安全资讯-k8凯发游戏

（早报讯） 超过80万名捐血者的姓名、身份证号码、性别和血型等资料被挂上有互联网连接的服务器，证实在去年10月至今年3月间被几台电脑侵入，捐血者数据可能已被渗漏（exfiltrate）。

3月30日晚间消息，据中国网信网3月30日消息，国家互联网信息办公室发布第一批境内区块链信息服务备案编号。（第一批境内区块链信息服务备案清单）2019年2月15日《区块链信息服务管理规定》（以下简称《管理规定》）正式实施以来，国家互联网信息办公室依法依规组织开展备案审核工作。

据外媒the verge报道，当地时间周三，一名曾入侵著名运动员和说唱歌手苹果帐户的格鲁吉亚男子认罪，他还承认使用受害者的帐户花费了数千美元。

google 安全工程师 matthew garrett 公开了普联（tp-link）sr20 智能家庭路由器允许来自本地网络连接的任意命令执行漏洞。他在 90 天前就通知了普联，但至今没有收到任何回应，因此现在正式公开。他公开了 poc 漏洞利用代码，允许用户在设备上以 root 权限执行任意命令。

意大利威尼斯ca'foscari大学和奥地利tu wien大学的研究人员发现，超过10000个使用https的顶级网站仍然容易受到传输层安全漏洞的攻击。https（超文本传输协议安全）在几年前取代了http，目前大多数顶级网站都在使用它，但是发现它仍然不安全。 https应该保护用户免受中间人攻击，并且不允许黑客访问您的密码，历史记录和其他数据。

2018年3月至5月期间，任天堂用于保存游戏开发资料的内部服务器被黑客攻陷，目前尚不清楚到底有多少开发中的游戏资料被泄露，不过预计任天堂从这次攻击中损失大概在180万美元。攻陷任天堂内部服务器的是一名24岁的安全研究员，名叫扎米斯克拉克(zammis clark)。

hcsec（华为网络安全评估中心监督委员会）发布了oversightboardreport（简称ob报告），这也是第五份年度报告。hcsec已经运行了八年，自2010年11月，华为与英国政府（hmg）签订了一系列协议，以缓解华为参与英国关键国家基础设施部分项目所带来的任何风险。

俄罗斯电信监管机构通知了十家主要 vpn 服务商——nordvpn、expressvpn、torguard、ipvanish、vpn unlimited、vyprvpn、kaspersky secure connection、hidemyass!、hola vpn 和 openvpn，要求他们连接黑名单数据库，屏蔽其中的网站。俄罗斯本地的大型互联网公司 yandex、sputnik、mail.ru 和 rambler 已经根据要求过滤网站黑名单。通知要求服务商在收到通知 30 个工作日内遵守命令，否则将会

"继2016、2017年对特斯拉的研究后，腾讯科恩实验室在其博客公布了对特斯拉 autopilot 系统的安全研究。研究报告中称，研究人员可欺骗神经网络，使用特定图片令雨刷误动作，并可误导车道保持系统，使汽车驶离车道。此外，研究人员还使用已经被披露的漏洞，获取 autopilot 的控制权限，并用游戏手柄控制汽车行驶。特斯拉对其研究成果作出了褒贬不一的回应。

韩国 korea advanced institute of science and technology constitution(kaist)的一组研究人员在 lte 协议中发现了 36 个新漏洞。这些漏洞允许攻击者破坏基站，屏蔽对设备的传入呼叫，断开用户和移动网络的连接，发送欺骗性的短信，监听和操作数据流量。