【火绒安全周报】美政府对朝鲜黑客提起诉讼 思科456个虚拟机被前员工删除

01

为拿回被朝鲜黑客盗走的加密货币 美政府提起诉讼

据报道，美国政府认为，朝鲜黑客近两年从各大虚拟货币交易平台窃取了逾2.5亿美元的资金，并转移到280个比特币和以太币账户中，现在要求查封这些账户。美国政府表示，朝鲜黑客使用了一种名为chain hopping的技术来洗黑钱。这种技术也被称为blockchain hopping，指的是从一种加密货币中获取资金并将其转换为另一种加密货币。这其实不是美国第一次和朝鲜黑客杠了。早几年美国就认为朝鲜养了一批黑客，通过黑人账户来滋润政府。

原出处：cnBeta、Hacker News

相关链接：

https://www.cnbeta.com/articles/tech/1021957.htm

http://hackernews.cc/archives/31924

02

456个虚拟机被删！思科前员工离职五个月后恶意删库  

据报道，某思科前员工在离职五个月后，擅自访问思科托管在 Amazon Web Services 的云基础设施并部署了一段代码，导致456个 WebEx Teams 应用程序的虚拟机被删除，超过1.6万个 WebEx Teams 帐户被关闭长达两周。为此思科140万美元的人力成本来恢复应用程序，向客户退款 100 多万美元。目前该员工已经向法院认罪并被保释。有意思的是，他的现任雇主愿意为他保留职位，并认为其删库行为是事出有因。

原出处：搜狐

相关链接：

https://www.sohu.com/a/415761898_504947

03

研究发现用户的浏览历史是独一无二的 可作为指纹使用 

据报道，研究人员分析了5.2 万名 Firefox 用户在两周内的浏览历史，发现了 4.8万 个可区分的浏览资料，超过八成用户可通过浏览历史重新识别身份，所以只需要考虑 50 个最流行网站就足以获得独特“指纹”。此外绝大部分用户的浏览历史是独一无二的，并且相当稳定，可作为“指纹”使用。研究人员称他们还发现大量第三方在收集用户浏览历史将其作为标识符使用。

原出处：搜狐

相关链接：

https://www.sohu.com/a/415667795_100191015

04

Google Chrome加入密码泄露检查功能 支持一键跳转修改

据报道，为了帮助用户了解自己的密码是否已经被泄露到了互联网上，Google Chrome 浏览器加入了密码泄露检查功能，支持一键跳转修改。该功能通过集成密码泄露检查和一键跳转修改密码，使Chrome免除中间过程的许多麻烦。按照计划，谷歌将在 2020 年 10 月发布的 Chrome 86 版本中引入这项功能。

原出处：新浪科技

相关链接：

https://tech.sina.com.cn/roll/2020-09-01/doc-iivhuipp1840517.shtml

05

印度封杀绝地求生等 118 个中国应用

据报道，中印再次爆发边境冲突的背景下，印度政府周三宣布封杀 118 个中国应用，其中包括流行手游《绝地求生》。这是印度政府对中国应用的第三轮封杀。印度政府，称这些应用悄悄将印度用户数据传输到境外服务器上。被封杀的应用包括了 企业微信（WeChat Work）、微信读书（WeChat reading）、百度（Baidu）、新浪新闻（sinanews）、手机淘宝（mobiletaobao）、优酷（youku）等。针对印度此举，中国外交部发言人赵立坚此前回应称，中印两国在务实领域的合作是互利共赢的，这种合作格局受到人为损害，实际上并不符合印方自己的利益。

原出处：环球网

相关链接：

https://world.huanqiu.com/article/3ziqJLg14I0