一事故发生在太平洋时间8月24日下午2:58（北京时间8月25日上午5:58）。报告显示，这起交通事故就发生在库比蒂诺的苹果总部附近，当时一辆处于自动驾驶模式的苹果测试车，在准备从基佛路向南并入劳伦斯高速公路(Lawrence Expressway)时被另一辆车追尾。据悉，此次发生事故的两辆车中，属于苹果的是一辆2016年产的雷克萨斯RX450h，另一辆车则是2016年的日产聆风，当时两辆车的车速都不快，雷克萨斯RX450h的时速不到1英里（约1.6公里），日产聆风的时速接近15英里（约24公里）。

参考来源：

http://www.techweb.com.cn/world/2018-09-01/2698951.shtml

谁说AI没想象力？DeepMind破解灾难性遗忘密码，让AI也有记忆

上月在布拉格参加Human-Level人工智能联合多方会议的一些AI专家认为，灾难性遗忘的问题是他们认为不会很快实现AGI或human-level AI的最重要的原因。不过，谷歌DeepMind的高级研究科学家IrinaHiggins在会议上的演讲中表示，她的团队已经开始破解灾难性遗忘的密码。她开发了一个AI智能体（类似一个由AI算法控制的电子游戏角色），这个智能体可以比典型的算法更有创造性地思考。它可以“想象”在一个虚拟环境中遇到的东西在其他地方看起来是什么样子的。换句话说，神经网络能够将它在模拟环境中遇到的某些物体从环境本身分离出来。

参考来源：

https://www.secrss.com/articles/4901

博思艾伦赢得美国10亿美元的国防网络安全大单

美国防承包商博思艾伦8月21日表示，它赢得美国政府价值10亿美元的合同，负责向美国6个联邦机构（美国总务管理局、美国卫生与公共事业部、美国航空航天局、社会保障局、财政部和邮政总局）提供网络安全服务，这是博思艾伦获得的第二大任务订单。有了这笔交易，博思艾伦如今负责保护美国近80%的.gov机构，包括410万台网络可寻址设备、超过175万名用户以及超过1.97万个站点。博思艾伦公司表示，这次价值10亿美元的合同是该公司自成立100多年来收到的数额最大的联邦任务订单。

参考来源：

http://www.elecfans.com/d/738221.html

英国谋杀嫌疑犯因拒绝交出Facebook密码被判刑

24 岁的 Stephen-Alan Nicholson 涉嫌谋杀了13 岁少女 Lucy McHugh，他因为拒绝根据Regulation of Investigatory Powers Act 命令交出 Facebook 密码被判 14 个月监禁。7 月份 Lucy 被发现被人捅死在林地。Nicholson 之前作为护理工人和家庭朋友留在 Lucy 的家中。他的 Facebook 账号被认为包含有与 Lucy 的交流信息。法庭命令他交出 Facebook 密码，但他以其中有大麻相关信息而拒绝交出，法官认为他拒绝的理由完全不够充分，认为他是阻碍警方调查。

参考来源：

https://www.solidot.org/story?sid=57790

CeidPageLock：一个主要将中国人作为攻击目标的恶意软件

Check Point在最新公布的一份报告中指出，在过去的几周里，他们一直在观察一个由RIG Exploit kit分发的rootkit（一种特殊的恶意软件，一般都和木马、后门等其他恶意程序结合使用），名为“CEIDPageLock”。这个rootkit最初是由360安全中心在几个月前发现的，当时它被发现试图篡改受害者浏览器的主页。事实上，这正是CEIDPageLock的本质——一个浏览器劫持者。CEIDPageLock的主要功能就是篡改受害者的浏览器，并将其主页替换成一个虚假的2345.com网站页面——一个中文网址导航网站。

参考来源：

https://www.hackeye.net

本文资讯内容来源于互联网，版权归作者所有，如有侵权，请留言告知，我们将尽快处理。

关于安全帮