火讯每日TOP榜：央行狄刚 金融行业应大力发展有多重安全保障体系的联盟链应用 工信部 非法“挖矿”严重威胁互联网网络安全，尽快出台工业互联网安全相关文件

TOP1【央行狄刚：金融行业应大力发展有多重安全保障体系的联盟链应用】

9月3日讯，中国央行数字货币研究所副所长狄刚发文称，区块链展现了以密码技术为核心构建信息系统安全的新潮流。区块链技术发展将与密码技术的应用发展形成长期良性的互动，但密码技术在区块链领域发展过程中还将伴随着长期的挑战。金融行业应该积极推进以区块链技术服务于现实需求的应用落地，大力发展有多重安全保障体系的联盟链应用，以实际应用场景落地来促进实体经济发展。要积极关注公有链的发展；对于区块链的安全，应该积极构建完善的安全认证测评体系。

TOP2【工信部：非法“挖矿”严重威胁互联网网络安全，尽快出台工业互联网安全相关文件】

9月3日讯，据上海证券报消息，工信部网站9月3日发布2018年第二季度网络安全威胁态势分析与工作综述。今年二季度，网络安全威胁态势呈现以下几个特点：第一，部分互联网用户邮箱疑似被控，严重危害用户个人信息安全。第二，工业互联网平台和智能设备成为网络威胁的重要目标。第三，非法“挖矿”严重威胁互联网网络安全。下一步的工作重点包括做好中非合作论坛北京峰会网络安全保障、开展恶意程序专项治理工作以及推进工业互联网安全保障体系建设。尽快出台《关于加强工业互联网安全工作的指导意见》《工业互联网安全标准体系建设》《工业互联网安全技术保障平台建设指南》等。

TOP3【中国人民大学国际货币研究员：区块链防伪溯源应用主要分为上下层两类厂商】

9月3日讯，据腾讯财经消息，中国人民大学IMI研究员杨望近日发文表示，目前区块链防伪溯源应用主要分为上下层两类厂商，分别是技术方案提供商及应用方案提供商。前者为应用方案服务商提供底层设施的搭建，如唯链。后者与主要业务方对接，基于需求提供应用解决方案，如中国食品链。

TOP4【复旦保险科技实验室主任：目前国内险企的科技布局还没有一个统一模式】

9月3日讯，据上海金融报报道，复旦大学中国保险科技实验室主任许闲指出，目前国内险企的科技布局还没有一个统一模式。“即便科技子公司成立很热闹，但仔细观察可以发现，母公司对其投资有限，多数没有大手笔投入。虽然多数保险公司高层都已认识到保险科技的重要，但到底投入多少才能给公司带来合理收益，仍较为模糊。例如，今年很多险企尝试将区块链技术与保险业务连接，出现了不少创新亮点。但实际上，在保险业内落地的区块链项目仍十分有限。不少科技公司及大学计算机研究团队都认为，区块链技术还需进一步完善，包括算力、场景应用等都有突破的空间，目前还处在探索阶段。”

TOP5【人民网：区块链等新技术将会在更高层次上作用于新闻传播】

9月3日消息，人民网今日刊登三江学院特聘教授丁柏铨的文章称，在新时代，互联网本身的新技术以及与此密切相关的新技术，如大数据、人工智能、区块链、卫星互联网、云计算、5G等，将会在更高层次上作用于新闻传播，包括党报所作的新闻传播。新时代党报改革再出发，不可停留于只是被动应对互联网及其最新技术，而应该从“创新”“驱动”“主导”的高度认知互联网及其最新技术。

TOP6【微软Azure主管：微软正在将区块链技术与其主要产品建立联系】

9月3日讯，据coindesk消息，Microsoft Azure主管Matt Kerner称，微软正逐渐将其区块链服务与其他广泛使用的基础架构和平台（如Office 365 Outlook，SharePoint Online等）建立联系。他称，比如，微软正在将Microsoft Flow和Logic Apps等工具集成到Azure Blockchain Workbench中。Kerner称，分布式账本技术（DLT）的一个较少讨论的好处是，它以大规模的标准格式聚集来自多家公司的数据。

TOP7【肖飒：代币发行本质上是一种未经批准非法公开融资的行为】

9月3日讯，据中国财经网消息，中国银行法学研究会理事、律师肖飒今日刊文指出：1.代币发行本质上是一种未经批准非法公开融资的行为；区块链项目如果发起功能性Token内部流动，而不到交易所上市交易（或严谨持有人到交易所交易），则我国境内法律可以容忍；Token一旦被以故意或放任地形式进入海外交易所，则Token不再是所谓的“功能性”通证，而质变为金融产品，供大众炒作。2.境内进行币改可能涉嫌刑法第225条非法经营罪。3.类似EOS账户被仲裁后没收了EOS的情况，当事人可以到法院起诉，但能否胜诉要看证据情况。4.项目对某一部分机制或代码进行专利申请，法律的基本原则是保护专利权人的利益，但是会容忍在先权利的存在。

TOP8【安全公司：使用ImageMagick作为图片处理的网站请尽快自查此高危漏洞】

9月3日讯，据慢雾区消息，如果文件类型处理不当将导致系统命令执行，被攻击者控制。此漏洞导致攻击者可以通过上传恶意构造的“图片”文件，当服务器在对“图片”进行裁剪、转换等处理时会执行攻击者构造的恶意指令。本漏洞在爆发之前已经对安全顾问服务对象预警过，后来据慢雾区可靠情报，此次攻击在ImageMagick漏洞爆发后已经存在被黑客利用攻击的行为，并且攻击者手法老练直接操作数据库攻击并且攻击后擦除攻击订单数据和攻击账号相关信息，交易所日常对账很难发现。

TOP9【中国网信网：2018年上半年我国区块链等信息领域核心技术发展势头向好】

9月3日消息，中国网信网发文称，2018年上半年，我国在量子信息技术、天地通讯、类脑计算、AR/VR/MR、人工智能、区块链、超级计算机、工业互联网等信息领域核心技术发展势头向好，产业应用稳步推进。

TOP10【刘慈欣等13位科幻作家合作写出《十二个明天》 涉及区块链等场景】

9月3日，据深圳晚报消息，《十二个明天》是刘慈欣、刘宇昆、尼迪·奥科拉弗等13位荣获过星云奖、雨果奖等奖项的科幻作家，联袂创作的硬科幻小说集，涉及场景包括人工智能、虚拟现实、脑植入、区块链、智能代理等。