【资讯】沙特年度投资会议网站被黑，悬挂卡舒吉被害图像；研究人员曝光Windows RID漏洞，提交10个月微软未修复

沙特年度投资会议的官方网站Future Investment Initiative日前被黑，导致部分用户在访问后重定向至抗议声明，在受影响1天后该网站选择闭站。在跳转的抗议声明中写道：“为了全世界儿童的安全，我们敦促所有国家对沙特政权实施制裁。沙特政权，以及站在背后的美国，必须要对野蛮和不人道行径负责，例如在也门杀害自己的公民Jamal Khashoggi和成千上万无辜人民。”在这些文字的配图上，显示了王储穆罕默德·本·萨勒曼挥舞着一把剑，看起来似乎已经准备好杀死在他面前身着橙色连身衣跪在地上的Khashoggi。

安全公司已将该漏洞命名为Windows RID劫持，通过篡改账户相对标识符进而影响到账号主体的安全标识符。研究人员发布的验证工具主要是利用来宾账户或普通账号，通过Windows RID方式将其权限提升到管理员级。尤其对于企业来说绝大多数内网机器都是普通账号权限，若攻击者利用Windows RID则可提权完成更多攻击。由于劫持Windows RID并未调用外部恶意程序所以不会引发系统拦截或安全软件拦截因此用户很难发现攻击。

据红网消息，该站记者从长沙市星沙区块链产业园获悉，10月24日，国家互联网应急中心将与长沙经开区签约成立全国首个区块链安全技术检测中心，打造区块链代码审计、区块链金融风控平台。

据美国科技媒体The Verge报道，亚马逊和服务器厂商超微（Super Micro）的高管都要求彭博社撤回本月早些时候发表的关于间谍芯片的报道。当时那篇报道指控这些芯片会危害多达30家公司的电脑网络，其中也包括亚马逊的电脑网络。而苹果CEO蒂姆·库克（Tim Cook）已经在上周呼吁彭博社撤下这篇报道。