Win10強製升級結束；用比特幣購物就能實現匿名嗎？

中國網絡空間安全協會人才培養教育工作委員會成立

中國網絡空間安全協會人才培養教育工作委員會8月24日在北京成立。做為中國網絡空間安全協會的工作分支機構，負責組織開展網絡空間安全從業人員繼續教育、職業教育與培養培訓工作。中國網絡空間安全協會人才培養教育工作委員會由來自高校和科研機構、會員單位、從業企業、培訓機構等單位的專家學者、管理人員構成。

參考來源：easyaq

Windows 10強製升級宣告結束：下載更新前必須獲用戶許可

在Windows 10裝機量突破5億的背後，固然係統的諸多特性吸引了不少企業用戶和消費級用戶的加入，但也存在部分用戶是強製升級而來的。在免費升級活動期間，微軟為擴大Windows 10的裝機量采用非常激進的方式，讓Windows 7/8.1用戶自動下載必要的準備文件，以便於更快地升級到Windows 10係統。

參考來源：cnbeta

ROPEMAKER攻擊：可對已送達的電子郵件動手腳！

電子郵件安全提供商Mimecast本周發出警告稱，近年來，黑客結合電子郵件與Web技術打破了電子郵件的安全性，包括使用PGP、SMIME發送簽名和加密電子郵件。這種新型攻擊手段被稱為“ROPEMAKER”，攻擊者可借此在電子郵件送達後隨意修改電子郵件的內容，而無需訪問用戶的收件箱。借助這種攻擊，攻擊者可用惡意鏈接替換已送達電子郵件中的無害鏈接，或編輯郵件內容嵌入惡意URL。

參考來源：easyaq

勒索軟件已成為2017年Q2最流行的郵件投遞惡意程序

根據來自網絡安全公司 Cyren、Check Point、卡巴斯基實驗室、Proofpoint 和賽門鐵克的報告，2017 年第二季度惡意軟件活動持續增加。由於數據通過不同係統采用遙測技術收集而來，所以各個公司的統計數據不盡相同，但所有報告均顯示 4 月、5 月和 6 月的惡意軟件活動有所增加。無獨有偶，惡意軟件活動中增加幅度最大的是勒索軟件類別，這種情況毫無疑問要歸功於以下兩個全球性爆發的勒索軟件事件 — WannaCry 和 NotPetya。尤其是 WannaCry，在 Check Point 和卡巴斯基實驗室提供的報告中排名較高。 NotPetya 排名較低，但其所影響的範圍遠遠小於 WannaCry 攻擊，主要集中在烏克蘭地區。與日常勒索軟件操作相比，遭受 NotPetya 攻擊的用戶數量更少，例如 Jaff 和 Locky，這兩種日常勒索軟件在 2017 年第二季度都較為活躍。

參考來源：freebuf

用比特幣購物就能實現匿名嗎？電商網站的廣告商能對你實現全麵追蹤

研究人員最新發現，電子商務網站的廣告供應商收集的cookies和其他數據，可用於對比特幣交易進行追蹤，或者叫“反匿名”操作。無論用戶如何小心地隱藏身份，用隨機比特幣地址購買產品，在線平台的交易發生時隱私和匿名都很難保證。這些站點存儲每個用戶的cookies，或者會將買家數據共享給廣告公司，這樣一來廣告商就可以有目標地投放廣告了。電子商務站點收集的數據多種多樣，從提供用戶係統信息的cookies，到購買商品、價格、購物車、郵件、發貨地址信息，即便某家網站或者廣告商不存儲這些信息，攻擊者或者執法機構也能從多個廣告商處彙總數據，最終實現對用戶的畫像，或者將比特幣地址與真實身份關聯在一起。

參考來源：bleepingcomputer

擔心用戶數據“被竊取” 印度政府或禁用UC瀏覽器

據印度電子信息部一名高級官員稱，阿裏巴巴旗下中國瀏覽器應用UC正受到印度政府審查，如被查出“竊取”用戶數據問題，UC瀏覽器或在印度被禁用。這名官員稱：“我們收到針對UC瀏覽器的投訴，這些投訴稱UC將印度用戶的移動數據回傳至中國境內服務器。我們正在調查此事。”UC瀏覽器在去年報道中稱，目前該應用在印度有超過1億月活用戶，在全球有近4.2億用戶基數。UC公司發言人回應《印度時報》稱，公司認真對待安全與隱私問題，並補充說：“IT企業在全球範圍內部署服務器，為用戶提供更好的服務，這是通常的做法……我們不會做任何破壞用戶信任的事。”

參考來源：sina

美國軍艦接連發生撞船事故，軍方猜測或與黑客入侵有關

美國海軍第七艦隊於8月21日發布聲明，指出“ 約翰·麥凱恩”號導彈驅逐艦於當天在新加坡東部沿海地區與一艘商船相撞，導致10名船員失蹤、5名受傷，其船體與船艙也遭到嚴重損壞。這已是今年美國軍艦發生的第四起碰撞事故，研究人員推測此類事故或與黑客入侵軍艦係統有關。

參考來源：hackernews

本文資訊內容來源於互聯網，版權歸作者所有，如有侵權，請留言告知，我們將盡快處理。

【福利】係統安全幫新產品體驗回饋活動！

活動時間：2017年6月15日－2017年10月15日

活動產品：上網行為管理服務、雲眼APM服務

活動規則：

1. 活動期間係統安全幫上網行為管理服務和雲眼APM服務免費；

2. 活動期間用戶購買兩類服務並成功完成支付的，將下單成功截圖分享至朋友圈，並將分享成功截圖發送到“安全幫”公眾號即贈送100安全幣，每類新產品每個用戶隻贈送一次，請留言注明安全幫用戶名；

3. 用戶將對產品提出的意見和建議發送至“安全幫”公眾號，每次贈送20安全幣，如意見被采納再贈送200安全幣，每個用戶的相同意見和建議不重複贈送安全幣，請留言注明安全幫用戶名；

4. 本次活動的最終解釋權歸安全幫所有。

安全幫，幫一下就好

更多資訊，請關注安全幫頭條號：http://www.toutiao.com/i6420639756622758401/