哥倫比亞大學研究人員創建隱藏嵌入文本信息新方法；FCC：網路中立性法規將於6月11日正式廢除
內容提要：
1. 哥倫比亞大學研究人員創建隱藏嵌入文本信息新方法
2. FCC：網路中立性法規將於6月11日正式廢除
3.美國人口普查局多個IT系統網路安全水平或不達標
4. 網路犯罪市場趨勢：加密貨幣劫持和IoT攻擊猖狂
5. 外國安全公司：中國黑客針對歐洲企業的網路攻擊猛增
6. 美國眾議院小組推進國務院Bug賞金法案
7. OpenFlow交換機協議曝身份驗證漏洞，難修復！
8. 歐盟「關鍵基礎設施」NIS指令5月10日正式生效
9.Twitter正在測試端到端加密的私信
1.哥倫比亞大學研究人員創建隱藏嵌入文本信息新方法哥倫比亞工程計算機科學家發明了一種新的方法 FontCode，可以在不干擾文字的情況下將隱藏信息嵌入文本中。FontCode 創建使用字體擾動來編碼信息，之後可以進行解碼以恢複信息。與其它隱藏嵌入信息的文本和文檔的方法不同，這個方法適用於大多數字體和文檔類型，即使列印文檔或轉換為其他文件類型時也可以保留隱藏信息。這項研究報告將於8月12日-16日在溫哥華的 SIGGRAPH 上展示。
2.FCC：網路中立性法規將於6月11日正式廢除美國聯邦通信委員會在一份公告中表示，於2015年生效的開放互聯網法規將於今年6月11日正式廢除，而互聯網服務提供商決定消費者能獲取到何種內容的新法規將開始生效。
去年12月份，美國聯邦通信委員會（Federal Communications Commission，FCC）宣布將廢除奧巴馬政府制定的「網路中立性」法規，新的法規允許互聯網服務提供商在提前告知消費者的情況下屏蔽某些網站，或降低訪問這些網站的速度。FCC表示新的法規將於今年6月11日正式生效。
3.美國人口普查局多個IT系統網路安全水平或不達標E安全5月13日訊 美國人口普查局（U.S. Census Bureau）正在制定並測試2020年人口普查工作所需要的技術方案，但專家們擔心急於推出此類 IT 系統有可能導致其網路安全水平達不到標準要求。
美國政府問責局（GAO）報告稱，其剛剛對2018年內總計44套人口普查相關 IT 系統中的8套進行全面測試。GAO還發現，44套系統中的14套仍處於開發階段，而且包括欺詐檢測系統在內的4套系統直到2018年4月才真正獲得既定功能。
4.網路犯罪市場趨勢：加密貨幣劫持和IoT攻擊猖狂E安全5月13日訊 最近一份研究報告指出，加密貨幣挖礦劫持活動熱潮未退，物聯網攻擊日益猖獗，勒索軟體則正在經歷「市場調整」。賽門鐵克發布的互聯網安全威脅報告顯示，加密貨幣挖礦劫持事件2017年增加了85倍，而物聯網（IoT）攻擊事件相比2016年增加了6倍。5.外國安全公司：中國黑客針對歐洲企業的網路攻擊猛增E安全5月12日訊 安全公司 NTT Security 近日發布2018全球威脅情報報告指出，該公司藉助部署在100多個國家的蜜罐和沙盒等研究資源，對超過6.1萬億個日誌和1.5億次攻擊進行匯總分析後發現，中國的黑客組織針對歐洲企業的網路攻擊在「飆升」。6.美國眾議院小組推進國務院Bug賞金法案美眾議院外交事務委員會於2018年5月9日提出一項名為「Hack Your State Department 」的法案，建議美國國務院建立一項 Bug 賞金計劃。立法者與安全專家們希望通過這一努力，鼓勵政府機構藉助白帽黑客的力量保護其業務網路。7.OpenFlow交換機協議曝身份驗證漏洞，難修復！作為一項早期軟體定義網路協議，OpenFlow 中曝出一項安全漏洞，這項漏洞年代久遠、無處不在，且很難在短時間內得到修復。
柏林科技大學的卡希帕普·希馬拉朱在 oss-sec 上發布的文章當中寫道，OpenFlow 協議的握手機制一直缺少認證步驟，其「不需要控制器進行交換機驗證」，也「不需要控制器對訪問該控制器的交換機進行驗證」。
由於這是一項協議漏洞，因此任何 OpenFlow 實現方案都有可能受其影響
8.歐盟「關鍵基礎設施」NIS指令5月10日正式生效歐盟網路與信息系統（NIS）指令於當地時間2018年5月10日起正式生效。此項面向歐盟範圍內的新法令有望提高關鍵基礎設施相關組織的 IT 安全性，同時亦將約束各搜索引擎、在線市場以及其它對現代經濟擁有關鍵性影響的組織機構。9.Twitter正在測試端到端加密的私信安全研究人員發現，Twitter正在測試一項名為「Secret Conversation」的新功能，為其私信功能實現端到端加密，Twitter計劃對其直接信息採用端到端加密，該公司目前正在測試其名為「秘密對話」的新服務。馬薩諸塞州達特茅斯大學的Jane Manchun Wong發現了這個功能，他注意到最新版本的Twitter應用程序包（APK）中包含Secret Conversation功能。端對端加密技術能夠讓對話者之間進行安全通信以防止竊聽，許多公司已經添加了支持，包括WhatsApp，Facebook和Skype。
