【网安动态】谷歌云与美国防部签署合约:帮助检测和应对网络威胁;布隆迪在选举日屏蔽社交媒体

内容提要:
1.公安网安部门专项整治违法违规APP
2.程序员窃取公司《传奇霸业》源码被判刑
3.微信回应「个人影响度报告」:并非来自官方 , 属于互联网黑产
4.周鸿祎:5G建设和应用带来新的重大安全风险
5.美商务部将360、云从科技等33家中国公司/机构列入“实体清单”
6.澳大利亚邮政今年报告了300起网络事件
7.Adobe发布补丁以修复动画软件中的远程代码执行漏洞
8.WolfRATAndroid恶意软件针对WhatsApp、FacebookMessenger
9.2005年发现的qmail漏洞现在被利用
【网安动态】谷歌云与美国防部签署合约:帮助检测和应对网络威胁;布隆迪在选举日屏蔽社交媒体
文章图片
今年第一季度 , 全国公安机关网安部门充分发挥职能作用 , 加大公民个人信息保护力度 , 依法查处违法违规收集公民个人信息App服务单位386个 , 其中 , 97个App被予以行政处罚 , 192个App被依法责令改正违法行为 , 51个App被下架、停运 , 有效保护了公民个人信息 。 其中十大案例涉及“猎豹清理大师”、“印象笔记”、“好孕帮”、“不背单词”等App 。
在广州三七互娱 , 公司后端开发温某在上班期间 , 以电脑故障需要维修为由 , 从公司管理员处骗取了电脑机箱锁钥匙 , 在未经公司许可的情况下 , 使用U盘将电脑主机内的《传奇霸业》网络游戏源代码及部分美术资源文件进行复制 , 公司进行安全检查时发现《传奇霸业》等程序源文件及大量美术素材被温某某非法访问和复制 , 遂向公安机关报案 。 被告人温某因犯非法获取计算机信息系统数据罪 , 被判处有期徒刑八个月 , 缓刑一年 , 并处罚金人民币2000元 。
近日 , 不少网友在分享所谓的微信「个人影响度报告」 。 5月21日 , 微信对此表示 , 目前流传的「个人影响度报告」链接并非来自微信官方 , 而属于互联网黑灰产行为 , 这种链接利用用户好奇心理 , 编造敏感数据 , 谎称为官方大数据分析结果 , 通过诱骗用户关注及转发 , 来起到导流、变现目的 。 对这种诱导方式的恶意链接 , 微信平台一直坚决严打 , 如果用户碰到 , 可以通过页面右上角功能按钮进行举报 , 微信也会尽快处理 , 及时封禁 。
360集团董事长兼CEO周鸿祎在接受采访时表示:5G建设和应用带来新的重大安全风险 。 5G是产业互联网的驱动器 , 将打通虚拟空间和物理空间 , 因此会引入大量新的安全风险 , 首先 , 在5G支持下 , 联网设备规模将达到百亿级 , 使得潜在的攻击面大大增加;其次 , 由于全方位、高密度的物联设备接入 , 传统企业将真正拥有海量大数据 , 数据安全风险将更加突出;此外 , 5G驱动的无人驾驶、无线医疗、联网无人机、新型智慧城市等新应用场景 , 将面临新的安全挑战和风险 。
【网安动态】谷歌云与美国防部签署合约:帮助检测和应对网络威胁;布隆迪在选举日屏蔽社交媒体
文章图片
5.美商务部将360、云从科技等33家中国公司/机构列入“实体清单”即
美国商务部5月22日宣布 , 将共计33家中国公司及机构列入“实体清单” , 当中包括北京计算机科学研究中心、奇虎360、云从科技等科技企业/机构 。 这些企业及部门被列入“实体清单”后 , 美国政府即可根据《出口管理条例》(ExportAdministrationRegulations)限制对这些机构出口、进口或转口 。
迄今为止 , 《澳大利亚邮政》已经发生了约300起网络事件 , 但它说 , 这还不足以使这家政府拥有的实体遭受与《收费》类似的命运 。 并且在这些网络事件中没有发生非常严重的安全事件 。
Adobe发布安全公告 , 提醒用户小心CVE-2020-9586 , 这是一个基于堆栈的缓冲区溢出漏洞 , 可能导致RCE攻击 。 虽然目前还没有关于该安全漏洞在野利用的报告 , 但攻击者可以通过诱导用户打开恶意文档来触发攻击 。
在针对泰国用户的活动中发现恶意软件后 , 研究人员将其与WolfRAT联系起来 。 这是一个新的安卓恶意软件家族 , 它的目标是像WhatsApp和FacebookMessenger这样的流行消息应用程序 , 以此收集安卓受害者的信息
【【网安动态】谷歌云与美国防部签署合约:帮助检测和应对网络威胁;布隆迪在选举日屏蔽社交媒体】在2005年 , qmail中发现了三个漏洞 , 但是从未修复 , 因为据说它们在默认情况下无法利用安装 。 但是最近重新发现了这些漏洞 , 并且能够在默认安装中远程利用其中一个漏洞 。


    推荐阅读