工信部印发《电信和互联网行业提升网络数据安全�；つ芰ψㄏ钚卸婊�；德国和荷兰成立首个结合军事互联网TEN
颁布功夫 2019-07-02
1、工信部印发《电信和互联网行业提升网络数据安全�；つ芰ψㄏ钚卸婊�
工信部近日印发《电信和互联网行业提升网络数据安全�；つ芰ψㄏ钚卸婊�，在行业内部署发展为期一年的提升网络数据安全�；つ芰ψㄏ钚卸� 。本次专项行动萦绕新中国成立70周年等沉大活动数据安全保险和行业网络数据安全保险系统建设，明确两个阶段的工作指标，并从加快美满网络数据安全造度尺度、发展合规性评估和专项治理、强化行业网络数据安全治理、创新推动网络数据安全技术防护能力建设、强化社会监督和宣传互换5个方面提出14项沉点工作 。
原文链接：http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c7021335/content.html
2、德国和荷兰成立首个结合军事互联网TEN
德国和荷兰当局官员签署一份和谈，赞成成立有史以来第一个结合军事互联网，即TEN（Tactical Edge Networking） 。这是两个国度第一次归并部门军事网络，该项目被视为将来统一其他北约成员军事网络的考验 。TEN将总部设在德国科布伦茨，并将在荷兰阿默斯福特的伯纳德军营设立设计和原型中心 。在TEN网络上运行的队列将使用一样的推算机，无线电，平板电脑和电话，无论其来自哪个国度 。预计TEN的部署将耗费数百万欧元的成本，用新的兼容设备沉新设备成千上万的士兵和车辆 。
原文链接：https://securityaffairs.co/wordpress/87748/cyber-warfare-2/ten-germany-netherlands.html
3、Android告白软件HiddenAd，下载量达930万次
趋向科技观察到一个活跃的告白软件活动（AndroidOS_HiddenAd.HRXAA和AndroidOS_HiddenAd.GCLA），该告白软件暗藏在182个能够免费下载的游戏和相机APP中，其中111个可在Google Play商店中找到，其它恶意APP则在9Apps和PP Assistant等第三方利用商店中出现 。在被下架之前，这些恶意APP的总下载量达934.9万次 。该告白软件能够暗藏恶意APP的图标，向用户推送无法立即关关或退出的全屏告白，还能够逃避沙盒的检测 。
原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/adware-campaign-identified-from-182-game-and-camera-apps-on-google-play-and-third-party-stores-like-9apps/
4、macOS新恶意软件OSX/CrescentCore，假装成Flash Player传布
Intego钻研人员发现新Mac恶意软件OSX/CrescentCore 。该恶意软件以DMG磁盘镜像的大局分发，假装成Flash Payer的装置法式以逃避防病毒检测 。该恶意软件最初在一个宣称能够免费共享新漫画的网站上观察到，其它参加分发的网站蕴含宣称能够提供免费电影、电视节目、音乐和书籍的网站 。该恶意软件还会检测是否在虚构机上运行以及系统上是否装置了盛行的Mac防病毒法式 。
原文链接：https://cyware.com/news/newly-discovered-mac-osxcrescentcore-malware-spotted-in-the-wild-27ec5632
5、钻研人员披露Fibaro智能家居设备中的多个缝隙
卡巴斯基钻研团队颁布关于Fibaro智能家居设备安全性的钻研成就 。钻研人员分析了针对该智能家居的潜在攻击向量，蕴含Z-Wave攻击、Web治理界面和云服务等 。Fibaro Home Center 2和Fibaro Home Center Lite版本4.540中存在身份验证绕过、远程代码执行以及SQL注入等缝隙 。其中身份验证绕过缝隙被评为关键缝隙，由于它允许攻击者接见从所有Fibaro家庭中心上传到云端的备份副本，结合治理面板中的远程代码执行缝隙，攻击者可在无需用户交互的情况下齐全节造Fibaro家庭中心 。
原文链接：https://securelist.com/fibaro-smart-home/91416/
6、黑客篡改15.8万个WordPress网站标题，插入1800ForBail关键字
Sucuri钻研人员Kaushal Bhavsar发现一个新的攻击活动，攻击者入侵WordPress网站并在其标题中增长“1800ForBail”或“1800ForBail – One+Number”关键字 。在谷歌上对1800ForBail关键字进行查问共返回了超过15.8万个了局，大无数这些网站都是在2019年6月12日之后遭到入侵的 。攻击者宽泛利用各类WordPress插件中的缝隙在指标网站上加载恶意代码，并批改WordPress中的“blogname”选项以篡改网站标题 。
原文链接：https://cyware.com/news/new-attack-campaign-targets-vulnerable-wordpress-sites-to-alter-their-titles-a4db6036
工信部近日印发《电信和互联网行业提升网络数据安全�；つ芰ψㄏ钚卸婊�，在行业内部署发展为期一年的提升网络数据安全�；つ芰ψㄏ钚卸� 。本次专项行动萦绕新中国成立70周年等沉大活动数据安全保险和行业网络数据安全保险系统建设，明确两个阶段的工作指标，并从加快美满网络数据安全造度尺度、发展合规性评估和专项治理、强化行业网络数据安全治理、创新推动网络数据安全技术防护能力建设、强化社会监督和宣传互换5个方面提出14项沉点工作 。
原文链接：http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c7021335/content.html
2、德国和荷兰成立首个结合军事互联网TEN
德国和荷兰当局官员签署一份和谈，赞成成立有史以来第一个结合军事互联网，即TEN（Tactical Edge Networking） 。这是两个国度第一次归并部门军事网络，该项目被视为将来统一其他北约成员军事网络的考验 。TEN将总部设在德国科布伦茨，并将在荷兰阿默斯福特的伯纳德军营设立设计和原型中心 。在TEN网络上运行的队列将使用一样的推算机，无线电，平板电脑和电话，无论其来自哪个国度 。预计TEN的部署将耗费数百万欧元的成本，用新的兼容设备沉新设备成千上万的士兵和车辆 。
原文链接：https://securityaffairs.co/wordpress/87748/cyber-warfare-2/ten-germany-netherlands.html
3、Android告白软件HiddenAd，下载量达930万次
趋向科技观察到一个活跃的告白软件活动（AndroidOS_HiddenAd.HRXAA和AndroidOS_HiddenAd.GCLA），该告白软件暗藏在182个能够免费下载的游戏和相机APP中，其中111个可在Google Play商店中找到，其它恶意APP则在9Apps和PP Assistant等第三方利用商店中出现 。在被下架之前，这些恶意APP的总下载量达934.9万次 。该告白软件能够暗藏恶意APP的图标，向用户推送无法立即关关或退出的全屏告白，还能够逃避沙盒的检测 。
原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/adware-campaign-identified-from-182-game-and-camera-apps-on-google-play-and-third-party-stores-like-9apps/
4、macOS新恶意软件OSX/CrescentCore，假装成Flash Player传布
Intego钻研人员发现新Mac恶意软件OSX/CrescentCore 。该恶意软件以DMG磁盘镜像的大局分发，假装成Flash Payer的装置法式以逃避防病毒检测 。该恶意软件最初在一个宣称能够免费共享新漫画的网站上观察到，其它参加分发的网站蕴含宣称能够提供免费电影、电视节目、音乐和书籍的网站 。该恶意软件还会检测是否在虚构机上运行以及系统上是否装置了盛行的Mac防病毒法式 。
原文链接：https://cyware.com/news/newly-discovered-mac-osxcrescentcore-malware-spotted-in-the-wild-27ec5632
5、钻研人员披露Fibaro智能家居设备中的多个缝隙
卡巴斯基钻研团队颁布关于Fibaro智能家居设备安全性的钻研成就 。钻研人员分析了针对该智能家居的潜在攻击向量，蕴含Z-Wave攻击、Web治理界面和云服务等 。Fibaro Home Center 2和Fibaro Home Center Lite版本4.540中存在身份验证绕过、远程代码执行以及SQL注入等缝隙 。其中身份验证绕过缝隙被评为关键缝隙，由于它允许攻击者接见从所有Fibaro家庭中心上传到云端的备份副本，结合治理面板中的远程代码执行缝隙，攻击者可在无需用户交互的情况下齐全节造Fibaro家庭中心 。
原文链接：https://securelist.com/fibaro-smart-home/91416/
6、黑客篡改15.8万个WordPress网站标题，插入1800ForBail关键字
Sucuri钻研人员Kaushal Bhavsar发现一个新的攻击活动，攻击者入侵WordPress网站并在其标题中增长“1800ForBail”或“1800ForBail – One+Number”关键字 。在谷歌上对1800ForBail关键字进行查问共返回了超过15.8万个了局，大无数这些网站都是在2019年6月12日之后遭到入侵的 。攻击者宽泛利用各类WordPress插件中的缝隙在指标网站上加载恶意代码，并批改WordPress中的“blogname”选项以篡改网站标题 。
原文链接：https://cyware.com/news/new-attack-campaign-targets-vulnerable-wordpress-sites-to-alter-their-titles-a4db6036
京公网安备11010802024551号