安全资讯-k8凯发天生赢家

智能城市设计旨在让居民生活更轻松，但如果它的监控系统数据泄露？john wethington 报告一个智能城市数据库没有密码保护可以直接通过浏览器访问。

新民晚报讯 （通讯员 肖芸 记者 袁玮）如今，各大餐饮行业手机自助点餐软件兴起，特别是在快餐行业中，大大缓解了排队点餐的尴尬。但是由于软件程序中难免存在漏洞，也成为滋生犯罪的土壤。近日，徐汇区检察院对一起利用手机自助点餐软件漏洞，盗窃某知名快餐公司钱款的被告人钟某某提起公诉。

证书过期是一种常见的问题，但其影响面却可能极其广泛。此类事故频繁发生是因为安装和更新证书是一个乏味的手动过程。证书过期的现象已经有了改善，let’s encrypt 和 sslmate 等 ca 开始提供证书自动更新的方法。但 firefox 扩展停止工作的事故证明，2019 年证书过期仍然会发生。

中国消费者协会、四川省保护消费者权益委员会、 深圳市消费者委员会、佛山市消费者委会今天联合发布智能门锁比较试验报告，29款样品中，48.3%的样品密码开启安全存在风险，50%的样品指纹识别开启安全存在风险，85.7%的样品信息识别卡开启安存在风险。

从国家互联网应急中心获悉，为了有效控制wannacry勒索病毒的传播感染，国家互联网应急中心近日开通了该病毒感染数据免费查询服务。2017年5月12日，wannacry勒索病毒利用windows smb（“永恒之蓝”）漏洞在全球快速传播，造成全球计算机大范围感染。

今天早上mozilla和全球的firefox用户开了个不大不小的玩笑，许多人一大早起来打开浏览器发现所有的扩展都无法使用，就连手机版也是如此。重装firefox或者重装所有的插件都无济于事，在bugzilla上提交的报告中我们了解到，这是由于mozilla的官方证书没有及时续期所致。

数百名开发人员的 git 仓库被黑客删除，取而代之的是赎金要求。攻击于5月3日开始，包括 github、bitbucket 和 gitlab在内的代码托管平台都受到了影响。 目前已知的情况是，黑客从受害者的 git 仓库中删除了所有源代码和最近提交的 repo，只留下了 0.1 比特币（约 ¥3850）的赎金票据。

近些年来各家厂商把“智能”摄像头市场做的是风生水起，许多消费者也想靠这些大眼睛来守护一方平安。对普通人来说，这些智能化的摄像头确实相当方便，只需连上网络，你就能在千里之外获取自己需要的画面。不过，在你享受方便之余又很容易掉入陷阱，因为安全漏洞背后藏着的坏人太可怕了。

据外媒techspot报道，近日警方已查封全球第二大暗网黑市。德国当局领导的这项努力导致三名嫌疑人被捕，这是近两年调查的结果。警方还没收了超过55万欧元现金以及多辆车、电脑，数据存储和“ 6位数的加密货币比特币和门罗币”。另外两名嫌疑人在美国被捕，被描述为“销售致幻毒品最多的供应商”。

zdnet 网站报导，安全专家一次性接管了 29 个僵尸网络，原理十分简单，利用了运营商技术“太菜”的方法。在采访中，安全专家 subby 介绍了他接管的这 29 个僵尸网络，他指出其实这些僵尸网络都比较小，最初的机器人数量显示总计将近 40000，但在删除重复数据后，实际数量仅为 25000，这样的数据对于一个单独的 iot 僵尸网络来说都是很小的，更不用说是 29 个的总和了。