網絡安全公司Intezer發現針對Kubernetes的漏洞，攻擊者可挖掘門羅幣

7月26日消息，網絡安全公司Intezer發布報告稱，攻擊者正在利用Argo Workflows（Kubernetes最常用的執行引擎之一）的權限系統中的漏洞，在連接到互聯網的機器中安裝加密貨幣挖掘模塊，這個漏洞意味著，如果與Argo Workflows配對，Kubernetese每個都可以用于挖掘門羅幣。Intezer表示他們已經確定了受感染節點和其他易受此攻擊的節點。 （news.bitcoin）

金色沙龍 | 犇睿資本創始人：加強網絡安全的管理控制，設計多層安全防護系統以減輕風險:今日舉行的金色沙龍圓桌討論中，針對“交易所如何設計合理的風控機制、設計原則是什么”的問題，犇睿資本創始人褚康表示，交易所衍生品產品面臨的風險主要包括，操作風險（如法律合規、稅務等我們常見的風險類型）、流動性風險、商譽風險和安全風險。這意味著交易所設計風控機制時應當：一是確保合規性審查，保證產品和交易的設計符合交易所所在地、交易發生地的監管需求。二是杠桿交易的合理設計，不能脫離合理的金融工具范疇，成為金融違規的工具。第三則要提供流動性的保障，以免受流動性不足的影響而拖累交易所聲譽。最后，加強網絡安全的管理控制，設計多層安全防護系統以減輕風險。[2020/2/26]

聲音 | 工信部網安局副局長：積極引導區塊鏈等技術在網絡安全領域的應用:信部網安局副局長陶青在接受采訪時表示，工信部立足行業監管責任，著力推進行業網絡安全保障體系建設，全力營造安全可信的網絡環境。下一步，工信部將從三方面推動網絡空間體系建設。一是瞄準網絡安全核心技術，加快前沿布局，推進網絡安全核心技術的創新與深化應用，積極引導人工智能、區塊鏈等技術在網絡安全領域的應用，實現產業鏈、資金鏈有效管理，培育良好的網絡安全市場環境產業生態體系。二是防范新風險。三是共建新環境。（人民郵電報）[2019/12/9]

分析 | Delphi Digital：以太坊新經濟模型不足以保證其網絡安全:據The Next Web報道，Delphi Digital的一份報告顯示，以太坊的成功歸結于正確地激勵持有者鎖定他們的加密貨幣。2018年下半年，新代幣的銷量已大幅下降，這也導致ETH市場缺乏根本的購買力。由于可供購買的基于以太坊的ICO要少得多，散戶投資者購買ETH的動機也就更少。現在甚至有項目售出ETH以籌集資金，這進一步放大了這種效應。研究人員認為，這是以太坊整體價格下跌的一個重要因素。 此外，研究人員表示，他們對以太坊長期生存能力最大的擔憂之一是驗證器的凈收益率。使用目前的模型，在考慮了股權成本后，他們認為驗證器的收益率可能太低，從而無法獲得大規模的吸引力。以ETH計價的年收益率低于3-4%，考慮到其他投資機會的風險回報權衡，可能會阻止那些有能力確保以太坊網絡安全的人加入。[2019/3/8]