WannaCry 病毒感染澳大利亚数千个系统 | 东京举办网络攻击演习 | 霍尼韦尔工业设备远程攻击警告！

美国网络司令部虽有近十年的历史，但仍未主导自身的采购事务。该司令部会计划在2019财年为其承包办公室增补职员，并寻求获得更高的采购预算。该司令部采购主管 Stephen Schanberger 9月6日在 Billington 网络安全峰会上表示，该司令部的采购权限是暂时的，上限为7500万美元，截至日期为2021年。因此，该司令部正在积极寻求增加最高限额以及延长截至日期。网络司令部只有两个财政年度的采购权限，但国会在2019财年国防授权法案中将该权限延长至2025年。该司令部2017财年只授予了一份合同，其部分原因在于缺乏合同编写系统和技术人员。

根据德国 IT 部门协会9月13日发布的一项调查显示，三分之二的德国制造商遭受过网络攻击，这给德国工业造成的损失高达500亿美元。由于在全球市场中处于领先水平，犯罪分子对德国工业尤感兴趣。这份调查显示，三分之一的受访企业报告称遭遇过手机被盗的情况，四分之一的受访企业称其丢失了敏感的数据。

美国 DHS 下的工业控制网络应急响应小组（ICS-CERT）9月13日发出警告指出，霍尼韦尔（Honeywell）十几款运行 Android 操作系统的移动计算机（手持式计算机）存在不正确的权限管理漏洞，其可被远程攻击者利用访问敏感信息，包括密码。ICS-CERT 指出，了解目标系统的老练攻击者可创建应用程序，成功绑定到服务，并获得系统提权来利用该漏洞。受影响的设备：

CT60 running Android OS 7.1,
CN80 running Android OS 7.1,
CT40 running Android OS 7.1,
CK75 running Android OS 6.0,
CN75 running Android OS 6.0,
CN75e running Android OS 6.0,
CT50 running Android OS 6.0,
D75e running Android OS 6.0,
CT50 running Android OS 4.4,
D75e running Android OS 4.4,
CN51 running Android OS 6.0,
EDA50k running Android 4.4,
EDA50 running Android OS 7.1,
EDA50k running Android OS 7.1,
EDA70 running Android OS 7.1,
EDA60k running Android OS 7.1,
EDA51 running Android OS 8.1

详见：http://ics-cert.us-cert.gov/advisories/ICSA-18-256-01。

网络安全公司 F-Secure 的安全研究人员发现影响现代计算机固件的安全缺陷，黑客可利用这些缺陷发起“冷启动”攻击，并从受影响的计算机内存中获取敏感数据。研究人员指出，电脑关机后,内存中的数据还会保存一段时间，其间通过冷启动访问内存可以获得敏感信息。

美国陆军认为，在未来的高科技环境，整合是获胜的关键。为此，美国陆军正在组建一支精通网络、电子战、信号和信息行动的部队。为实现该目的，美国陆军最先采取的其中一项举措是将电子战军官过渡到网络部门。

今天头条有详细报道。

美国选举援助..9月13日公布的一份报告显示，美国堪萨斯州计划未来五年内在选举安全方面支出逾460万美元，以加强网络安全，使投票设备现代化，审查选举结果并保护选民名单。

据报道，..和美国9月10日在东京举办了为期五天的演习，参与者包括来自..、美国、东盟、韩国和印度的政府官员。..官员在演习期间解释了黑客针对基础设施发起攻击的方式，并强调此类攻击的严重后果。