工信部印发《电信和互联网行业提升网络数据清静�；つ芰ψㄏ钚卸苹�；德国和荷兰建设首个团结军事互联网TEN
宣布时间 2019-07-02
1、工信部印发《电信和互联网行业提升网络数据清静�；つ芰ψㄏ钚卸苹�
工信部克日印发《电信和互联网行业提升网络数据清静�；つ芰ψㄏ钚卸苹罚谛幸的诎才趴刮谝荒甑奶嵘缡萸寰脖；つ芰ψㄏ钚卸�。本次专项行动围绕新中国建设70周年等重大运动数据清静包管和行业网络数据清静包管系统建设，明确两个阶段的事情目的，并从加速完善网络数据清静制度标准、开展合规性评估和专项治理、强化行业网络数据清静管理、立异推动网络数据清静手艺防护能力建设、强化社会监视和宣传交流5个方面提出14项重点使命。
原文链接：http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c7021335/content.html
2、德国和荷兰建设首个团结军事互联网TEN
德国和荷兰政府官员签署一份协议，赞成建设有史以来第一个团结军事互联网，即TEN（Tactical Edge Networking）。这是两个国家第一次合并部分军事网络，该项目被视为未来统一其他北约成员军事网络的磨练。TEN将总部设在德国科布伦茨，并将在荷兰阿默斯福特的伯纳德军营设立设计和原型中心。在TEN网络上运行的步队将使用相同的盘算机，无线电，平板电脑和电话，无论其来自哪个国家。预计TEN的安排将泯灭数百万欧元的本钱，用新的兼容装备重新装备成千上万的士兵和车辆。
原文链接：https://securityaffairs.co/wordpress/87748/cyber-warfare-2/ten-germany-netherlands.html
3、Android广告软件HiddenAd，下载量达930万次
趋势科技视察到一个活跃的广告软件运动（AndroidOS_HiddenAd.HRXAA和AndroidOS_HiddenAd.GCLA），该广告软件隐藏在182个可以免费下载的游戏和相机APP中，其中111个可在Google Play市肆中找到，其它恶意APP则在9Apps和PP Assistant品级三方应用市肆中泛起。在被下架之前，这些恶意APP的总下载量达934.9万次。该广告软件可以隐藏恶意APP的图标，向用户推送无法连忙关闭或退出的全屏广告，还可以逃避沙盒的检测。
原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/adware-campaign-identified-from-182-game-and-camera-apps-on-google-play-and-third-party-stores-like-9apps/
4、macOS新恶意软件OSX/CrescentCore，伪装成Flash Player撒播
Intego研究职员发明新Mac恶意软件OSX/CrescentCore。该恶意软件以DMG磁盘镜像的形式分发，伪装成Flash Payer的装置程序以逃避防病毒检测。该恶意软件最初在一个声称可以免费共享新漫画的网站上视察到，其它加入分发的网站包括声称可以提供免费影戏、电视节目、音乐和书籍的网站。该恶意软件还会检测是否在虚拟机上运行以及系统上是否装置了盛行的Mac防病毒程序。
原文链接：https://cyware.com/news/newly-discovered-mac-osxcrescentcore-malware-spotted-in-the-wild-27ec5632
5、研究职员披露Fibaro智能家居装备中的多个误差
卡巴斯基研究团队宣布关于Fibaro智能家居装备清静性的研究效果。研究职员剖析了针对该智能家居的潜在攻击向量，包括Z-Wave攻击、Web管理界面和云服务等。Fibaro Home Center 2和Fibaro Home Center Lite版本4.540中保存身份验证绕过、远程代码执行以及SQL注入等误差。其中身份验证绕过误差被评为要害误差，由于它允许攻击者会见从所有Fibaro家庭中心上传到云端的备份副本，团结管理面板中的远程代码执行误差，攻击者可在无需用户交互的情形下完全控制Fibaro家庭中心。
原文链接：https://securelist.com/fibaro-smart-home/91416/
6、黑客改动15.8万个WordPress网站问题，插入1800ForBail要害字
Sucuri研究职员Kaushal Bhavsar发明一个新的攻击运动，攻击者入侵WordPress网站并在其问题中添加“1800ForBail”或“1800ForBail – One+Number”要害字。在谷歌上对1800ForBail要害字举行盘问共返回了凌驾15.8万个效果，大大都这些网站都是在2019年6月12日之后遭到入侵的。攻击者普遍使用种种WordPress插件中的误差在目的网站上加载恶意代码，并修改WordPress中的“blogname”选项以改动网站问题。
原文链接：https://cyware.com/news/new-attack-campaign-targets-vulnerable-wordpress-sites-to-alter-their-titles-a4db6036
工信部克日印发《电信和互联网行业提升网络数据清静�；つ芰ψㄏ钚卸苹罚谛幸的诎才趴刮谝荒甑奶嵘缡萸寰脖；つ芰ψㄏ钚卸�。本次专项行动围绕新中国建设70周年等重大运动数据清静包管和行业网络数据清静包管系统建设，明确两个阶段的事情目的，并从加速完善网络数据清静制度标准、开展合规性评估和专项治理、强化行业网络数据清静管理、立异推动网络数据清静手艺防护能力建设、强化社会监视和宣传交流5个方面提出14项重点使命。
原文链接：http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757016/c7021335/content.html
2、德国和荷兰建设首个团结军事互联网TEN
德国和荷兰政府官员签署一份协议，赞成建设有史以来第一个团结军事互联网，即TEN（Tactical Edge Networking）。这是两个国家第一次合并部分军事网络，该项目被视为未来统一其他北约成员军事网络的磨练。TEN将总部设在德国科布伦茨，并将在荷兰阿默斯福特的伯纳德军营设立设计和原型中心。在TEN网络上运行的步队将使用相同的盘算机，无线电，平板电脑和电话，无论其来自哪个国家。预计TEN的安排将泯灭数百万欧元的本钱，用新的兼容装备重新装备成千上万的士兵和车辆。
原文链接：https://securityaffairs.co/wordpress/87748/cyber-warfare-2/ten-germany-netherlands.html
3、Android广告软件HiddenAd，下载量达930万次
趋势科技视察到一个活跃的广告软件运动（AndroidOS_HiddenAd.HRXAA和AndroidOS_HiddenAd.GCLA），该广告软件隐藏在182个可以免费下载的游戏和相机APP中，其中111个可在Google Play市肆中找到，其它恶意APP则在9Apps和PP Assistant品级三方应用市肆中泛起。在被下架之前，这些恶意APP的总下载量达934.9万次。该广告软件可以隐藏恶意APP的图标，向用户推送无法连忙关闭或退出的全屏广告，还可以逃避沙盒的检测。
原文链接：https://blog.trendmicro.com/trendlabs-security-intelligence/adware-campaign-identified-from-182-game-and-camera-apps-on-google-play-and-third-party-stores-like-9apps/
4、macOS新恶意软件OSX/CrescentCore，伪装成Flash Player撒播
Intego研究职员发明新Mac恶意软件OSX/CrescentCore。该恶意软件以DMG磁盘镜像的形式分发，伪装成Flash Payer的装置程序以逃避防病毒检测。该恶意软件最初在一个声称可以免费共享新漫画的网站上视察到，其它加入分发的网站包括声称可以提供免费影戏、电视节目、音乐和书籍的网站。该恶意软件还会检测是否在虚拟机上运行以及系统上是否装置了盛行的Mac防病毒程序。
原文链接：https://cyware.com/news/newly-discovered-mac-osxcrescentcore-malware-spotted-in-the-wild-27ec5632
5、研究职员披露Fibaro智能家居装备中的多个误差
卡巴斯基研究团队宣布关于Fibaro智能家居装备清静性的研究效果。研究职员剖析了针对该智能家居的潜在攻击向量，包括Z-Wave攻击、Web管理界面和云服务等。Fibaro Home Center 2和Fibaro Home Center Lite版本4.540中保存身份验证绕过、远程代码执行以及SQL注入等误差。其中身份验证绕过误差被评为要害误差，由于它允许攻击者会见从所有Fibaro家庭中心上传到云端的备份副本，团结管理面板中的远程代码执行误差，攻击者可在无需用户交互的情形下完全控制Fibaro家庭中心。
原文链接：https://securelist.com/fibaro-smart-home/91416/
6、黑客改动15.8万个WordPress网站问题，插入1800ForBail要害字
Sucuri研究职员Kaushal Bhavsar发明一个新的攻击运动，攻击者入侵WordPress网站并在其问题中添加“1800ForBail”或“1800ForBail – One+Number”要害字。在谷歌上对1800ForBail要害字举行盘问共返回了凌驾15.8万个效果，大大都这些网站都是在2019年6月12日之后遭到入侵的。攻击者普遍使用种种WordPress插件中的误差在目的网站上加载恶意代码，并修改WordPress中的“blogname”选项以改动网站问题。
原文链接：https://cyware.com/news/new-attack-campaign-targets-vulnerable-wordpress-sites-to-alter-their-titles-a4db6036
京公网安备11010802024551号