小編：聽E分鐘看E分鐘，黑聞早知道，各位看官，早安。前天爆料黑客欲搞個ATM全球大吐鈔，昨天新聞突發(fā)大事件，銀行驚天大劫案黑印度9.4億盧布，小編伸起手指頭從個位開始數(shù)了1遍。難道這是一場精心預謀的打劫，黑客聲東擊西，以ATM為幌子，卻通過入侵SWIFT系統(tǒng)得手？物聯(lián)網安全的緊迫程度應該遠遠超過互聯(lián)網，連熱水器都聯(lián)上了，無所不連終于達到了人網合一的至高境界，以往互聯(lián)網二維的，它在里邊，我在外面，現(xiàn)在物聯(lián)網是3D的，它可以從里面爬出來，爬向我們生活的每個角落，操控汽車、操控心臟起搏器，它具備了殺手的能力。

英特爾CPU新漏洞“預兆”（L1TF）

英特爾CPU再曝三個新漏洞（CVE-2018-3615、CVE-2018-3620和CVE-2018-3646），被稱為“預兆”（L1TF）?！邦A兆”是“幽靈”和“熔斷”漏洞的衍生變種。受影響的處理器包括Intel Core i3/i5/i7/M處理器(45nm/32nm)、Intel Xeon 3400/3600/5500/5600/6500/ 7500 系列等。英特爾現(xiàn)已發(fā)布補丁。

越南的網絡安全法影響自由貿易

越南國會通過新的網絡安全法，這項立法要求所有在越南境內開展業(yè)務的公司將數(shù)據存儲在本地，這就是所謂的強制數(shù)據本地化原則。該法于今年6月通過，將于2019年1月1日生效。

以色列推出2400萬美元的專項計劃提振網絡產業(yè)

以色列創(chuàng)新局、以色列經濟產業(yè)部和國家網絡局8月14日證實，以色列推出了一項旨在加強以色列網絡產品的專項計劃，預計未來三年將耗資9000萬新謝克爾。以色列經濟產業(yè)部長周二在一份聲明中表示，該計劃將確保以色列繼續(xù)應對網絡行業(yè)面臨的重大挑戰(zhàn)，確保其在創(chuàng)新方面保持領先地位，并鞏固以色列在這一關鍵行業(yè)的全球領先地位。

加拿大和英國游說澳大利亞不要禁用華為

據報道，英國和加拿大一直在游說澳大利亞政府不要禁用華為。據稱，英國和加拿大的此舉意在壓制國內的批評之聲，因為針對華為的禁令增多將意味著當選的官員會受到安全審查。英國與加拿大與華為均有合作，而這兩國的政府官員獲許檢查華為希望部署的所有設備。

巴基斯坦：外國間諜機構可能會干擾互聯(lián)網投票

針對海外巴基斯坦人投票權的互聯(lián)網投票工作組（IVTF）表示，互聯(lián)網投票可能會遭到外國政府和情報機構的攻擊。外國政府機構與普通的黑客不同，他們擁有豐富的資源和任意支配的能力，比如美國NSA在巴基斯坦部署的“天網計劃”（Skynet）。

FireEye：馬來西亞政權變動之后將面臨更多網絡攻擊

美國網絡安全公司FireEye稱，馬來西亞大選后改變對中國“一帶一路”倡議的立場將使該國企業(yè)面臨更多網絡攻擊。馬來西亞新政府表示打算終止或推遲先前授予中國公司的基礎設施項目，這可能會讓該國遭受更多網絡攻擊。FireEye稱其分析師觀察到中國組織針對“一帶一路”倡議有關組織機構的模式。FireEye并稱其懷疑，中國的組織正在對東南亞的親密盟友實施系統(tǒng)性的網絡間諜活動。

銀行大劫案與SWIFT系統(tǒng)

印度普納Cosmos Bank ATM交換機服務器被攻擊，黑客于8月11日至13日期間盜取了多個Visa和Rupay借記卡所有者的詳細信息, 共盜取了9.4億盧比。這些信息被用于執(zhí)行大約12,000筆交易，價值7.8億盧比，同樣，在該國境內其它區(qū)域進行了2,800筆交易，其中800萬盧比被清除。

專家分析，印度Cosmos Bank遭遇的盜竊事件，黑客可能是入侵了銀行的SWIFT系統(tǒng)。黑客通常會在暗網尋找SWIFT的訪問權限。

物聯(lián)網：黑掉熱水器

本周的Usenix安全會議，普林斯頓大學安全研究人員發(fā)現(xiàn)，數(shù)萬臺被黑的熱水器組成的僵尸網絡可能會給電網的穩(wěn)定性造成影響。

美議員回應11歲少年入侵選舉網站

美國眾議員Tulsi Gabbard聲明：“兒童能在幾分鐘內入侵選舉設施，這突顯出選舉設施存在嚴重漏洞，這會挫敗選民信心”。

美議員要求提供俄羅斯入侵美電網計劃細節(jié)

美國參議院國際網絡安全政策小組委員會副主席Edward Markey 近日致信聯(lián)邦機構與能源和電力公共事業(yè)公司，要求其提供俄羅斯入侵美電網供應商控制系統(tǒng)的網絡計劃細節(jié)。

網軍比太空軍更急需

美國就部署太空軍有不同爭議，有觀點認為美國目前真正需要的是網軍。網絡空間的威脅已經十分嚴峻，需求也更為緊迫。太空應當有自己的戰(zhàn)略，尤其考慮到來自俄羅斯和中國的競爭。

VORACLE攻擊可解密通過VPN發(fā)送的HTTP流量

Ahamed Nafeez在Black Hat和DEF CON安全大會上介紹了一種名為VORALCE的攻擊，其可在特定條件下恢復通過加密VPN連接發(fā)送的HTTP流量。

照片分享應用Instagram被黑客入侵 用戶信息被篡改

Facebook旗下照片分享應用Instagram的許多用戶日前表示，他們的賬號在本月被黑客入侵。報道稱，許多用戶近日突然發(fā)現(xiàn)自己的Instagram賬戶被注銷。當用戶費盡力氣重新登錄后，發(fā)現(xiàn)自己的頭像、個人資料和聯(lián)系人信息等均被篡改。

2018年網絡安全年會全體會議

8月15日，2018CNCERT中國網絡安全年會全體會議在北京國家會議中心舉辦，同時2018中國網絡安全技術對抗賽正式啟動。本屆對抗賽共設立5個比賽項目，分別是：網絡安全引擎比賽，人工智能安全奪旗賽，攻防實戰(zhàn)對抗賽，智能安全破解挑戰(zhàn)賽，PC安全奪旗賽。