【安全帮】用编辑器漏洞植入SEO暗链，700个网站被植入恶意链接

石油开采与云技术结合，埃克森美孚与微软在美国达成数字合作

据外媒报道，埃克森美孚（ExxonMobil）与微软（Microsoft）签署了一项新的合作协议，这项协议意味着埃克森美孚在二叠纪盆地（含有丰富的石油矿藏）成为在石油开采地使用云技术面积最大的石油生产商，并有望在未来10年内通过改进分析和提高运营效率创造数十亿美元的净现金流。埃克森美孚与微软在一个集成的云环境中合作，可以安全地从数百英里的油田资产中收集实时数据。这些数据将使埃克森美孚能够在钻井优化、完井和人员部署的优先次序方面做出更快更好的决策。

参考来源：

https://www.secrss.com/articles/8609

为期半年的净网 2019 将从下个月开始

一年一度的网络专项整治行动即将从下个月启动。全国扫黄打非办公室透露，3 月至 11 月，全国将大力组织开展 “净网 2019”“护苗 2019”“秋风 2019” 等专项行动，净化社会文化环境。今年的整治重点是“自媒体违法违规采编、传播有害信息、炒作敏感问题、敲诈勒索，网络文学传播色情和低俗内容、非法网络直播、利用学习类 APP 传播有害信息等”活动。专项行动将强化中小学周边文化环境整治，重点查处无证销售出版物和销售非法出版物的违法行为，大力查缴有损未成年人身心健康的不良出版物、“口袋本”图书、卡通漫画、游戏卡片、色情低俗视频等有害信息。同时，强化对未成年人接触较多的互联网应用的整治，特别对网络短视频、游戏、漫画、学习类 APP 等领域加强清理，坚决遏制色情、低俗、暴力、恐怖、残酷等有害信息传播。

参考来源：

https://www.solidot.org/story?sid=59701

研究称黑客可通过漏洞劫持裸金属服务器 IBM 将修复

据美国科技媒体ZDNet援引一份报告内容显示，当裸金属（bare-metal）云服务器重新分配给其他客户之后，黑客依然可以通过修改固件来重新接入该服务器。裸金属服务器是云计算行业使用的一个术语，指的是一次只租给一名客户的物理服务器（硬件）。但在硬件安全公司Eclypsium进行的实验中，该公司的安全研究人员却发现，云计算服务提供商可能没有彻底清除裸金属服务器上的配置。该公司的团队表示，只要对服务器的BMC固件进行修改，便可在服务器被删除并重新分配给其他客户之后，重新接入该服务器。Eclypsium建议云计算提供商应该在重置裸金属服务器时刷新BMC固件，并根据不同客户使用不同的BMC根密码。

参考来源：

http://hackernews.cc/archives/24943

用编辑器漏洞植入 SEO 暗链， 700 个网站被植入恶意链接

绿盟科技应急响应团队发文称检测到多家政府、教育、企事业单位网站被黑客植入恶意链接，访问链接后会跳转到指定色情网站。雷锋网得知，包括政府、企业、教育、医疗、金融在内的700多个网站被植入恶意链接，截止目前还有440余个网站仍未处置。2018年9月，安全客发布了《2018年度上半年暗链监测分析报告》对全国范围内的暗链情况进行统计。报告显示，仅上半年，全国就有近13万起暗链事件，涉及5.6万余个网站，其中95.93%是企业站点。据统计，被植入暗链的政府机关网站有215个，事企单位有827个。

参考来源：

雷锋网 https://www.leiphone.com/news/201902/f92lZgFFWN3HWOQf.html

DNA 也有网络安全风险！黑客可窃听 DNA 合成仪窃取基因蓝图

据外媒报道，美国加州大学欧文分校（UCI）和加州大学河滨分校（UCR）的研究人员发现，在DNA合成过程中，可进行声音侧通道攻击，这一漏洞可能会给生物技术、制药公司和学术研究机构带来严重风险。在实验室的DNA合成过程中，合成机器发出的细微噪音可以被记录下来。这些被捕获的声音可用于逆向工程中，成为制药、农业等生物工程领域中有价值的基因材料。

参考来源：

https://www.easyaq.com/news/564311944.shtml

最新报告显示去年全球自动骚扰电话数量增长了 325%

呼叫者ID服务商Hiya团队本周发布2018年全球自动骚扰电话报告。根据对全球每月超过120亿通电话分析，Hiya发现去年全球自动骚扰电话数量增长了325%。在美国、意大利、法国、英国和阿根廷等国家和地区，这一问题尤为严重。其中，问题最严重的是西班牙，自动骚扰电话比率达到24%，每个用户每月平均接到9通这种电话。报告显示，美国自动骚扰电话比率达到10%，每个用户每月平均接到7通这种电话。报告也显示，全球总体自动骚扰电话比率为6%，每个用户每月平均接到2通这种电话。

参考来源：

https://www.cnbeta.com/articles/tech/822561.htm

阿联酋 5G 网络将使用华为设备

阿联酋表示将使用华为的设备建设新的 5G 高速无线网络，尽管美国施压要求避开华为产品。这是美国官员说服各国在下一代无线网络中限制使用华为设备的行动再次遇挫。特朗普政府声称，华为的设备会导致网络安全风险，可以被中国政府用以从事间谍或破坏活动，华为对该指控坚决予以否认。但由阿联酋国有电信公司阿联酋电信 (Etisalat) 详述的该计划是一个最新迹象，表明美国官员在说服其他国家一起打压世界第一大电信设备制造商华为方面，正遭遇困难。阿联酋是美国在中东的可靠盟友，也是美国军事设备的主要购买方。

参考来源：

https://www.solidot.org/story?sid=59707

关于安全帮

安全帮，是中国电信北京研究院旗下安全团队，致力于成为“SaaS安全服务领导者”。目前拥有“1+4”产品体系：一个SaaS电商(www.anquanbang.vip) 、四个平台（SDS软件定义安全平台、安全能力开放平台、安全大数据平台、安全态势感知平台）。