河北省网信办联合省教育厅等单位针对虚拟货币挖矿和交易部署专项整治行动。

河北省网信办联合省教育厅等单位针对虚拟货币挖矿和交易部署专项整治行动。 行动要求有关机构认真核查、检视在用信息系统，进一步完善系统安全措施和内部管理制度，严防利用系统算力从事虚拟货币非法挖矿。高校、科研单位从事有关研究必须与学科建设相匹配，并在满足科研、教学条件下尽量缩减信息系统建设规模。在用及拟建信息系统须报网信部门备案。 有关部门将自10月起开展常态化监测，对发现利用信息系统算力进行非法挖矿的严肃追究主管领导和责任人责任。 （网信河北）

今年9月上旬，浙江省委、省政府对整治利用公共资源参与虚拟货币挖矿与交易行为进行了专项部署，针对利用党政机关、国有企事业和科研院校

今年9月上旬，浙江省委、省政府对整治利用公共资源参与虚拟货币挖矿与交易行为进行了专项部署，针对利用党政机关、国有企事业和科研院校等单位公共资源参与“挖矿”的行为，在全省范围内开展专项整治工作。专项行动对全省涉嫌参与虚拟货币挖矿的4699个IP地址进行了全面筛查，梳理排查出77家单位的184个IP地址存在涉嫌利用公共资源从事挖矿行为。专项检查组通过远程监测、现场检查，技术核查等方式，重点核查了20家单位的119个IP地址，涉及比特币、以太币、涂鸦币、尔格币等10余种虚拟货币，查处了一批违纪人员，并对违规所得进行了追缴。 （网信浙江）

青海省工业和信息化厅下发《关于对虚拟货币“挖矿“项目开展清理整顿工作的通知》，并对有关虚拟货币挖矿行为开展清理整顿。严禁各地区立

青海省工业和信息化厅下发《关于对虚拟货币“挖矿“项目开展清理整顿工作的通知》，并对有关虚拟货币挖矿行为开展清理整顿。严禁各地区立项批复各类虚拟货币“挖矿”项目，对现有的各类虚拟货币“挖矿”项目全面关停。坚决查处纠正以大数据，超算中心等名义立项但从事虚拟货币“挖矿”的项目主体。制止向虚拟货币“挖矿”行为提供场所、电力支持。 （财经网）

RegreSSHion：OpenSSH服务器中的远程代码执行漏洞被曝光

RegreSSHion：OpenSSH服务器中的远程代码执行漏洞被曝光 OpenSSH 服务器中的信号处理器竞赛条件可导致未经验证的远程代码执行。Linux 上多年前的多个 OpenSSH 版本都受到了影响。Qualys 在研究中指出："这个漏洞一旦被利用，可能会导致系统全面崩溃，攻击者可以使用最高权限执行任意代码，从而导致系统全面接管、安装恶意软件、篡改数据和创建后门进行持久访问。它可能会促进网络传播，使攻击者可以利用被入侵的系统作为立足点，穿越并利用组织内其他易受攻击的系统。"有关 CVE-2024-6387 的更多详细信息，请访问Qualys 博客，了解这个针对 Linux 服务器的严重 OpenSSH 安全漏洞。 ... PC版： 手机版：

12年非法入侵几十家基金、券商、银行，利用木马盗取交易指令：非法炒股仅赚185万！

12年非法入侵几十家基金、券商、银行，利用木马盗取交易指令：非法炒股仅赚185万！ 近日，中国裁判文书网披露一起有关非法获取计算机信息系统数据、非法控制计算机信息系统、内幕交易、泄露内幕信息的二审刑事判决书。 一名“70后”企业老板，在2004年-2016年间利用木马病毒非法侵入几十家基金公司、证券公司、保险公司、银行，其中包括国内头部机构，从中获取交易指令，然后进行股票交易牟利。同时，他还利用木马入侵龙头券商，获取部分上市公司的并购重组、定增等文件，在内幕信息敏感期内从事对应公司的股票交易。根据券商中国记者统计，此人炒股获利约185.54万元。 有网友调侃，“人才啊！”“能在众多金融机构系统自由‘穿行’，凭这技术干点啥不好。”“这技术，在任何一家IT公司，12年不止赚180万吧！” 最终，辽宁省高级人民法院判决该人犯非法获取计算机信息系统数据、非法控制计算机系统罪、内幕交易罪。数罪并罚，决定执行有期徒刑六年，并处罚金369.8万元。 该案例反映出金融机构信息技术系统的安全性愈发重要。系统入侵不是孤例，实际上2017年有券商经纪人在不到两个月的时间内入侵5家券商的系统，非法下载员工信息、客户信息等合计超过413万条。 网友：凭这技术干啥不好 来自：雷锋 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

【重庆破获利用“猫池”非法侵犯公民个人信息案件，涉嫌通过虚拟货币获利】

【重庆破获利用“猫池”非法侵犯公民个人信息案件，涉嫌通过虚拟货币获利】 今年7月，重庆市江北区公安分局网安支队在工作中发现，有人利用“猫池”非法获取软件App验证码进行账户注册，涉嫌侵犯公民个人信息。犯罪嫌疑人通过虚拟货币与买家交易结算，共计获利15万元左右。 目前，涉案4名犯罪嫌疑人因涉嫌非法获取计算机信息系统数据罪被江北警方采取刑事强制措施，该案件仍在进一步侦办中。 所谓的“猫池”是一种网络通信设备，能将传统电话信号转化为网络信号，本是方便单位通讯的设备，近年来却被一些不法分子盯上而成为“黑科技”，变成非法获取账号的工具，以“撒网”方式批量注册账号，再转卖获取利润。 快讯/广告 联系 @xingkong888885