TOR:報告：大型惡意攻擊者曾一度運行 Tor 網絡出口中繼的 23%_LINK

鏈聞消息，根據獨立安全研究人員Nusenu發布的一份報告，自2020年1月份以來，大型惡意攻擊者一直向隱私保護工具Tor服務添加服務器，以便對通過Tor瀏覽器訪問與加密貨幣相關站點的用戶并進行SSLStrip攻擊。攻擊者有選擇地刪除HTTP到HTTPS重定向，以完全訪問普通的未加密HTTP信息，而不會引起TLS證書警告。對于不專門在URL欄中查找「https://」的Tor瀏覽器用戶來說很難檢測到這種攻擊。Nusenu已經聯系了一些已知的受影響的比特幣站點，因此這些站點可以使用HSTS預加載在技術水平上減輕這種狀況。該惡意攻擊者在今年5月份一度運行了Tor網絡出口中繼的23%。截至8月8日，有多個指標表明，攻擊者仍然運行著Tor網絡出口容量的10％以上。上述信息足以表明，當前的中繼器檢測方法不足以對此類攻擊進行防護，并且對Tor用戶產生了較大的威脅。而防止對Tor用戶造成進一步傷害的責任主要在于Tor項目和Tor目錄授權。

動態 | 報告：目前是在區塊鏈領域工作的最好時機:近期兩項研究報告顯示，區塊鏈行業工作現在是求職者的機會。在求職人數減少的同時，可供選擇的區塊鏈工作數量正在增加，這給求職者提供了機遇。12月17日，LinkedIn發布新興工作報告稱，在未來一年的趨勢中，比特幣熊市的直接后果是，沒有開發人員接手區塊鏈的工作。同時，求職公司Indeed最近一項研究顯示，自去年以來，區塊鏈部門職位空缺實際上增加了26%。這項研究也證實了LinkedIn報告的發現，人們對區塊鏈行業的興趣正在下降。但此外，根據LinkedIn的說法，印度的情況恰恰相反。LinkedIn上周發布的印度就業報告顯示，到2020年，區塊鏈行業工作是印度發展最快的職業。（Decrypt）[2019/12/18]

動態 | 報告：證券行業要緊緊抓住以區塊鏈等為代表的新一輪信息技術變革的機遇:據中國證券業協會消息，8月28日，《中國證券業發展報告（2019）》已出版發行。報告指出，證券行業需要從戰略發展高度，深刻理解金融科技、技術進步對經濟生態、人文生態、金融生態的深淵影響，緊緊抓住以大數據、云計算、人工智能和區塊鏈為代表的新一輪信息技術變革的機遇，積極開發運用證券科技，提高證券科技應用水平，推動傳統業務轉型，創新業務模式，提高管理效率，形成創新驅動發展新格局。[2019/8/29]

動態 | 趨勢科技安全報告：醫療行業被黑客入侵次數最多:近日全球網絡安全公司Trend Micro（趨勢科技）發布區塊鏈硬件環境安全報告《2018年中安全綜述：潛在的威脅，迫在眉睫的損失》，跟蹤了常被忽視的計算方面產生的安全風險的趨勢，指硬件層面嚴重漏洞削弱了業界對微處理器的隱形信任。報告顯示，2018年前6個月，美國共報告了259起數據泄露事件，僅略高于前半年。從同一組數據來看，42%的事件是通過意外泄露而發生的，41%是黑客所為。醫療行業是被入侵最多的行業，其次是零售、經銷商。[2018/8/30]

Tags：區塊鏈TORINKLINK區塊鏈域名toro幣合法嗎LINKBEAR價格LINKS價格

Filecoin