帮特朗普胜选的数据公司还主导英国退欧？政府正调查

内容提要：

1.谷歌宣布将新增包括区块链技术在内的20多项功能加强安全性

2.斯诺登：比特币不可能永存，公共账本是其最大缺陷

3.Netflix公开漏洞奖励项目，Dropbox修改漏洞披露政策

4.Coinbase智能合约被曝漏洞，用户可无限量窃取以太币

5.Ledger 加密货币硬件钱包曝严重缺陷，多种场景窃取设备私钥

6.波多黎各电力局（PREPA）遭遇黑客入侵

7.黑客可利用 Windows 远程协助窃取敏感文件

8.帮特朗普胜选的数据公司还主导英国退欧？政府正调查

9.赛门铁克：2017 年 Q4 “加密货币劫持”事件增多85倍

1.谷歌宣布将新增包括区块链技术在内的20多项功能加强安全性

据SC Media US报道，谷歌宣布将增强其安全系统，该系统囊括DDoS保护、高透明度、区块链技术等一系列特点。据悉，谷歌将会发布超过20份与安全相关的新声明，将涵盖整个Google Cloud产品。[巴比特]

2.斯诺登：比特币不可能永存，公共账本是其最大缺陷

爱德华·斯诺登在2013年曝光了美国国家安全局(NSA)的大规模监听计划。斯诺登认为比特币的核心缺陷可能不在其受限制的交易速率上，而是在其公共账本上。在今年3月初，斯诺登在柏林的Blockstack的活动上通过网络摄像头向观众发表了讲话，他首次向观众展示了他对新兴技术的详细看法。虽然他同意比特币将会持续很长一段时间的观点，但斯诺登却辩解称，他不相信“比特币将永远存在”。[巴比特]

3.Netflix公开漏洞奖励项目，Dropbox修改漏洞披露政策

本周三，Netflix 宣布在 Bugcrowd 平台公开其漏洞奖励项目，单个漏洞奖金高达 15000 美元。此外，Dropbox 也修改了其漏洞披露政策，承诺不会起诉漏洞研究员。 过去 5 年里，Netflix 也一直有自己的漏洞披露政策，并在 2016 年上线了非公开的漏洞奖励项目，一共帮助 Netflix 修复了 190 个漏洞。其非公开的漏洞奖励项目原本是面向 Bugcrowd 排名前 100 的研究员，而面向公众公开之后，累计有 700 多名白帽子加入了这个阵营。在线云协助系统 Dropbox 近日也修改了其漏洞披露政策。Dropbox 的漏洞奖励项目开设在 HackerOne 平台，并没有设置奖金上限。目前，Dropbox 为 220 多个漏洞提供了超过 20 万美元的奖金。

4.Coinbase智能合约被曝漏洞，用户可无限量窃取以太币

雷锋网消息，美国加密钱包供应商和交易所 Coinbase 的智能合约被检测出现漏洞，允许用户无限取出ETH（以太币）。据外媒报道，这一漏洞由荷兰安全公司 VI Company 发现并上报，其认为从技术上讲用户可以无限制使用以太坊的资金。

5.Ledger 加密货币硬件钱包曝严重缺陷，多种场景窃取设备私钥

近日，一名 15 岁的英国男孩 Saleem Rashid 发现 Ledger 公司制造的加密货币硬件钱包存在一个严重的安全漏洞，被攻击者用来窃取 Ledger 设备私钥。根据这名男孩的说法，由于 Ledger 使用自定义体系结构来解决其安全元件的许多限制，因此造成了该漏洞的出现。

6.波多黎各电力局（PREPA）遭遇黑客入侵

外媒消息，波多黎各电力局（PREPA）本周一证实其计算机基础设施曾在周末遭受了黑客入侵。目前 PREPA 确认此次事件没有对用户带来风险，因为黑客并没有访问其客户服务系统，数据信息也没有受到破坏。

7.黑客可利用 Windows 远程协助窃取敏感文件

Trend Micro 0-day 计划的研究人员发现微软的 Windows 远程协助（快速访问）功能出现严重的信息披露漏洞（CVE-2018-0878），影响目前为止所有版本的 Windows，Windows 10、 8.1、 RT 8.1 以及 7 都包括在内。利用这个漏洞，远程攻击者可以窃取目标计算机中的敏感文件

8.帮特朗普胜选的数据公司还主导英国退欧？政府正调查

据外媒报道，因未经许可而使用数百万 Facebook 用户数据，英国咨询公司 Cambridge Analytica（剑桥分析）处于舆论的风口浪尖，2016 年，该公司曾受雇于唐纳德·特朗普，为他的美国总统竞选获得处理数据。然而，这家公司也对 2016 年英国人投票决定离开欧盟一事负有责任，正因此接受审查

9.赛门铁克：2017 年 Q4 “加密货币劫持”事件增多85倍

据外媒报道，根据赛门铁克的一份新报告显示，2017 年最后一个季度“ 加密劫持 ”事件上涨了8500%。“ 加密劫持 ”指的是劫持他人计算机进行加密货币挖矿行为。据统计，该类型攻击在去年12月份网络攻击和最后一个季度的所占比例分别达到了 24%、16%，而那个时间段正好是比特币和其他加密货币价格大幅波动的时候。