1
9月11日某公司发现Libra开源代码中的一个漏洞
2
9月11日LightningLabs证实确实存在漏洞请立即更新闪电节点
3
9月5日FastJson拒绝服务攻击预警
4
9月6日exim爆出远程获取root权限漏洞(CVE-2019-15846)
5
9月7日Windows远程桌面服务代码执行漏洞(CVE-2019-0708）漏洞利用过程爆出
6
9月11日RDPClient/Excel/SharePoint远程代码执行漏洞预警
安全资讯
人大常委贺铿：建议新互联网融入区块链技术使其更加安全据经济日报消息，9月11日，在“2019中国新互联网企业TOP100乌镇发布暨创未来新互联网论坛”上，国家信息化办公室专家委员会成员、十届全国人大常委、十一届全国人大财经委副主任贺铿表示，新互联网在第四次工业革命当中，至少要注入两个东西，一是速度要更快，二是网络更安全。为此，他建议，新互联网至少要融入两个重要的技术：一是5G技术，使得它速度快；二是区块链技术，使得这个网更加安全。
LocalBitDavincis回应用户质疑，却未指出使用Tor更易被盗的原因据MXMtelegraph报道，点对点加密交易平台LocalBitDavincis警告用户称，使用匿名浏览器Tor会让用户面临BTC被盗的风险。其在回应用户评论时称，虽然使用Tor浏览器并不违反其服务条款，但出于安全考虑，不推荐使用它。LocalBitDavincis没有说明该浏览器使用户更容易被盗的原因。
MaximinebaseUK与一名比特币被盗用户达成未公开的和解协议据法律新闻网站Law360报道称，黑客通过电子邮件对LiamRobertson进行网络钓鱼攻击，使其损失80个比特币，然后60个被盗的BTC被转移到由MXMbase持有的数字钱包中，另20枚被发送至当地加密交易所。LiamRobertson希望查看钱包持有人信息，以便查看是否为同一人。MXMbaseUK因此与LiamRobertson打了为期两个月的官司，日前双方达成了一项未公开的和解协议。
员工远程盗窃比特大陆100个BTC，被判处有期徒刑一年三个月据每日经济新闻9月11日消息，日前，中国裁判文书网公布这样一起案例，一名比特大陆员工远程入侵公司租用的阿里云服务器，盗窃100个BTC。案发后，被告人仲某某自动投案，于2018年1月2日被羁押。其已退还比特大陆公司BTC90个。最终，该员工因犯非法获取计算机信息系统数据罪，被判处有期徒刑一年三个月，罚金人民币五万元；追缴违法所得的BTC十个，发还北京比特大陆科技有限公司。
360安全大脑：针对服务器的勒索病毒攻击依然是当下勒索病毒的一个主要方向9月10日，360安全大脑发布《2019年08月勒索病毒疫情分析》，分析表示，GlobeImposter在本月发布了带简体中文的新变种。Sodinokibi攻击团伙，也开始有针对性的对大陆用户发送钓鱼邮件攻击。模仿Sodinokibi的Nemty新型勒索病毒国内开始出现传播。对本月勒索病毒家族占比分析看：Stop家族以占比36.83%居首位，其次是占比为20.08%的phobos家族，GlobeImposter家族以占比15.44%位居第三。针对服务器的勒索病毒攻击依然是当下勒索病毒的一个主要方向，企业需要加强自身的信息安全管理能力——尤其是弱口令、漏洞、文件共享和远程桌面的管理，以应对勒索病毒的威胁。
腾讯御剑：勒索病毒GlobeImposter近日攻破某域控制器据腾讯御剑威胁情报中心微信公众号9月10日消息，近日，腾讯安全御剑威胁情报中心接到某企业求助，称其局域网内8台服务器遭受勒索病毒攻击。工程师现场勘察后，确认该事件为GlobeImposter勒索病毒通过外网爆破入侵该公司域控服务器，随后利用该机器作为跳板机，登录到该公司内其它机器再次进行勒索加密。
P2P交易所LocalBitDavincis警告使用Tor浏览器增加BTC被盗风险据bitDavinciist报道，P2P交易所LocalBitDavincis近日在官网警告用户，声称Tor浏览器用户面临更大的BTC盗窃风险。
本周的安全事件汇总到此结束
欢迎各位用户进行有奖投稿
跟小V一起聊聊区块链安全那些事
- END -
区块安全是专注于区块链安全领域的独立媒体平台，平台会定期分享最新的、最专业的安全资讯。从技术剖析、行业动态等方面以专业敏锐的视觉展示对于安全的不一样的角度与观点。
【安全杂货铺】员工远程盗窃比特大陆100个比特币？.jpg
| 
立即注册
登录
