本周的七个关键词: Java EE 丨 Android三月安全补丁 丨 猫脸识别 丨 黑客入侵德国政府 丨 语音识别公司 Nuance 丨 谷歌量子计算器 丨五大开源OSINT工具
-1- 【Java】Java EE已被重命名为Jakarta EE
来源:嘶吼
------------------------------------------------------
大概过几年,大家就不会记得Java EE了...只记得当年在简历里这么写过古董级的名称。
2018年3月,开源组织Eclipse基金会宣布,Java EE(Enterprise Edition)被更名为Jakarta EE。
7000多人参与了Java EE的更名投票,64%的票数支持改为Jakarta EE,另有35.6%的票数支持Enterprise Profile。
与此同时,Glassfish正式更名为Eclipse Glassfish,Java Community Process更名为Eclipse EE.next Working Group,就连Oracle开发管理团队现在也变成了Eclipse Enterprise for Java项目管理委员会。
http://jaq.alibaba.com/community/art/show?articleid=1534
-2- 【Android】Android三月安全补丁上线:共计修复37处高危漏洞
来源: cnbeta.com
------------------------------------------------------------------
目前所有支持状态的Pixel和Nexus成为了首批获得2018年3月Android安全补丁的设备。
Google表示:“在这些问题中最严重的是多媒体框架中的漏洞,使用精心制作的文件能够远程执行包含特权进程的任意代码。”
http://jaq.alibaba.com/community/art/show?articleid=1529
-3- 【人工智能】工程师自制“猫脸识别”门禁 让宠物回家更方便
------------------------------------------------------------------------------
现如今,人脸识别技术普遍应用在各个领域,但光为人类服务还不够,猫猫狗狗这些小动物是不是也需要被识别呢?一位来自荷兰的工程师为了让猫不用久等进门,专门设计了一个“猫脸识别”门禁,这样一来,猫就可以自由进出了。
这个“猫脸识别”门禁运用人工智能技术,搭载先进的运动传感器、脸部识别软件,还有一个可以推送消息的App。
http://jaq.alibaba.com/community/art/show?articleid=1533
-4- 【黑客】战斗民族黑客入侵德国政府网络,并植入恶意软件
来源:FreeBuf.COM
------------------------------------------------------------------------------
德国新闻机构DPA报道称,APT28组织(又名Fancy Bear,Pawn Storm,Sednit,Sofacy和Strontium)俄罗斯黑客侵入德国的外交和内政部的在线网络。
与俄罗斯有联系的APT28组织已经不是第一次被指攻击德国网络,2015年,APT组织入侵了德国议会的系统。
未来会发生什么?德国高级情报官员正要求政府在外国政府发起网络攻击的情况下,采取一定必要措施回击攻击者。
http://jaq.alibaba.com/community/art/show?articleid=1522
-5- 【恶意软件】全球最大语音识别公司 Nuance 因 NotPetya 损失超过 9,000 万美元
来源:hackernews.cc
-------------------------------------------------------------------------------------
全球最大语音识别公司 Nuance 声称因受恶意软件 NotPetya 的攻击影响,其损失金额已超过 9000 万美元。
NotPetya 恶意软件影响了 Nuance 的一些系统,比如其医疗保健客户使用的系统(主要用于转录服务,以及由成像部门用来接收和处理订单)。目前来说, Nuance 公司的医疗保健部门受到的冲击最大。
http://jaq.alibaba.com/community/art/show?articleid=1528
-6- 【比特币】谷歌72位量子计算机面世,比特币还安全吗?
来源: FreeBuf.COM
--------------------------------------------------
在今年于洛杉矶举办的美国物理学会年会上,谷歌放了一个大招,发布全球首个 72 位量子比特通用的量子计算机 Bristlecon,实现 1% 的低错误率,与谷歌之前涉及的 9 量子比特通用的量子计算机持平。这款处理器不仅能够帮助科学家们进行量子模拟的探索,还能够在量子优化和量子机器学习上有所应用。
目前量子计算机只在科研领域有所应用,但如果真如 Google 实验室所言,Bristlecone 能达到量子霸权,那么比特币等基于区块链技术的虚拟货币可能将被破解。严格意义上讲,量子计算机的问世会威胁到现有体系所有的加密学,将改写整个金融和银行业的安全防护。
http://jaq.alibaba.com/community/art/show?articleid=1536
-7- 【安全工具】五大开源OSINT工具介绍
来源: 嘶吼
--------------------------------------------------------------------------
今天我们将看看前五个开源OSINT工具。在我们直接使用工具之前,必须了解什么是开源智能(OSINT)以及它如何使研究人员/恶意软件行为者/组织等受益。
http://jaq.alibaba.com/community/art/show?articleid=1527
——————————————————————————————
以上是本周的安全周刊,想了解更多内容,请访问阿里聚安全官方博客