Facebook被曝多年來以文本形式存儲數億用戶密碼
3月22日消息,據外媒報道,國外網絡安全博客Krebs On Security發現,數以億計的Facebook用戶賬戶密碼將存儲在純文本中,而數千名Facebook員工可以搜索到這些密碼。在某些情況下,這種行為甚至可以追溯到2012年。Facebook表示,到目前為止,該公司正在進行的調查沒有發現任何跡象表明員工濫用了這些數據。
報告:區塊鏈創企年均增長率109.40%
新京報智慧城市研究院《2018中國智慧城市發展潛力研究報告》提出,雖然區塊鏈相對人工智能、大數據、物聯網、云計算等技術起步較晚,區塊鏈技術初創企業卻以109.40%的年均增長率,大幅高于其他數字技術初創企業的增長速度。2013年至2019年第一季度融資事件數總計835起,融資總額達1592.93億元。其中,2018年區塊鏈融資事件數達到近年最高峰,總計517起,融資金額為1112.97億元。
鋁業巨頭Norsk Hydro遭勒索攻擊,多個工廠IT系統崩潰
全球最大的鋁制造商之一Norsk Hydro (挪威海德魯公司)位于歐美的多個工廠運營遭受“大規模的網絡攻擊”,導致 IT 系統無法使用,因此不得不關閉。Norsk Hydro 公司發布新聞稿稱,該公司臨時關閉多個工廠并將挪威、卡塔爾和巴西等國家的工廠運營模式改為“可以使用的”手動運營模式,以繼續執行某些運營。這次網絡攻擊始于美國,是由該公司的 IT 專家在周一晚上晚些時候(歐洲中部時間)首先檢測到的,目前該公司正在緩解攻擊并調查了解攻擊的蔓延程度。該公司表示,“Hydro 的優先任務是繼續確保安全操作并降低運營和金融影響。該問題并未導致任何與安全相關的事件發生。”
谷歌開源內部沙箱安全策略Sandboxed API
周一,谷歌宣布稱將開源 Sandboxed API 以促使軟件開發人員更容易地創建安全的產品。應用程序受內存損壞或其它類型漏洞影響從而導致遠程代碼執行或其它后果的情況并不少見。使用沙箱能夠確保負責處理用戶輸入的代碼智能訪問需要訪問的資源,從而通過將利用代碼限制到受限環境中并阻止它和其它軟件組件交互的方法緩解缺陷的影響。雖然沙箱能夠發揮重大作用,但谷歌表示通常實現起來并不容易。這也是谷歌決定開源其 Sandboxed API 的原因,它應當能夠更容易地對 C 和 C++ 庫進行沙箱操作。谷歌還開源了其核心沙箱項目 Sandbox2,它可用于確保 Linux 處理器的安全。谷歌 ISE 沙箱團隊成員解釋稱,“Sandboxed API 使得為單個軟件庫創建安全策略成為可能。這種理念能夠創建存在于流行軟件庫中的可復用且安全的功能實現,而且也具有足夠的顆粒度保護余下所使用軟件基礎設施的安全。”
ISACA發布針對區塊鏈、CASB和GDPR的全新審計程序
審計人員面臨著將新技術、新系統和新法規納入評估程序的挑戰。國際信息系統審計協會(ISACA)推出全新的審計程序,為審計人員提供了額外的工具包框架,以便為區塊鏈、云訪問安全經紀人(CASB)和歐盟GDPR提供審計支持。該計劃涵蓋區塊鏈的所有方面,從實施前、治理、開發、安全、交易和共識,指導審計人員確定和制定關鍵政策,程序和控制,旨在在區塊鏈實施之前降低風險和簡化流程,并包括區塊鏈技術審計準備計劃工作表。為了幫助IT審計人員評估CASB解決方案的有效性,ISACA發布了云安全訪問經紀人(CASB)審計計劃。企業通常使用CASB來管理風險,例如與各種部署模型、身份管理以及數據合規相關的風險。ISACA為中小企業審計提供了一個審計框架,用于評估GDPR的管理,監控和管理的有效性。
國家電網王劍鋒:未來將應用區塊鏈等技術,統一管理數據和傳感設備
國家電網有限公司日前召開泛在電力物聯網建設工作部署電視電話會議。國網天津電力科信部主任王劍鋒表示,“未來,我們將深化‘大’‘云’‘物’‘移’‘智’,區塊鏈、能源路由器等技術應用,突破相關技術瓶頸,力爭在信息化實用上率先突破,建設數據中臺和泛在電力物聯網管理平臺,對所有數據和傳感設備實現統一管理。”
國內人工智能及虛擬現實公共服務平臺在青島啟用
該平臺旨在聚焦“人工智能、虛擬現實”產業,支持嶗山區打造虛擬現實產業中心、人工智能產業示范區。此舉標志著青島市打造“高端制造業+人工智能”發展高地進入了新階段。
微軟Windows 7將于2020年停止服務支持
微軟計劃在2020年1月終止對Windows 7的全部支持,現在微軟已經開始準備向廣大Windows 7用戶推送這一通知消息。微軟最近證實,它將在Windows 7上顯示服務支持終止通知,讓每個用戶都知道即將發生的變化,以及2020年使用無法接收更新的操作系統面臨的風險。
微軟強化Bing應用
利用Azure虛擬機中的NVIDIA GPU性能,微軟對移動端的Bing應用進行了大幅調整,其中文字轉語音功能明顯改善,基本上和人聲沒有區別。
Facebook:新團隊確實在探索更多區塊鏈應用
雖然Facebook尚未公開評論彭博和紐約時報此前關于其發行加密貨幣的報道,但確實承認正在探索分布式賬本技術(DLT)。Facebook在回應Computerworld的評論請求時稱:“像許多其他公司一樣,Facebook正在探索利用區塊鏈技術的方法。我們新的小團隊正在探索許多不同的應用,但目前不會對外透露更多消息”。
農行與雄安集團合作開發區塊鏈電子票據系統
農行與雄安集團合作開發區塊鏈電子票據系統,支持該集團在區塊鏈資金管理平臺推行電子銀行承兌匯票業務,用于新區項目整個鏈條的支付結算,從而實現招投標管理、支付結算、供應鏈融資融信等全面金融服務創新。
京東發布智慧城市操作系統
該系統可以管理智能城市中的各項資源,支撐智能交通、智能規劃、智能能源等各類垂直應用。據悉,京東城市已經成為京東集團的一級戰略業務,旨在構建智能城市開放生態。
FrontDesk AI完成420萬美元種子輪融資
Frontdesk AI是一家人工智能自動化客戶服務軟件公司。FrontDesk AI完成420萬美元種子輪融資,本輪融資資金將用于推進FrontDesk AI加快保健產品開發,增加客戶收購,并調查新的垂直市場。本輪融資由Pi Ventures、BluePointe Ventures和Speciale Invest共同領投。