搜索

[3729] 2017-04-15_全球网安资讯榜（2017年4月第2期）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-04-15_全球网安资讯榜（2017年4月第2期） 全 球 网 安 资 讯 榜   （ 2 0 1 7 年 4 月 第 2 期 ） 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 7 年 年 4 第 第 2 期 ） 期 ） 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】 国 家 网 信 办 就 《 个 人 信 息 和 重 要 数 据 出 境 安 全 评 估 办 法 》 征 求 意 见 国 家 密 码 管 理 局 就 《 密 码 法 （ 草 案 征 求 意 见 稿 ） 》 公 开 征 求 意 见 福 建 第 二 届 智 慧 城 市 与 网 络 安 全 论 坛 举 行   聚 焦 大 数 据 浙 江 破 获 侵 犯 公 民 个 人 信 息 案   逾 7 亿 条 信 息 遭 泄 露 【 国 外 】 【 国 外 】 俄 罗 斯 外 交 部 称 其 网 站 频 遭 美 国 黑 客 攻 击 美 国 N I S T 发 布 N I C E 网 络 安 全 人 才 框 架 国 际 互 联 网 协 会 要 求 G 2 0 国 家 全 面 支 持 互 联 网 加 密 N E C 加 入 美 国 国 土 安 全 局 A I S 网 络 威 胁 信 息 体 系 特 别 关 注 榜 特 别 关 注 榜
北 约 与 欧 盟 部 分 国 家 共 建 研 究 中 心   应 对 混 合 网 络 威 胁 来 源 ： c n B e t a 据 外 媒 报 道 ， 当 地 时 间 周 二 ， 部 分 欧 盟 国 家 和 北 约 国 家 签 署 了 一 项 在 赫 尔 辛 基 建 立 一 个 应 对 网 络 攻 击 、 政 治 宣 传 和 虚 假 信 息 等 情 况 的 研 究 中 心 的 协 议 。 美 国 、 英 国 、 法 国 、 德 国 、 瑞 典 、 波 兰 、 芬 兰 、 拉 脱 维 亚 、 立 陶 宛 都 签 署 了 这 份 《 谅 解 备 忘 录 》 ， 并 将 在 今 年 7 月 迎 来 更 多 其 他 成 员 国 。 据 了 解 ， 这 座 研 究 中 心 将 集 结 来 自 各 个 成 员 国 的 网 络 专 家 。 主 办 国 芬 兰 外 交 部 长 T i m o   S o i n i 表 示 ， 该 中 心 将 以 对 提 高 混 合 网 络 威 胁 以 及 在 混 合 威 胁 中 被 利 用 的 网 络 漏 洞 的 意 识 为 目 标 。 据 悉 ， 这 一 安 全 中 心 未 来 每 年 预 算 将 在 1 5 0 万 欧 元 左 右 ， 其 中 一 半 由 芬 兰 提 供 ， 剩 余 的 一 半 则 由 其 他 成 员 国 共 同 承 担 。 赛 门 铁 克 证 实 中 情 局 黑 客 工 具 被 用 于 全 球 网 络 攻 击 来 源 ： 新 华 社 E 安 全 4 月 1 1 日 讯   安 全 公 司 赛 门 铁 克 宣 布 ， 从 1 6 个 国 家 遭 遇 的 4 0 起 攻 击 中 分 析 ， 攻 击 者 使 用 的 工 具 与 “ V a u l t   7 ” 文 件 中 揭 露 的 C I A 间 谍 战 术 中 暴 露 的 工 具 相 当 类 似 ， 这 意 味 着 这 些 攻 击 可 能 是 由 美 国 中 央 情 报 局 ( C I A ) 实 施 的 。 赛 门 铁 克 在 长 篇 报 告 中 提 到 高 度 组 织 化 北 美 黑 客 组 织 “ 长 角 牛 ” （ L o n g h o r n ） ， 该 组 织 与 这 4 0 起 攻 击 均 存 在 关 联 。 据 赛 门 铁 克 介 绍 ， “ 长 角 牛 ” 至 少 从 ２ ０ １ １ 年 开 始 活 跃 起 来 ， 利 用 一 系 列 后 门 木 马 病 毒 和 “ 零 日 ” 漏 洞 攻 击 目 标 。 赛 门 铁 克 从 ２ ０ １ ４ 年 开 始 跟 踪 “ 长 角 牛 ” ， 发 现 它 已 经 侵 入 亚 洲 、 非 洲 和 欧 洲 １ ６ 个 国 家 的 至 少 ４ ０ 个 目 标 。 这 些 目 标 都 是 一 个 国 家 层 面 的 攻 击 者 所 感 兴 趣 的 ， 包 括 政 府 和 国 际 组 织 ， 并 涉 及 金 融 、 电 信 、 能 源 、 航 空 、 信 息 技 术 、 教 育 和 自 然 资 源 等 领 域 。 赛 门 铁 克 研 究 员 艾 瑞 克 · 钱 ( E r i c C h i e n ) 此 前 表 示 ， 维 基 解 密 所 披 露 的 中 情 局 的 工 具 不 涉 及 对 普 通 民 众 的 监 控 ， 其 所 有 攻 击 目 标 都 是 政 府 实 体 ， 或 者 由 于 其 它 原 因 具 有 合 法 的 国 家 安 全 价 值 。 美 国 D A R P A 启 动 S S I T H 计 划   提 供 防 止 硬 件 安 全 漏 洞 的 设 计 工 具 来 源 ： E 安 全 E 安 全 4 月 1 3 日 讯   美 国 国 防 部 高 级 研 究 计 划 局 （ 简 称 D A R P A ） 将 于 4 月 2 1 日 举 办 “ 硬 件 和 固 件 系 统 安 全 集 成 提 案 日 ” ， 以 形 成 S S I T H 计 划 。 D A R P A 希 望 通 过 该 计 划 为 国 防 部 和 商 业 系 统 提 供 防 止 硬 件 安 全 漏 洞 的 硬 件 设 计 工 具 。 该 计 划 由 D A R P A 微 系 统 技 术 办 公 室 的 林 顿 · 萨 尔 蒙 管 理 。 萨 尔 蒙 在 公 告 中 表 示 ， 为 硬 件 漏 洞 打 软 件 补 丁 还 不 够 。 还 需 要 通 过 S S I T H 计 划 消 除 大 部 分 软 件 攻 击 的 方 式 去 除 这 些 硬 件 漏 洞 。 S S I T H 计 划 为 期 3 9 个 月 ， 其 内 容 包 括 ： 硬 件 架 构 的 开 发 与 演 示 ， 衡 量 新 硬 件 设 计 安 全 的 技 术 ， 包 括 权 衡 性 能 、 功 效 和 电 路 面 积 等 内 容 。 美 国 网 络 安 全 形 式 不 断 变 化   自 动 化 需 求 逐 渐 增 加 来 源 ： E 安 全
E 安 全 4 月 1 0 日 讯   美 国 官 员 上 周 四 表 示 ， 云 计 算 这 类 技 术 正 在 改 变 美 国 联 邦 政 府 对 网 络 安 全 的 看 法 ， 联 邦 官 员 越 来 越 重 视 周 边 安 全 的 网 络 弹 性 ， 以 及 自 动 化 的 需 求 。 N S A 信 息 保 证 负 责 人 保 罗 - 皮 特 利 在 2 0 1 7 年 M c A f e e 安 全 创 新 峰 会 小 组 会 议 上 表 示 ， 自 动 化 是 一 个 持 续 主 题 。 演 讲 者 将 能 自 动 化 的 任 务 加 以 区 分 , 并 认 为 今 天 的 网 络 安 全 结 根 到 底 是 自 动 化 响 应 。 自 动 化 可 以 解 决 网 络 安 全 劳 动 力 短 缺 ， 并 提 高 网 络 防 御 的 一 致 性 和 可 靠 性 。 如 果 无 法 自 动 化 响 应 攻 击 ， 那 么 就 会 被 彻 底 打 败 英 国 继 银 行 被 窃 之 后   信 贷 公 司 W o n g a 数 十 万 客 户 数 据 被 泄 来 源 ： E 安 全 E 安 全 4 月 1 1 日 讯   英 国 知 名 的 发 薪 日 贷 款 （ P a y d a y   L o a n ） 公 司 W o n g a 上 周 日 确 定 遭 遇 数 据 泄 露 ， 之 后 发 表 声 明 通 知 客 户 联 系 银 行 。 W o n g a 在 声 明 中 指 出 ， 黑 客 可 能 非 法 访 问 了 数 十 万 账 户 的 个 人 信 息 ， 关 系 到 预 计 总 计 高 达 2 7 万 客 户 数 量 的 个 人 信 息 ， 包 括 客 户 姓 名 、 电 子 邮 箱 、 家 庭 住 址 、 电 话 号 码 、 银 行 卡 的 后 四 位 数 、 银 行 卡 账 号 和 银 行 代 码 。 目 前 该 公 司 正 在 努 力 调 查 这 起 数 据 泄 漏 事 件 的 细 节 ， 并 联 系 客 户 重 置 密 码 。 网 安 技 术 榜 网 安 技 术 榜 数 百 万 的 华 为 手 机 或 受 其 固 件 基 带 漏 洞 影 响 来 源 ： E 安 全 E 安 全 4 月 1 1 日 讯   研 究 人 员 拉 尔 夫 · 韦 恩 曼 称 发 现 基 带 0 d a y 漏 洞 ， 数 以 百 万 计 的 手 机 和 笔 记 本 电 脑 面 临 潜 在 的 攻 击 风 险 。 攻 击 者 可 以 通 过 无 线 电 利 用 该 漏 洞 对 受 影 响 的 设 备 执 行 内 存 破 坏 攻 击 。 这 个 基 带 漏 洞 出 现 在 H i S i l i c o n   B a l o n g 集 成 4 G   L T E 调 制 调 解 器 中 。 此 调 制 调 解 器 是 由 海 思 半 导 体 公 司 生 产 的 麒 麟 应 用 处 理 器 。 目 前 ， 华 为 荣 耀 智 能 手 机 多 个 版 本 在 使 用 该 固 件 ， 包 括 P 1 0 、 华 为 M a t e 9 、 荣 耀 9 、 7 、 5 c 和 5 。 O f f i c e 最 新 0 d a y 漏 洞   所 有 W o r d 版 本 受 影 响 来 源 ： E 安 全 E 安 全 4 月 1 0 日 讯   安 全 研 究 人 员 指 出 ， 攻 击 者 正 利 用 M i c r o s o f t   W o r d 中 先 前 未 披 露 的 漏 洞 秘 密 安 装 各 种 恶 意 软 件 。 受 害 者 打 开 任 意 一 个 欺 骗 性 W o r d 文 档 时 就 会 触 发 该 漏 洞 ， 并 且 能 被 利 用 ， 所 有 O f f i c e 版 本 中 都 存 在 该 漏 洞 ， 包 括 W i n d o w s   1 0 运 行 的 最 新 版 O f f i c e   2 0 1 6 。
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理