德国秘密特工协助美以用 Stuxnet 攻击伊朗设施的内幕

Stuxnet 作为网络战数字武器的鼻祖，其设计目的用来破坏伊朗的核项目。伊朗开始在纳塔兹的铀浓缩工厂开始部署第一批离心机后，Stuxnet 于2007年某个时候被释放，揭开了数字化战争的序幕。

入侵背后的“信使”，之前从未被公开报道和揭露。根据雅虎新闻的线人，此人是一名被德国情报机构招募的特工，在美国情报机构 CIA 和以色列情报机构摩萨德的命令下行动。此人是一名被德国情报机构 AIVD 招募的伊朗籍工程师。据 4 个情报来源称，他给美国开发者提供了纳塔兹工厂系统的关键数据，以此开发针对性的攻击代码。他也提供了通过 U 盘将 Stuxnet 偷偷上传至工厂系统的至关重要的内部途径。莫萨德和 CIA 于 2004 年请求德国协助染指纳塔兹的核工厂，然而三年后才如愿以偿。此人以机械师的身份在纳塔兹工厂工作，最终完成了将数字武器送达目标系统的任务。一名线人说：“德国特工是把病毒弄进纳塔兹核工厂中最重要的一环”。

来源：solidot.org

更多资讯

网络安全专家：美国将华为作为目标只是一种贸易政治

据外媒报道，人工智能驱动网络安全公司 Darktrace 技术总监 Dave Palmer 日前指出，美国在国家安全问题上特意挑出中国华为技术有限公司的做法纯粹是出于贸易政治目的。Palmer 认为这一指控有点荒唐，“比如你在军队里且正在制造一枚导弹，你想要……确保你对自己的供应链有着充分的信心。”

来源：cnBeta.COM
详情链接：https://www.dbsec.cn/blog/article/5023.html 

美国执法机构要求 Google 提供银行劫案现场百英尺内的手机用户

如果你是银行劫匪，你会随身带着智能手机吗？2018 年 10 月 13 日威斯康星州发生了一起时间非常短暂的抢劫案，两名男子在上午 9:02 进入 Great Midwest Bank 的银行分支，掏出枪和垃圾袋命令将钱装到袋里，7 分钟之后的 9:09 他们带着一袋钱离开了。

来源：solidot.org
详情链接：https://www.dbsec.cn/blog/article/5024.html 

知名网络漫画 XKCD 论坛泄露超 56 万用户数据，已被迫下线

据 tnw 消息，XKCD 论坛在网上泄露了超过 562000 名成员的个人信息，目前该论坛已经下线。

来源：站长之家
详情链接：https://www.dbsec.cn/blog/article/5025.html 

法国旅游网站 Option Way 泄露了 100GB 的客户数据

据 tnw 消息，安全研究公司 VPNMentor 今天发布的一份报告显示，其团队从法国旅游预订网站 Option Way 中发现了 100GB 的不安全客户数据。该数据库包括姓名、电子邮件、地址、电话号码和旅行详情等详细信息。

来源：站长之家
详情链接：https://www.dbsec.cn/blog/article/5026.html 

（信息来源于网络，安华金和搜集整理）