在法国和英国的支持下，特朗普领导的政府对叙利亚的设施发动了一系列导弹袭击，据称这些设施是在本周末用于生产或部署化学武器的。奥巴马在推特上说，“任务完成了！关于他的战略见解，有一个令人担忧的信号——俄罗斯是否会代表巴沙尔阿萨德政府进行报复的问题在过程中仍然存在。”
到目前为止， 俄罗斯确实拥有专门用于信息战的部门，尤其是考虑到俄罗斯总统普京曾指示他们干涉 2016 年大选，转而支持特朗普。...

据外媒 4 月 15 日报道，泰国最大 4G 移动运营商 TrueMove H 于近期遭遇了数据泄露，一位操作人员将 AWS S3 存储桶中总计 32 GB 的 46000 人数据公开在互联网上，其中包括身份信息、护照和驾驶执照等数据。目前根据 TrueMove H 发布的声明显示， 安全研究人员 Niall Merrigan 透露像 bucket stream 和 bucket-finder 这样的工具允许扫描互联网来打开 S3 AWS buckers，例如此次事件，Merrigan 使用了“ bucket-finder ”工具来发现打开 TrueMove H 的 S3 桶。...

由于可能会在微软桌面操作系统上产生威胁，Windows Defender 这个绑定到 Windows 8.1 和 Windows 10 的默认防病毒解决方案以及多个第三方安全产品已经开始阻止 BitTorrent 客户端 uTorrent。该应用程序被 Windows Defender， 卡巴斯基，Bitdefender，Avast和F-Secure 都声称 uTorrent 是干净的。 此时，目前还不知道是什么触发了该模块，但据信内置模块（如 Web Companion ）可能是罪魁祸首，尽管母公司 BitTorrent 将这些安全警告描述为误报。...

① CVE-2018-4840，并被评为高严重级别，可被远程和未经身份验证的攻击者利用来修改设备配置并覆盖访问密码。 ② CVE-2018-4839 是一个中等严重性问题，允许本地或网络攻击者通过拦截网络流量或从目标设备获取数据来恢复访问授权密码。Positive Technologies 表示，该密码可用于获得对继电器的完整访问权限。 CVE-2018-4840 和 CVE-2018-4839 均影响 SIPROTEC 4 和 SIPROTEC 紧凑型保护继电器使用的 EN100 以太网模块和 DIGSI 4 操作和配置软件。...

据 BleepingComputer 报道，印度加密货币交易所 Coinsecure 的 CEO 指控其 CSO（首席战略官） Amitabh Saxena 从该平台钱包中盗取 438 个比特币（约 340 万美元）。 根据报警记录，Amitabh Saxena 告诉 Coinsecure 团队这笔资金是由于一场攻击才从该公司的比特币钱包中失窃的。但 Coinsecure CEO 不相信这个说法，他告诉警方，他的合伙人“在编故事试图分散其注意力，他很可能参与了这场失窃事件”。 稿源：新浪财经，封面源自网络；

正常情况下，紧急警报系统仅在合法威胁（通常是天气或与安全有关的威胁）时才启动，而虚假警报引起了公众的广泛关注，导致公众对这些系统降低了信任，特别是在 2017 年达拉斯警报事件之后（全市范围内超过 150 个龙卷风警报系统启动 90 分钟以上）。 《SirenJack》 消息来源：Security Affairs，编译：榆榆，审核：FOX;

本文由 HackerNews.cc 编译整理，封面来源于网络；

转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。...

“治理涵盖战略、实践和流程的运作和管理，如威胁建模和风险评估以及供应链管理。支持包括传统安全技术的操作和管理，如身份和访问管理、数据保护、资产管理、物理管理等。强化则是关于漏洞和补丁管理的运营方面，以及事件响应和审计等。” -   最低限度； -  临时性（安全性往往是对被宣传的事件或问题的反应）;...

来自 Motherboard 的报道称，目前全美范围内的当地警署以及联邦机构都可以很轻易的获取到解锁 iPhone 的专用工具，绕过加密手段轻松解锁嫌疑人的 iPhone，即使设备更新至最新版的操作系统也没有问题。 约翰霍普金斯信息安全学院的助理教授和密码专家 Matthew Green 向 Motherboard 透露，目前看来，即使州或者当地警署也能在各种情况下访问这些数据。这与 FBI 表示的无法访问这些 iPhone 的说法大相径庭。...

例如 2017 年勒索软件最突出的例子 —  5 月份的 WannaCry 和 NotPetya 攻击。WannaCry 勒索软件通过感染 150 个国家 30 多万个系统，要求支付 300 美元的赎金才能解密密钥。与此同时，NotPetya 加密了主引导记录，并要求以比特币作为赎金支付的主要形式。 10 月份，另一宗勒索软件活动 BadRabbit 震动了安全行业 ，这项与俄罗斯 Telebots 有关的活动是在俄罗斯、乌克兰和东欧的网站上使用恶意软件发起的。在该事件中，攻击者瞄准基础设施(不仅仅只是桌面系统)并造成了巨大损害，其中乌克兰遭受了关键网络资产和基础设施的最大破坏。...

在“周二更新补丁日”，微软今天宣布停止支持 Windows 10 version 1607，也就是 Windows 10一周年更新 14393 版本，包括 Windows 10 家庭版和 Windows 10 专业版用户。如果你还停留在 Win10 一周年更新上， 微软在一份关于 Windows 10 1607 版本周二更新补丁说明中表示：...