当前位置:云计算行业动态 → 正文

D1net阅闻:Facebook被曝多年来以文本形式存储数亿用户密码

责任编辑:cres |来源:企业网D1Net  2019-03-22 09:46:53 原创文章 企业网D1Net

Facebook被曝多年来以文本形式存储数亿用户密码
 
3月22日消息,据外媒报道,国外网络安全博客Krebs On Security发现,数以亿计的Facebook用户账户密码将存储在纯文本中,而数千名Facebook员工可以搜索到这些密码。在某些情况下,这种行为甚至可以追溯到2012年。Facebook表示,到目前为止,该公司正在进行的调查没有发现任何迹象表明员工滥用了这些数据。
 
报告:区块链创企年均增长率109.40%
 
新京报智慧城市研究院《2018中国智慧城市发展潜力研究报告》提出,虽然区块链相对人工智能、大数据、物联网、云计算等技术起步较晚,区块链技术初创企业却以109.40%的年均增长率,大幅高于其他数字技术初创企业的增长速度。2013年至2019年第一季度融资事件数总计835起,融资总额达1592.93亿元。其中,2018年区块链融资事件数达到近年最高峰,总计517起,融资金额为1112.97亿元。
 
铝业巨头Norsk Hydro遭勒索攻击,多个工厂IT系统崩溃
 
全球最大的铝制造商之一Norsk Hydro (挪威海德鲁公司)位于欧美的多个工厂运营遭受“大规模的网络攻击”,导致 IT 系统无法使用,因此不得不关闭。Norsk Hydro 公司发布新闻稿称,该公司临时关闭多个工厂并将挪威、卡塔尔和巴西等国家的工厂运营模式改为“可以使用的”手动运营模式,以继续执行某些运营。这次网络攻击始于美国,是由该公司的 IT 专家在周一晚上晚些时候(欧洲中部时间)首先检测到的,目前该公司正在缓解攻击并调查了解攻击的蔓延程度。该公司表示,“Hydro 的优先任务是继续确保安全操作并降低运营和金融影响。该问题并未导致任何与安全相关的事件发生。”
 
谷歌开源内部沙箱安全策略Sandboxed API
 
周一,谷歌宣布称将开源 Sandboxed API 以促使软件开发人员更容易地创建安全的产品。应用程序受内存损坏或其它类型漏洞影响从而导致远程代码执行或其它后果的情况并不少见。使用沙箱能够确保负责处理用户输入的代码智能访问需要访问的资源,从而通过将利用代码限制到受限环境中并阻止它和其它软件组件交互的方法缓解缺陷的影响。虽然沙箱能够发挥重大作用,但谷歌表示通常实现起来并不容易。这也是谷歌决定开源其 Sandboxed API 的原因,它应当能够更容易地对 C 和 C++ 库进行沙箱操作。谷歌还开源了其核心沙箱项目 Sandbox2,它可用于确保 Linux 处理器的安全。谷歌 ISE 沙箱团队成员解释称,“Sandboxed API 使得为单个软件库创建安全策略成为可能。这种理念能够创建存在于流行软件库中的可复用且安全的功能实现,而且也具有足够的颗粒度保护余下所使用软件基础设施的安全。”
 
ISACA发布针对区块链、CASB和GDPR的全新审计程序
 
审计人员面临着将新技术、新系统和新法规纳入评估程序的挑战。国际信息系统审计协会(ISACA)推出全新的审计程序,为审计人员提供了额外的工具包框架,以便为区块链、云访问安全经纪人(CASB)和欧盟GDPR提供审计支持。该计划涵盖区块链的所有方面,从实施前、治理、开发、安全、交易和共识,指导审计人员确定和制定关键政策,程序和控制,旨在在区块链实施之前降低风险和简化流程,并包括区块链技术审计准备计划工作表。为了帮助IT审计人员评估CASB解决方案的有效性,ISACA发布了云安全访问经纪人(CASB)审计计划。企业通常使用CASB来管理风险,例如与各种部署模型、身份管理以及数据合规相关的风险。ISACA为中小企业审计提供了一个审计框架,用于评估GDPR的管理,监控和管理的有效性。
 
国家电网王剑锋:未来将应用区块链等技术,统一管理数据和传感设备
 
国家电网有限公司日前召开泛在电力物联网建设工作部署电视电话会议。国网天津电力科信部主任王剑锋表示,“未来,我们将深化‘大’‘云’‘物’‘移’‘智’,区块链、能源路由器等技术应用,突破相关技术瓶颈,力争在信息化实用上率先突破,建设数据中台和泛在电力物联网管理平台,对所有数据和传感设备实现统一管理。”
 
国内人工智能及虚拟现实公共服务平台在青岛启用
 
该平台旨在聚焦“人工智能、虚拟现实”产业,支持崂山区打造虚拟现实产业中心、人工智能产业示范区。此举标志着青岛市打造“高端制造业+人工智能”发展高地进入了新阶段。
 
微软Windows 7将于2020年停止服务支持
 
微软计划在2020年1月终止对Windows 7的全部支持,现在微软已经开始准备向广大Windows 7用户推送这一通知消息。微软最近证实,它将在Windows 7上显示服务支持终止通知,让每个用户都知道即将发生的变化,以及2020年使用无法接收更新的操作系统面临的风险。
 
微软强化Bing应用
 
利用Azure虚拟机中的NVIDIA GPU性能,微软对移动端的Bing应用进行了大幅调整,其中文字转语音功能明显改善,基本上和人声没有区别。
 
Facebook:新团队确实在探索更多区块链应用
 
虽然Facebook尚未公开评论彭博和纽约时报此前关于其发行加密货币的报道,但确实承认正在探索分布式账本技术(DLT)。Facebook在回应Computerworld的评论请求时称:“像许多其他公司一样,Facebook正在探索利用区块链技术的方法。我们新的小团队正在探索许多不同的应用,但目前不会对外透露更多消息”。
 
农行与雄安集团合作开发区块链电子票据系统
 
农行与雄安集团合作开发区块链电子票据系统,支持该集团在区块链资金管理平台推行电子银行承兑汇票业务,用于新区项目整个链条的支付结算,从而实现招投标管理、支付结算、供应链融资融信等全面金融服务创新。
 
京东发布智慧城市操作系统
 
该系统可以管理智能城市中的各项资源,支撑智能交通、智能规划、智能能源等各类垂直应用。据悉,京东城市已经成为京东集团的一级战略业务,旨在构建智能城市开放生态。
 
FrontDesk AI完成420万美元种子轮融资
 
Frontdesk AI是一家人工智能自动化客户服务软件公司。FrontDesk AI完成420万美元种子轮融资,本轮融资资金将用于推进FrontDesk AI加快保健产品开发,增加客户收购,并调查新的垂直市场。本轮融资由Pi Ventures、BluePointe Ventures和Speciale Invest共同领投。

关键字:云计算人工智能区块链D1net阅闻

原创文章 企业网D1Net

x D1net阅闻:Facebook被曝多年来以文本形式存储数亿用户密码 扫一扫
分享本文到朋友圈
当前位置:云计算行业动态 → 正文

D1net阅闻:Facebook被曝多年来以文本形式存储数亿用户密码

责任编辑:cres |来源:企业网D1Net  2019-03-22 09:46:53 原创文章 企业网D1Net

Facebook被曝多年来以文本形式存储数亿用户密码
 
3月22日消息,据外媒报道,国外网络安全博客Krebs On Security发现,数以亿计的Facebook用户账户密码将存储在纯文本中,而数千名Facebook员工可以搜索到这些密码。在某些情况下,这种行为甚至可以追溯到2012年。Facebook表示,到目前为止,该公司正在进行的调查没有发现任何迹象表明员工滥用了这些数据。
 
报告:区块链创企年均增长率109.40%
 
新京报智慧城市研究院《2018中国智慧城市发展潜力研究报告》提出,虽然区块链相对人工智能、大数据、物联网、云计算等技术起步较晚,区块链技术初创企业却以109.40%的年均增长率,大幅高于其他数字技术初创企业的增长速度。2013年至2019年第一季度融资事件数总计835起,融资总额达1592.93亿元。其中,2018年区块链融资事件数达到近年最高峰,总计517起,融资金额为1112.97亿元。
 
铝业巨头Norsk Hydro遭勒索攻击,多个工厂IT系统崩溃
 
全球最大的铝制造商之一Norsk Hydro (挪威海德鲁公司)位于欧美的多个工厂运营遭受“大规模的网络攻击”,导致 IT 系统无法使用,因此不得不关闭。Norsk Hydro 公司发布新闻稿称,该公司临时关闭多个工厂并将挪威、卡塔尔和巴西等国家的工厂运营模式改为“可以使用的”手动运营模式,以继续执行某些运营。这次网络攻击始于美国,是由该公司的 IT 专家在周一晚上晚些时候(欧洲中部时间)首先检测到的,目前该公司正在缓解攻击并调查了解攻击的蔓延程度。该公司表示,“Hydro 的优先任务是继续确保安全操作并降低运营和金融影响。该问题并未导致任何与安全相关的事件发生。”
 
谷歌开源内部沙箱安全策略Sandboxed API
 
周一,谷歌宣布称将开源 Sandboxed API 以促使软件开发人员更容易地创建安全的产品。应用程序受内存损坏或其它类型漏洞影响从而导致远程代码执行或其它后果的情况并不少见。使用沙箱能够确保负责处理用户输入的代码智能访问需要访问的资源,从而通过将利用代码限制到受限环境中并阻止它和其它软件组件交互的方法缓解缺陷的影响。虽然沙箱能够发挥重大作用,但谷歌表示通常实现起来并不容易。这也是谷歌决定开源其 Sandboxed API 的原因,它应当能够更容易地对 C 和 C++ 库进行沙箱操作。谷歌还开源了其核心沙箱项目 Sandbox2,它可用于确保 Linux 处理器的安全。谷歌 ISE 沙箱团队成员解释称,“Sandboxed API 使得为单个软件库创建安全策略成为可能。这种理念能够创建存在于流行软件库中的可复用且安全的功能实现,而且也具有足够的颗粒度保护余下所使用软件基础设施的安全。”
 
ISACA发布针对区块链、CASB和GDPR的全新审计程序
 
审计人员面临着将新技术、新系统和新法规纳入评估程序的挑战。国际信息系统审计协会(ISACA)推出全新的审计程序,为审计人员提供了额外的工具包框架,以便为区块链、云访问安全经纪人(CASB)和欧盟GDPR提供审计支持。该计划涵盖区块链的所有方面,从实施前、治理、开发、安全、交易和共识,指导审计人员确定和制定关键政策,程序和控制,旨在在区块链实施之前降低风险和简化流程,并包括区块链技术审计准备计划工作表。为了帮助IT审计人员评估CASB解决方案的有效性,ISACA发布了云安全访问经纪人(CASB)审计计划。企业通常使用CASB来管理风险,例如与各种部署模型、身份管理以及数据合规相关的风险。ISACA为中小企业审计提供了一个审计框架,用于评估GDPR的管理,监控和管理的有效性。
 
国家电网王剑锋:未来将应用区块链等技术,统一管理数据和传感设备
 
国家电网有限公司日前召开泛在电力物联网建设工作部署电视电话会议。国网天津电力科信部主任王剑锋表示,“未来,我们将深化‘大’‘云’‘物’‘移’‘智’,区块链、能源路由器等技术应用,突破相关技术瓶颈,力争在信息化实用上率先突破,建设数据中台和泛在电力物联网管理平台,对所有数据和传感设备实现统一管理。”
 
国内人工智能及虚拟现实公共服务平台在青岛启用
 
该平台旨在聚焦“人工智能、虚拟现实”产业,支持崂山区打造虚拟现实产业中心、人工智能产业示范区。此举标志着青岛市打造“高端制造业+人工智能”发展高地进入了新阶段。
 
微软Windows 7将于2020年停止服务支持
 
微软计划在2020年1月终止对Windows 7的全部支持,现在微软已经开始准备向广大Windows 7用户推送这一通知消息。微软最近证实,它将在Windows 7上显示服务支持终止通知,让每个用户都知道即将发生的变化,以及2020年使用无法接收更新的操作系统面临的风险。
 
微软强化Bing应用
 
利用Azure虚拟机中的NVIDIA GPU性能,微软对移动端的Bing应用进行了大幅调整,其中文字转语音功能明显改善,基本上和人声没有区别。
 
Facebook:新团队确实在探索更多区块链应用
 
虽然Facebook尚未公开评论彭博和纽约时报此前关于其发行加密货币的报道,但确实承认正在探索分布式账本技术(DLT)。Facebook在回应Computerworld的评论请求时称:“像许多其他公司一样,Facebook正在探索利用区块链技术的方法。我们新的小团队正在探索许多不同的应用,但目前不会对外透露更多消息”。
 
农行与雄安集团合作开发区块链电子票据系统
 
农行与雄安集团合作开发区块链电子票据系统,支持该集团在区块链资金管理平台推行电子银行承兑汇票业务,用于新区项目整个链条的支付结算,从而实现招投标管理、支付结算、供应链融资融信等全面金融服务创新。
 
京东发布智慧城市操作系统
 
该系统可以管理智能城市中的各项资源,支撑智能交通、智能规划、智能能源等各类垂直应用。据悉,京东城市已经成为京东集团的一级战略业务,旨在构建智能城市开放生态。
 
FrontDesk AI完成420万美元种子轮融资
 
Frontdesk AI是一家人工智能自动化客户服务软件公司。FrontDesk AI完成420万美元种子轮融资,本轮融资资金将用于推进FrontDesk AI加快保健产品开发,增加客户收购,并调查新的垂直市场。本轮融资由Pi Ventures、BluePointe Ventures和Speciale Invest共同领投。

关键字:云计算人工智能区块链D1net阅闻

原创文章 企业网D1Net

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^