每日安全資訊：黑客集團內部是如何運作的？他們也有 CEO 和項目經理

在圖形的左側，專門破壞公司網路的攻擊者以自己的方式進入業務以獲得立足點。其他「項目經理」通過竊取他們的憑證來破壞各種員工帳戶，並使用這些帳戶執行該計劃中的不同任務，從訪問敏感區域或收集信息。時間線上的差距代表了黑客停止進行某些活動的時期，因此他們不會將公司用來檢測犯罪活動的感測器干擾。

在 120 天周期尾聲的時候，以鮮紅色為代表的黑客專家最終畫上句號，使用不同的惡意代碼來破壞公司的各種數據。隸屬於 Alphabet 集團「Other Bet」下方，專門從事網路安全的 Chronicle 公司研究主任 Juan Andres Guerrero-Saade 解釋稱：「如果我是一名優秀的開發人員，那麼我會選擇創建勒索軟體並將其出售，或者將其像那些提供 software-as-a-service 的公司一樣作為服務出售。然後我會不斷維護這款惡意軟體，如果你找到受害者並讓他們受到感染支付贖金，那麼我將收取 10％ 或 20％ 的分成。」

來源：cnBeta.COM

更多資訊

Mozilla 修復附加組件問題 同時警告用戶不要嘗試「可疑的解決方法」

Mozilla 今天推出了 Firefox 66.0.4，解決了因為證書問題導致的附加組件無法在 Firefox 瀏覽器中工作的問題。周五，過期的安全證書令全球的 Firefox 用戶感到困惑，因為擴展被禁用並變得無法使用。Mozilla 現在發布了一個瀏覽器更新，並且「正在積極努力解決剩下的問題」。

來源： cnBeta.COM

詳情： http://t.cn/EotsFEc

愛彼迎民宿路由器暗藏攝像頭：官方回應已移除房源

5 月 5 日下午，有媒體報道稱，在山東青島一家愛彼迎（Airbnb）的民宿中，住客在無線路由器內發現了隱藏的攝像頭和存儲卡，拍攝方向正對卧室。5 日晚間，愛彼迎公關人員對此正式回應稱，愛彼迎十分重視隱私保護，對任何侵犯隱私的行為都秉持零容忍態度，目前平台方已經永久性移除涉事房源。

來源： 快科技

詳情： http://t.cn/Eocv7vE

來電顯示暗藏黑色利益鏈 你的號碼被「標註」了嗎？

2015 年 8 月的一天，劉子倩用打車軟體叫了一輛車，剛剛上車，他就被司機識破了身份。原來，司機手機上的一款來電號碼識別軟體，把劉子倩的身份信息標註為「記者」。當劉子倩撥通司機電話時，他的身份信息就已經泄露了。

來源： 法制日報
詳情： http://t.cn/Eocvwx0

北京將實現水電氣熱大數據共享，嚴防數據丟失、泄露

《北京市公共數據管理辦法》日前面向公眾開徵意見。記者獲悉，北京將建設市、區兩級大數據管理平台，目前已有11.5億條數據在市級大數據管理平台匯聚。未來，對於無條件共享的數據，數據需求單位可通過市區兩級大數據平台直接獲取；對於有條件共享的數據，數據需求單位應根據提供單位的授權獲取共享數據。

來源： 北京日報

詳情： http://t.cn/EocvLOR

（信息來源於網路，安華金和搜集整理）

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive