行业动态 人才培养 美国近日，美国总统特朗普签署总统令。本次总统令的一个计划是联邦雇员轮训项目，通过临时指派到其他政府机构来提升联邦雇员的网络安全专业技能。该总统令的另一个重点是弥合美国国防和关键基础设施所依赖的网络——物理系统中的网络安全技术人才缺口。据悉，本次颁布的总统令旨在将设立一系列新计划以支持一个健壮的网络安全劳动力市场，在面对21世纪威胁时保护美国并提升优质就业机会，最终达到发展和强化美国的网络安全能力的目标。行业动态 奇安信 中国电子近日，三六零退出后，北京奇安信科技有限公司的巨额股份（奇安信旗下22.5856%的股权）谁来接盘这样一话题无疑成为很多人的关注点。据悉，最初接盘方为“宁波梅山保税港区明洛投资管理合伙企业（有限合伙）”，后者的实控人和GP为私募机构北京金汇金投资集团有限公司。最后，中国电子（CEC）通过金汇金接走了这笔股权，成为真正的接盘方，一跃已成奇安信第二大股东。活动赛事 谷歌 第四届年度CTF比赛谷歌即将举办第四届年度CTF比赛，总奖金将超过3万美元。比赛将于六月举行，全球的安全研究团队都可以参赛。自从2016年举办第一届以来，该比赛每年内都有更多人参赛，去年有23,536人在入门环节提交了至少一个flag；共有330支队伍进入决赛，而获胜的10支队伍则获邀前往伦敦。今年奖金将有31,337美金，前十队伍将去参加现场对决。政策法规 等保2.0近日，2019工业安全大会”上获悉，中国将于5月13日发布网络安全等级保护技术2.0版本。中国的网络安全等级保护技术1.0版本主要强调物理主机、应用、数据、传输，2.0版本将在云计算、大数据、物联网、工业控制系统等新技术新应用方面有涉及。将针对新技术提出扩展性要求，在聚焦于等级保护的基本要求时，更多用技术思维解读标准。融资并购 安全运维近日，Orange Cyberdefense以5.15亿英镑的价格收购安全公司SecureLink。SecureLink在欧洲八个国家都有运营，包括北欧、荷兰、英国和德国。SecureLink提供远程安全软件、咨询、运维、以及24/7的安全运营中心。这次收购也是Orange Cyberdefense今年的第二次大型收购。融资并购 数据分析SaaS机器数据分析平台Sumo Logic周三宣布获得融资1.1亿美元，估值达10亿美元。Sumo Logics成立于2010年，他们表示自己2019财政年的收入已经达到1亿美元，全球有超过2,000名客户。Sumo Logic的产品是Splunk的直接竞争对手，通过云端、多租户技术平台帮助客户进行“基于数据的决策”，帮助客户减少发现安全和运维问题的时间。融资并购 身份认证身份和凭证认证公司Evident ID周四宣布获得B轮融资2,000万美元。Evident ID与2017年正式发布自己的产品，并且同时获得A轮融资880万美元。公司的产品为一个帮助组织机构在不需要处理个人信息的情况下识别身份与凭证的平台。调查报告 数据泄露近日，威瑞森发布2019《数据泄露调查报告》，揭秘网络罪犯目标转移及犯罪动机趋势。据悉，2019年版DBIR的调查范围包括73家内容贡献者和对41,686起安全事件，其中包括2,013起已证实的数据泄露事件。报告显示，经济利益驱动的网络攻击正在全面增长，其中影响各行各业的恶意软件类型中，勒索软件排名第二，而医疗保健行业是受勒索软件影响最严重。
黑客攻击 比特币 币安昨天，币安发布公告称发现了一个大规模的系统性攻击，黑客能够获得大量用户API密钥，谷歌验证2FA码以及其他相关信息，7000比特币（总价值大约4100万美元）被盗；将使用“SAFU基金”全额承担本次攻击的全部损失。币安表示本次攻击没有任何用户遭受损失；将进行彻底的安全审查，最近一周内充值和提现将处于暂停状态。网络犯罪 勒索病毒巴尔的摩市在一年多以来，第二次受到勒索病毒攻击。这次的攻击疑似为名为“罗宾汉”的勒索病毒。巴尔的摩市不得不关闭大部分市政府服务器。尽管根据市发言人的说法，城市的核心功能（比如警局和消防局）依然运作，同时没有个人信息被泄露，但是市政府雇员的邮件系统、电话、以及在线支付系统确实受到了影响。事实上，在去年3月，巴尔的摩市也受到过一次勒索病毒攻击。在这次攻击的情况下，他们毫无疑问会被问责，是否在去年的事件中汲取教训以避免今年的事件。黑客攻击 车联网安全近日，一名黑客声称控制了7000多个iTrack账户和20000多个ProTrack账户，并表示自己可以通过iTrack 和ProTrack两个应用程序提供GPS服务，监控和管理车辆。能够通过应用程序追踪包括南非、摩洛哥、印度和菲律宾的数万辆汽车所在的位置，甚至能够在其中一些汽车行驶时关掉一部分处在停车状态或以每小时12英里或更慢速度行驶的汽车的发动机引擎。
网络犯罪 网络欺诈近日，亚马逊被曝出，在去年5月到10月间发生了重大欺诈事件，造成近100名商家的银行账户被攻击。据推测，攻击者破解了卖家的账户，然后将自己在Barclays Pls and Prepay Technology的账户替换了卖家的原银行账户。尽管暂时没有更多的线索推测攻击者是如何做到这一点的，亚马逊相信卖家很可能由于钓鱼攻击将自己的账户信息提供给了攻击者。数据泄露 三星近日，三星意外泄露数十个项目源代码，SmartThings等应用程序亦受影响，其源代码、证书、密钥，以及存储的AWS账户、分析数据、日志等机密数据均被公开。此次发生泄露的项目被设置为“公开”，允许所有用户无密码查看、获取并下载源代码。其中某个项目包含的证书允许访问正在使用的所有AWS帐号，包括100多个S3存储单元中保存的日志和分析数据。数据泄露 加拿大 Freedom Mobile近日，有研究人员表示，加拿大第四大通信公司Freedom Mobile的一个数据库在公网上存在，包括了总计500万条近150万名用户的邮件地址、电话号码、家庭住址、出生日期、支付相关的IP地址、信誉评分、带有CVV的信用卡信息等。而之后，Freedom Mobile回应，这个数据库是由第三方服务公司处泄露的；另外，泄露的用户只有大概1.5万在3月25日到4月16日之间在17个零售店进行过账户变更行为的用户。Freedom Mobile正在进一步调查事件。数据泄露 居民隐私 印度近日，一个有近2.8亿印度人个人信息的MongoDB数据库在网上被发现。数据库记录了姓名、出生日期、性别、手机号码、邮箱、教育背景、专业领域、职业背景、工资以及职位等信息。该数据库在网上公开了超过两周，服务器位于AWS，第一条信息于2019年4月23日被写入。研究者暂时无法发现数据库所有人。
漏洞补丁 思科思科近日向自己的客户发布新的安全警告，在自己的Elastic Service Controller （ECS）中的REST API功能中发现高危漏洞，危险程度在10分中可以达到10分的程度。思科人员表示，该漏洞源于对API请求的不适当验证造成，攻击者可以通过向REST API发送一个被特意设计的请求，成功后通过REST API就可以以特权等级实行任意代码。尽管思科表示，通过关闭REST API就可以回避这个漏洞，但是依然在ECS 4.5版本快速修复了该漏洞。漏洞补丁 SAP在上个月，Onapsis的研究员发现了一个影响SAP Netweaver的严重漏洞，大约有5万客户会因为该漏洞受到影响。攻击者即使没有一个有效的用户ID和密码，也能不受限制地远程接入SAP系统，从而可以窃取、篡改信息或者关闭系统。研究者估计有100万SAP系统受到该漏洞影响。而SAP则表示，早在2009年和2013年，SAP就已经发布过相关补丁，修复了这个漏洞。
