移动利用数据安全与幼我信息�；ぐ灼な�；联国图书馆项目FDLP官网疑似遭到伊朗黑客攻击
颁布功夫 2020-01-06
1.移动利用数据安全与幼我信息�；ぐ灼な椋�2019年）
近日，中国信通院安全钻研所颁布了《移动利用（App）数据安全与幼我信息�；ぐ灼な椋�2019年）》，内容涵盖App最新发展趋向及社会经济影响、当前App存在的重要数据安全隐患、国内表App数据安全治理实际、App数据安全综合治理建议和用户热切关注的安全防备技巧等多个方面。该白皮书在研判App发展趋向及社会经济影响的基础上，沉点分析目前主流App存在的数据安全隐患，系统梳理总结国内表App数据安全治理近况，最后从当局、企业、行业三个维度钻研提出了我国App数据安全与幼我信息�；ぷ酆现卫斫ㄒ�，并从用户视角总结提出了用户安全使用技巧。
原文链接：
http://www.caict.ac.cn/kxyj/qwfb/bps/201912/t20191229_272847.htm
2.电信网络诳骗治理与人为智能利用白皮书（2019年）
近日中国信通院安全钻研所颁布了《电信网络诳骗治理与人为智能利用白皮书（2019年）》。该白皮书结合当前电信网络诳骗防备治理工作实际情况和人为智能技术的发展利用，系统梳理人为智能在治理工作中的积极影响及技术实际利用，同时分解人为智能不当使用为治理工作带来的风险挑战，在总结国内表电信网络诳骗治理近况的基础上，深刻分析当前人为智能布景下治理工作的趋向走向和问题短板并钻研提出对应的措施建议。白皮书内容涵盖人为智能利用给治理工作带来的积极影响及风险挑战、国内表电信网络诳骗治理近况、人为智能布景下我国治理工作面对的问题及措施建议等多个方面。
原文链接：
http://www.caict.ac.cn/kxyj/qwfb/bps/201912/t20191229_272846.htm
3.联国图书馆项目FDLP官网疑似遭到伊朗黑客攻击
本地功夫4日晚，美国河山安全数(DHS)在监控美国当局出版局(GPO)运营的联国图书馆打算(FDLP)网站遭到黑客攻击一事。报路称，在遭黑客攻击后，该网站首页显示的是一个特朗普的脸遭到拳击的特写镜头，而这只攻击特朗普的拳头衣袖上，还印有伊朗伊斯兰革命卫队旗号图案。此表，这张图的布景则是伊朗、叙利亚等中东国度的地图。美国当局出版局首席公共关系官也证实了此事，并暗示该网站目前已处于离线状态。美国河山安全数CISA讲话人萨拉·森德克回应此事称目前暂无法证实这是伊朗当局赞助的黑客行为。“今日俄罗斯”(RT)提到，这次黑客攻击事务的提议者自称来自“伊朗网络安全组织黑客S”。
原文链接：
https://edition.cnn.com/2020/01/04/politics/dhs-hack-website-trump-trnd/index.html
4.奥地利表交部遭到不明起源的网络攻击
奥地利表交部在一份结合申明中暗示，其遭到不明起源的网络攻击，由于攻击的严沉性和性质，不能排除这是国度布景的攻击者提议的针对性攻击。该攻击产生在1月4日星期六晚上，并被迅速发现，当局立即采取了防御措施�；て浠∩枋�，同时还成立了一个专门委员会应对这一事务。目前尚不明显攻击者是否获得了对敏感数据的接见权限。卫生部讲话人彼得·古谢尔鲍尔（Peter Guschelbauer）通知公共广播公司ORF称这次攻击仍在持续。
原文链接：
https://securityaffairs.co/wordpress/96022/hacking/austrias-foreign-ministry-cyberattack.html
5.针对巴西的Android银行木马BasBanke分析汇报
Android银行木马BasBanke也被称为Coybot，它重要针对巴西银行用户。该木马曾在2018年10月的巴西大选时积极传布，最近它又沉新呈此刻钻研人员的视野中。只管钻研人员尚未确认其习染媒介，但思考到以前的版本，它很有可能通过虚伪的Facebook帖子和WhatsApp新闻传布。该木马重要假装成虚伪的Android或Google Play更新，试图窃取用户的银行痛处。该恶意软件的另一个有趣的细节是其HTTP要求与Windows恶意软件Pazera存在类似性。这可能意味着只管Pazera专一于针对拉丁美洲而BasBanke仅针对巴西，但它们的开发者可能是统一实体。
原文链接：
https://www.buguroo.com/en/blog/banking-malware-in-android-continues-to-grow.-a-look-at-the-recent-brazilian-banking-trojan-basbanke-coybot
6.犯罪分子利用热点电影提议垂钓攻击和分发恶意软件
卡巴斯基安全专家发现攻击者在利用热点电影《星球大战：天行者的崛起》来作为网络垂钓和恶意软件攻击的钓饵。钻研人员共发现了30多个假装成官方电影账户或受习染的流媒体网站和社交媒体页面（这些网站的现实数量可能会更高），这些网站以要求注册为借口，试图网络用户的信誉卡数据。此表，这些网站还旨在传布恶意软件，钻研人员发现了约65个假装成电影盗版的恶意文件。
原文链接：
https://securityaffairs.co/wordpress/95879/cyber-crime/star-wars-saga-cyber-attacks.html
京公网安备11010802024551号