1、测试终结标明Windows Defender是2021年最好的反病毒软件之一捆绑 调教
2、英邦交通部官网遭黑，关键页面被蓄意删改
3、为赚快钱 IT后生沦为新式电诈案“制刀者”
1、测试终结标明Windows Defender是2021年最好的反病毒软件之一位于德国的IT安全计划机构AV-TEST发布了针对Windows 10家庭用户的2021年10月最好反病毒范例评估说明。在这份说明中，该组织评测了来自不同公司的21个不同的反坏心软件范例，测试中还包括微软的Windows Defender。
终结，Windows Defender在这次评估中赢得了相等高的分数。事实上，它是现在最好的反病毒软件之一，赢得了18分的满分。因此，它赢得了"AV-TEST顶级居品"认证，总分高于17.5分的居品才能赢得这一称号。
关联词，它并不是独一的顶级居品，其他安全范例，如Avira、AVAST、AVG、Bitdefender、ESET等，也赢得了这个认证，除了上述居品之外的测试终结皆低于17.5分，因此只可赢得"AV-TEST认证"的徽章。
测试中的18分满分组成了三个类别，每个类别最多6分。这些类别是：保护才气、运行性能、可用性。
底下的图片自满了21个被测试的反病毒范例在三个类别中的得分情况，并以蓝色的颜色加以区分。
你不错在这里找到2021年10月的完好意思测试说明：
【阅读原文】
2、英邦交通部官网遭黑，关键页面被蓄意删改当地时候11月25日早些时候，英邦交通部(DfT)的一个网站被发现提供色情服务。正常情况下，被修改的特定DfT子域是为公众和部门的业务计算提供重要的DfT统计数据的。咫尺charts.dft.gov.uk页面仍然无法探访。英邦交通部尚未回复媒体的置评请求！
相等英式的感德节
BleepingComputer证实，英国DfT的charts.dft.gov.uk网站今天被看到提供色情内容。
畴昔，Charts子域提供了对于各式DfT服务的买卖计算文档和重要统计数据，如环球交通使用率、谈路邃晓时候和驾驶测试。
尽管该网站一经无法探访，但就在几个小时前，探访charts.dft.gov.uk时会自满一些色情画面。
这一事故最早是由The Crow最先发现的，它还发现通盘dft.gov.uk域名自身被重定向到一个WordPress插件页面，而交通部似乎正在捕快这个问题。这个网站不仅留存了交通部被修改页面的快照，还不忘在文章里对英国政府一通耻辱。
在BleepingComputer的测试中，发现官方的dft.gov.uk网站出现了一个受密码保护的WordPress页面:eu-hauliers.dft.gov.uk。
当天早些时候，通盘dft.gov.uk被重定向到一个受密码保护的WordPress页面(BleepingComputer)。由此可见，此事件的影响照旧很大的，至少官网的声誉受损严重。
固然Charts页面被删改的确切原因尚不明晰，但看起来子域如实有一个指向Amazon S3实例的CNAME DNS记录。
违法 (NSFW) 实例仍在 charts.dft.gov.uk.s3-website-eu-west-1.amazonaws.com，自满违法内容。运气的是，charts.dft.gov.uk 不再率先于此。
尚不明晰的是，这是否只是是域名劫持的情况——即 Charts 站点指向的一个悬空的AWS S3 实例，被威逼行动者认领并用于提供成东谈主内容，或者报复者是否赢得了弥散的探访权限，探访到DfT 的注册商系统并革新了 charts.dft.gov.uk 的 DNS 条目。
第二种情况更具挑战性，况且会激发一些对于DfT数字基础设施安全性的严重问题。
政府官网遭黑频发
这也不是第一次有政府网站被报复、页面遭删改的事件。
本年9月，报复者利用多个政府网站使用的Laserfiche Forms软件居品的一个错误，向好意思国政府网站发送了伟哥告白和成东谈主内容的垃圾邮件。
本年7月，《华盛顿邮报》(The Washington Post)和《赫芬顿邮报》(HuffPost)等主要新闻网站的探访者看到，视频之后，新闻报谈中的镶嵌视频被换成了色情内容。域名被第三方采纳。
DfT主要网站DfT .gov.uk的探访一经规复。关联词，系统管束员似乎一经完全不容了charts.dft.gov.uk，再也无法探访。
BleepingComputer在发布音信之前通过电话和电子邮件接洽了英国DfT，正在恭候他们的庄重回复。
【阅读原文】
3、为赚快钱 IT后生沦为新式电诈案“制刀者”几个月前，湖北省黄冈市浠水县的陈女士在手机应用阛阓下载了一款炒诬捏货币的App，没猜测，没用多久，这款App竟然打不开了，她充值进去的74万元也随之“星离雨散”。当地警方接到报案后拔树寻根，在天津市一家科技公司抓获了开发该App的团伙。警方赶到时，一群年青东谈主正在电脑前埋头职责，墙上还贴着励志标语——“将来的你一定会感谢现在立志的我方！”
后经警方捕快，该公司的工夫负责东谈主毕业于知名高校，这款涉诈App的开发团队成员大多是90后，皆有本科以上学历，诡计机关连专科毕业。
近期，中青报·中青网记者追踪捕快国内多起关连案件发现，行恶分子利用“工夫中立”“可挣快钱”等借口利诱一些年青工夫东谈主员，向他们订购涉诈App，使他们沦为新式电诈案背后的“制刀者”。
急于挣快钱 想今夜暴富
陈女士是从一个“荐股”的微信群扫码下载该App的。民警了解到，该App通过虚构款式吸引受害东谈主投资，操控后台数据给受害东谈主形成“获利”假象，资金池内金额达到预期计算后，就关闭平台卷款而去。
无特有偶，本年4月底的一天，位于武汉市光谷创业街一写字楼内的湖北晟昌麇集科技有限公司（以下简称“晟昌公司”）被查封。该公司案发与一款诬捏币投资平台“timega”相关。这一平台由刘某花8万元从晟昌公司购买，采用“拉东谈主头”的方式，吸引客户“炒币”。上线仅1个多月，该平台就发展了2289个下线，累计转账交游13万余次。
“刘某‘割韭菜’，主宰‘杀猪盘’，晟昌公司非常于背后的‘制刀者’。”参与办案的武汉市公安局洪山分局民警张晟说。
经查，这家披着麇集科技外套的公司，3年间开发了150余个波及区块链、诬捏货币、电子钱包、麇集商城等的App与小范例，险些全部由麇集金融欺骗、传销团伙订制。晟昌公司10名嫌疑东谈主被刑拘，基本皆是大学毕业不久的年青东谈主。
张晟先容，跟着警方反电诈的束缚深远，比年来欺骗分子颐养坐法手法，大肆使用行恶App实施欺骗，危害巨大。
来自国度反诈中心的一项统计自满，本年1-3月，宇宙发生电信麇集欺骗案件22万多起，蚀本达185亿元，其中利用装假App实施欺骗的达六成以上，波及欺骗、传销、赌博、色情、违法集资等多个领域。
晟昌公司工夫总监余某，软件专科毕业，90后。参与开发涉诈App后，他每月进账达到4万元以上，比此前1万元的工资高出几倍。面对警方捕快，余某坦承，“知谈可能罪人，关联词在别的场地也拿不到这样高的工资”。
张晟先容，晟昌公司开发的一系列涉诈App，平均售价10万元，价钱最高的一款24万元。“每开发一个，公司平日可获利数万元”。
同样，陈女士下载的那款App的开发公司，2019年接下这单业务亦然因为利润可不雅。“买主开出的价码是120余万元。”浠水县公安局麇集安全监察大队民警闫运说。
涉诈App开发者接下订单，多是抱着赚快钱、期盼不错今夜暴富的热诚。
在近期江苏省无锡市警方通报的一齐制作装借贷款App大案中，因常有客户扣问能否“定制”贷款类App，涉案麇集科技公司受利益驱使，在明知极有可能被用于违法活动，仍制作并出售了800余款App。
别称业内东谈主士先容，这些涉诈App背后，“活儿不难、来钱快”，成为一些麇集科技公司或工夫东谈主员欢叫铤而走险的最顺利原因。
用“工夫中立”作念挡箭牌，以身试法
在湖南，一家由多名年青东谈主创办的“明星”企业，最近一次出现在公众视线中，竟是因本年6月被公安部网安局通报为“组团坐法”。
2019年11月，客户张某找到这家有诸多光环的科技企业，但愿其能制作某证券App的“相似款”。该公司3名主要负责东谈主明知这款App可能被用于坐法，仍接下业务，匡助张某开发、珍爱两款装假证券App。
这一团伙成员均毕业于国内知名高校，有的还领有硕士、博士学历。他们通过基础源代码，分裂出多个投资欺骗类App，能作念到“骗完一东谈主即摈弃通盘App”。
曾参与办理多起关连案件的北京市顺义区东谈主民检察院检察官任巍巍为“制刀者”画像：90后IT男为主，大学以上学历，明知他东谈主可能利用App实施罪人坐法行动，或积极配合“顺利发力”，或放任不管“曲折助攻”，并多以“工夫中立”为挡箭牌，耐久游走于法律的边缘。
“以为只是开发App，莫得顺利参与欺骗，问题不大。”面对警方捕快时，晟昌公司一些涉案东谈主员如斯回答。据先容，公司雇主频繁给他们“洗脑”，称公司只是“作念刀”，“刀被客户买去是割韭菜照旧切生果，皆与公司无关”。
办案民警先容，晟昌公司负责工夫开发的职工平均年齿不到30岁，最小的只须22岁，他们皆有光鲜的糊口，但法律果断忽视。案发时，别称年青的工程师正准备理财我方行将降生的小宝宝，她说：“从小到大没犯过什么错，没猜测一下子违了法”。
陈女士被骗那款App开发公司的前端工程师王立（假名）在接受中青报·中青网记者采访时称，公司每年开发10余款软件，最先由销售与客户对接款式需求，开发团队进行研发、测试，再交由客户验收，团队根据验收意见对软件进行调养。王立称：“从没猜测，我方会卷入刑事案件。”
王立先容，开发一款软件需多重要协调，每个范例员一般参与其中某一两个重要。经此一案，他建议，关连专科大学生找职责时要多方了解求职公司布景，开发软件时，“尽量了解下搭客户买去作念什么、是否涉嫌罪人”。
任巍巍先容，公安部门对涉诈App案正在实行全链条打击，案件背后提供工夫营救的“制刀”团伙，涉嫌罪名多为“匡助信息麇集坐法活动罪”。中国裁判通知网的一些判决书自满，肖似案件中的工夫开发东谈主员被判处有期徒刑1至3年不等，“东谈主生道路从此也蒙上一层暗影”。
比年来，各界对涉案专科工夫东谈主员从业不容呼声渐起。本年10月下旬，反电信麇集欺骗法草案提请十三届宇宙东谈主大常委会第三十一次会议首次审议。有委员建议，电信欺骗手法越来越先进，其中有个重要要素即“部分特定的精通专科电信麇集工夫、具有专科资历的工夫东谈主员参与其中兴风作浪”。还有声息号召，可参照证券阛阓对罪人东谈主员设定禁入轨制，除根究关连处分和刑事处罚外，还可增加禁业惩责要求，取消和戒指其专科资历。
【阅读原文】
2021年11月26日 星期五 本日资讯速览：1、三星推送 11 月安全补丁：栽培 30 余个错误，营救 Galaxy S9 之后多款居品
2、一语气两天大规模宕机 星展银行际遇11年来最大故障
3、超越30%的安卓开采出现窃听错误 联发科正在发布更新封堵错误
1、三星推送 11 月安全补丁：栽培 30 余个错误，营救 Galaxy S9 之后多款居品IT之家 11 月 25 日音信，三星近期为旗下的繁多智能开采推送了 11 月安全补丁。本次补丁为例行升级，同期为 Android 12、11 系统推送。
根据三星的安全珍爱说明，11 月补丁栽培了 20 多个 Android 错误，其中包含 3 个来自谷歌的高风险“关键”错误，20 个高风险错误，还有两个中风险错误。
除了谷歌为安卓提供的补丁之外，本次更新还栽培了 Galaxy 系列手机的一些问题。三星示意，栽培了 13 项开采上的错误，其中包含手机和平板电脑上的 1 个高风险、1 个严重和 2 个中风险错误。
IT之家了解到，本次安全补丁为 Galaxy S9 之后的多量智高东谈主机、平板电脑推送，最新发布的 One UI 4.0 系统也会赢得更新。
开采列表如下：
三星 Galaxy S9、S10、S20、S21 系列
三星 Galaxy Note 9、Note 10、Note 20 系列
三星 Galaxy Z Fold 5G、Fold2、Fold3
三星 Galaxy Z Flip 5G、Flip 3
三星 Galaxy A12 之后的居品
三星 Galaxy Tab A 10.5、Active 3 LTE、S7、S7+
【阅读原文】
2、一语气两天大规模宕机 星展银行际遇11年来最大故障东南亚地区最大银行——新加坡星展银行的网上银行服务从23日上昼运转出现大规模中断，遭到数千名客户投诉后，24日规复服务几小时后再次际遇中断。星展银行24日向客户保证，正在管束工夫问题，客户的进款是“安全的”。
这次服务中断是星展银行自2010年以来际遇的最大故障。2010年，星展银行的自动取款机出现故障，导致新加坡金融监管机构采用监管行动。
星展银行是东南亚地区规模最大的银行，领有4919亿好意思元钞票、职工数量超越24000东谈主。该银行在50个不同城市有着250家分支机构和1100台ATM机。
【阅读原文】
3、超越30%的安卓开采出现窃听错误 联发科正在发布更新封堵错误咫尺阛阓上有超越30%的安卓开采遴聘联发科技股份有限公司提供的管束有计算 , 但咫尺这些开采出现严重的错误。
安全公司在联发科芯片上发现四个高危错误，部分错误一经栽培关联词前提是开采制造商需要向用户推送固件更新。
如果开采无法赢得更新栽培错误则可能会被报复者利用，据安全公司的描写报复者利用错误不错达到无交互感染。
即不需要用户作念任何事举例点击链接就不错被感染，被感染后报复者不错提权后装配后门范例并已毕后台常驻等。
错误来自校验问题：
联发科使用数字信号处理器的专用音频单元来裁减中枢处理器负载，同期还不错提高音频内容播放质料和性能等。
这个专用音频单元通过驱动范例和IPC 系统从安卓用户空间中的应用范例给与音频处理请求，按理说这需要校验。
但在实质处理过程中音频驱动不顺利与数字信号处理器通讯 , 而是IPI音信顺利转发到系统控制处理器再进行处理。
由于鸿沟查验存在不正确进而导致越界写入，报复者不错将处理经过中将坏心代码写入数字信号处理器进行常驻。
表面上说这个错误不错对苟且联发科开采进行提权然后装配坏心软件，通过坏心软件已毕对通盘开采的完好意思监控。
老旧开采如何更新是个问题：
每次提到安卓错误那就不得不说老旧的开采如何更新，联发科一经积极对错误进行栽培并提交给谷歌进行分发等。
举例斯次发现的四个错误中的三个一经在十月份栽培，对应的栽培范例一经合并到安卓补丁恭候制造商进行推送。
如果开采大概赢得补丁更新那错误不会产生太大影响，问题在于许多老旧的开采根本无法赢得更新无法栽培错误。
比如蓝点网手头这台用于测试用途的国行 Nokia X6 一经两三年莫得更新，这款开采使用的亦然联发科管束有计算。
联发科并莫得提供潜在的缓解有计算，即如果无法装配补丁的话是否有其他办法大概擢升安全性幸免错误遭到利用。
用户能作念的也只须从受信任的场地装配应用，对于老旧的安卓开采这似乎也只是用户独一能作念提高安全性的作念法。
【阅读原文】
2021年11月25日 星期四 本日资讯速览：1、Unit 42 设立 320 个蜜罐，一天内 80% 受到报复
2、苹果概述如何向遭受间谍软件报复的客户发送通报
3、苹果庄重告状以色列买卖间谍软件开发商NSO并寻求永恒禁令
1、Unit 42 设立 320 个蜜罐，一天内 80% 受到报复计划东谈主员设立了320个蜜罐，以不雅察报复者报复表示的云服务的速率，发现80%的蜜罐在24小时内受到报复。
报复者束缚扫描互联网，寻找不错利用于探访里面麇集或执行其他坏心活动的公开服务。
为了追踪哪些软件和服务是黑客的计算，计划东谈主员创建了可公开探访的蜜罐。蜜罐是一种服务器，配置成各式软件运行，当作钓饵来监控黑客活动。
在Palo Altos Networks的Unit 42 进行的一项新计划中，计划东谈主员设立了320个蜜罐，发现80%的蜜罐在最初的24小时内受损。
部署的蜜罐包括带有长途桌面协议（RDP）、安全外壳协议（SSH）、服务器音信块（SMB）和Postgres数据库服务的蜜罐，在2021年7月至8月保持活动状态。这些蜜罐部署活着界各地，在北好意思、亚太和欧洲皆有实例。
报复者行动轨迹
第一次报复的时候与服务类型被报复的数量相关。
对于最具针对性的SSH蜜罐，第一次报复的平均时候为3小时，两次一语气报复之间的平均时候约为2小时。
Unit 42还不雅察到一个值得瞩宗旨案例，即别称黑客在30秒内龙套了实验中80个Postgres蜜罐的96%。
这一发现相等令东谈主担忧，因为在发布新的安全更新时，部署这些更新可能需要几天以至更长的时候，而报复者只需要几个小时就不错侵入公开的服务。
终末，对于地舆位置是否有任何区别，终结自满，亚太地区受到黑客的最大关爱。
防火墙有用吗？
绝大多数（85%）的报复者IP是在一天内发现的，这意味着报复者很少（15%）在随后的报复中重用雷同的IP。
这种持续的IP变化使得“第3层”防火墙规定对大多数威逼参与者无效。
大概更好地缓解报复的方法是通过从麇集扫描款式中提取数据来阻滞IP，这些款式每天识别数十万个坏心IP。
关联词，Unit 42在48个蜜罐组成的子组上测试了这一方法，发现阻断700000多个IP之后，子组和对照组之间在报复次数上莫得权贵各别
为了有用地保护云服务，Unit42 建议管束员执行以下操作：
终末，耐久在最新安全更新可用时装配这些更新，因为黑客在发布新错误时会连忙利用这些错误。
【阅读原文】
2、苹果概述如何向遭受间谍软件报复的客户发送通报早些时候，苹果已宣布对 Pegasus 间谍软件开发商 NSO Group 拿告状讼。可知该间谍软件会尝试利用 iOS 和其它平台的关连错误来浸透计算用户的开采，且已被用于全球多地的监视活动。与此同期，当作安全公告的一部分，苹果败露该公司正在“参照行业最好实践”，向“少数用户”主动发去安全通报。
（来自：Apple Support）
在一份新分享的营救文献中，苹果概述了该公司是如何向这批疑似遭受 PegASUS 间谍软件报复的用户发去安全通报的。
具体说来是：
通过 Apple ID 绑定的地址和电话号码，苹果将向用户发送一封电子邮件和 iMessage 音信求教，并建议采用额外的重要来保护其开采。
此外当用户登录 Apple ID 宗派网站时，苹果也将在页面顶部挂出显宗旨‘威逼通报’横幅。
在厂商和安全人人持续束缚的建议下，广大用户一经深知不该草率点击不确切的邮件和 iMessage 音信链接、或装配未知来源的应用范例。
因而给与到苹果官方安全通报的用户，平日会第一时候探访苹果官网来考据他们的（Apple ID）账户是否受到影响。
不外苹果也承认，这类求教可能存在一定的误报几率。且跟着供方两边工夫的束缚升级，某些类型的报复是难以在第一时候被察觉到的。
终末，不管你是否受到 Pegasus 间谍软件报复事件的影响，苹果皆建议人人负责参照如下重要，以更好地保护他们的开采。
● 将开采更新到最新软件版块，以打上最新的安全栽培范例。
● 合理使用密码来保护开采。
● 对账户（Apple ID）启用双要素身份考据和强密码。
● 耐久通过官方 App Store 获取应用。
● 为线上服务启用出奇的强密码，以幸免被报复者一锅端。
● 不要收缩点击来自未知发件东谈主的邮件附件或音信链接。
终末，苹果在“奢靡者说明安全计算”（Consumer Reports Security Planner）网站上分享了一份垂危资源清单，以供那些未收到安全通报、但怀疑我方可能中招的用户参考。
【阅读原文】
3、苹果庄重告状以色列买卖间谍软件开发商NSO并寻求永恒禁令污名昭著的以色列买卖间谍软件开发商NSO集团此前被发现报复iOS开采 , 而受报复的用户似乎也包括好意思国公民。
NSO使用的零日错误不错无交互感染计算iOS开采 , 即受害者无需点击任何链接就可能被装配NSO飞马间谍软件。
被装配飞马间谍软件后用户的通讯录、通话记录、短信、部分通讯软件、定位、摄像头、麦克风皆会被随时监视。
按NSO的说法该公司的间谍软件是不会监视好意思国公民的 ，NSO 自然也怕因为监视遭到好意思国制裁影响其后续发展。
关联词好意思国公民实验室计划分析后发现至少有十几名好意思国公民被飞马软件监视，这种行动可能违犯好意思国关连的法律。
另外早些时候好意思国商务部一经宣布制裁 NSO 集团，好意思国公司或个东谈主在未经批准的情况皆不可与之发生任何交游。
苹果宣布告状NSO：
苹果向来标榜我方追求秘籍安全，而被飞马间谍软件无交互感染后苹果似乎也发现在这轮攻防战里我方好看扫地。
为此苹果庄重宣布告状NSO集团，苹果但愿寻求法院禁令永恒不容 NSO 集团使用苹果任何软件、服务或开采等。
苹果软件工程高档副总裁示意 , 像NSO这种由国度资助的参与者在莫得有用累赘离别的情况下使用复杂监控工夫。
苹果示意我方的开采是咫尺阛阓上最安全的奢靡硬件，但这种由国度资助的间谍软件私营企业正在变得更加危机。
尽管这些麇集安全威逼只影响苹果的少许数用户，但苹果有趣任何针对苹果用户的报复、要确保扫数用户的安全。
潜在终结是什么：
这种告状固然可能经过会破耗较永劫候但苹果胜诉概率极大，法院可能会狂妄苹果要求发布苹果寻求的永恒禁令。
如果法院颁发永恒禁令不容NSO使用苹果的任何软件、服务和开采，那NSO再尝试报复iOS开采就属于罪人行动。
在有禁令的情况下陆续违违禁令那就会受到好意思国法律的打击 , 到时候NSO过火高管们可能会以为罪人被苹果告状。
【阅读原文】
2021年11月24日 星期三 本日资讯速览：1、风电巨头维斯塔斯遭麇集报复并导致数据泄露
2、跑分软件UserBenchmark被23款安全软件误符号为“坏心软件”
3、微软计划东谈主员发现麇集报复者对长密码进行暴力穷举的妙技失去风趣
1、风电巨头维斯塔斯遭麇集报复并导致数据泄露丹麦风力涡轮机巨头Vestas Wind Systems际遇麇集报复，这起事件龙套了其部分里面IT基础设施并导致尚未明确的数据泄露。维斯塔斯在 11月19日事件发生后关闭了其部分系统。该公司尚未提供报复事件具体发生的细节，隔绝说明这是否是打单软件报复，捕快仍在进行中。在最新的更新声明中，该公司称发生了数据泄露，部分IT设施正在规复中，莫得字据标明事件影响了第三方运营，包括客户和供应链运营。需要关爱的是，中国事维斯塔斯最为重要的新兴阛阓之一，甩手2021年6月30日，维斯塔斯在中国的装机总量超越8.8吉瓦。
维斯塔斯在全球制造工场领有 25,000 名职工，该公司示意，它于 11 月 19 日星期五发现了“麇集安全事件”，独立即关闭了多个业务部门和地点的 IT 系统。
在11月20的一份承认遭到报复的初步声明中，维斯塔斯示意，客户、职工和其他利益关连者可能会受到其几个 IT 系统关闭的影响。
11月22日发布的更新声明证实了数据泄露。“该公司的初范例查终结标明，该事件一经影响了维斯塔斯的部分里面 IT 基础设施，况且数据已被泄露。现阶段，职责和捕快仍在进行中。”
维斯塔斯示意，莫得迹象标明该事件影响了第三方运营，包括客户和供应链运营。
“维斯塔斯的制造、施工和服务团队大概陆续运营，但当作防范措施，一些运营 IT 系统已被关闭。维斯塔斯一经运转逐渐且有控制地从头开放扫数 IT 系统，”该公司示意。 股价一度下降 3.5%，至 11 月 8 日以来的最低点。
这起事件是维斯塔斯的另一个头痛问题，该公司一经在搪塞原材料老本上升和供应链中断的问题。该公司——风能行业的领头羊——本月早些时候下调了本年的利润预期，并示意不利要素可能会持续到 2022 年。花旗集团 (Citigroup Inc.) 分析师马丁·威尔基 (Martin Wilkie) 示意，固然现在评估事件的影响“还为时过早”，但瞩见地将放在可能的出产蔓延和老本上。
安全周刊报谈称，该事件具有打单软件报复的扫数特征，即公司的数据被劫持和加密，并被用来从受害组织打单数百万好意思元。
维斯塔斯并不是第一个遭受紧要麇集报复的丹麦跨国组织。2017 年，集装箱航运巨头马士基遭受麇集报复，导致其系统关闭，规复老本高达数亿好意思元。2019 年，助听器制造商 Demant A/S 因 IT 报复蚀本了约 8500 万好意思元，清洁巨头 ISS A/S 客岁也遭到蹙迫。
维斯塔斯是全球可持续能源管束有计算的协调伙伴，业务袒护风力发电机的假想、制造、装配和服务，在全球85个国度和地区装机逾140吉瓦。凭借业内率先的智能数据才气以及超越120吉瓦的运维服务规模，维斯塔斯诳骗大数据分析、预测和利用风资源，从而请托出色的风电管束有计算。维斯塔斯于1986年来到中国，在山东装配了中国最早的风力发电机。1999年，维斯塔斯在北京设立代表处。2005年，维斯塔斯运转在天津建设其全球最大的风电开采一体化出产基地。
中国事维斯塔斯最为重要的新兴阛阓之一。2014年于今，维斯塔斯先后把工夫先进的2兆瓦、4兆瓦居品和EnVentus™平台风机带到中国，并把自身运维服务天真度擢升至前所未有的高度，以狂妄客户的任何运维策略。甩手2021年6月30日，维斯塔斯在中国的装机总量超越8.8吉瓦。咫尺尚不确定本次麇集报复导致的数据泄露对其国外分支机构的影响。
【阅读原文】
2、跑分软件UserBenchmark被23款安全软件误符号为“坏心软件”反病毒软件主要根据各式病毒特征进行防范、隔断等操作，但有时候也会出现误杀的情况。UserBenchmark 就是最新案例。根据 VirusTotal，这个流行的免费基准测试器用已被近二十个网站符号为坏心软件。
UserBenchmark 是一个轻量级的免费软件，不错测试你的 CPU、GPU、内存、存储驱动器（SSD和/或HDD）和 USB 驱动器。该软件最近的一些版块还包括一个“技能职责台”（Skill Bench），基本上亦然为用户提供基准测试。
关联词，如上所述，咫尺有近20种反病毒软件，准确地说，有23种，将该软件符号为坏心软件，其中绝大多数将其识别为木马范例（如下图）。这个问题并不完全是新问题，因为像这样的案例是由用户在网上论坛上说明的。
微软也在这个反坏心软件的名单中，将UserBenchmark符号为一个坏心的木马。根据微软安全谍报1.353.1394.0版块，UserBenchmark是"危机的，不错执行报复者的命令"。该应用范例已被符号为"严重"威逼。
从上头的截图来看，由于 UserBenchmark 的 Nullsoft 剧本装配系统（NSIS）性质，它似乎被检测为坏心软件。事实上，NSIS的网站指出，这是一个常见的误报问题，因为许多反病毒范例将 NSIS 文献符号为潜在的坏心软件。关联词，这可能如实是一个值得警惕的问题，因为在 NSIS 包内绑缚坏心软件亦然可能的。
【阅读原文】
3、微软计划东谈主员发现麇集报复者对长密码进行暴力穷举的妙技失去风趣根据微软蜜罐服务器麇集收罗的数据，大多数暴力报复者主要试图猜测短密码，很少有报复是针对长密码或包含复杂字符的凭证的。"我分析了超越2500万次针对SSH的暴力报复所输入的凭证。这毛糙是微软安全传感麇集中30天的数据，"微软的安全计划员罗斯·贝文顿说。
"77%的尝试使用了1到7个字符的密码。超越10个字符的密码只出现在6%的情况下。"他在微软担任讹诈主管，他的任务是创建看起来正当的蜜罐系统，以计划报复者的趋势。在他分析的样本数据中，只须7%的暴力报复尝试包括一个特殊字符。此外，39%的东谈主实质上至少有一个数字，而且莫得一个暴力尝试使用包括空格的密码。
计划东谈主员的发现标明，包含特殊字符的较长密码很可能在绝大多数暴力报复中是安全的，只须它们莫得被泄露到网上，或者一经成为报复者暴力报复字典的一部分。
此外，根据松抄本年9月针对微软蜜罐服务器麇集尝试的140多亿次暴力报复的数据，对长途桌面协议（RDP）服务器的报复与2020年比较增加了两倍，出现了325%的增长。麇集打印服务也出现了178%的增长，还有Docker和Kubernetes系统，也出现了110%的增长。
"对于SSH和VNC的统计数字也同样晦气--它们只是自客岁以来莫得那么大的变化，"贝文顿说。"默许情况下，像RDP这样的管束有计算是关闭的，但如果你决定怒放它们，不要把它顺利表示在互联网上。记取，报复者会对任何强行的长途管束协议进行报复。如果你必须让你的东西在互联网上探访，请诳骗各式加固妙技，举例强密码，管束身份，MFA，"这位微软司理说。
【阅读原文】
2021年11月23日 星期二 本日资讯速览：1、NCSC向四千多家网店发劝诫：警惕Magecart报复 会窃取客户支付数据
2、突发！伊朗私营航空公司马汉航空遭麇集报复，损伤程度及幕后真相仍不解（更新）
3、数据代码里瞒哄“猫鼠游戏” 公司数据合规到底难在哪
1、NCSC向四千多家网店发劝诫：警惕Magecart报复 会窃取客户支付数据英国国度麇集安全中心（NCSC）近日向 4000 多家网店的店主发出劝诫，他们的网站受到了 Magecart 的报复影响，会窃取客户的支付信息。Magecart 报复也称麇集盗取、数字盗取或电子盗取，报复者将被称为信用卡盗取器的剧本注入被报复的网店，以获利和窃取主顾在结账页面提交的支付和/或个东谈主信息。
图片来自于 Picserver
报复者随后将利用这些数据进行各式金融和身份盗窃讹诈计算，或在黑客或刷卡论坛上将其卖给出价最高的东谈主。NCSC 示意松抄本年 9 月底，一经发现存 4151 家网店被报复，并提醒零卖商瞩目这些安全错误。
NCSC 发现的大多数用于盗刷的网店皆是通过流行的电子商务平台 Magento 的一个已知错误被攻破的。自2020年4月以来，NCSC监测了这些商店，并在通过其主动麇集防范计算发现被入侵的电子商务网站后，向网站扫数者和中微型企业（SMEs）发出劝诫。
受影响的在线零卖商被敦促升级 Magento--以及他们使用的任何其他软件--的最新状态，以阻滞报复者在玄色星期五和麇集星期一期间企图入侵他们的服务器并损伤他们的在线商店和客户的信息。
负责经济和社会的 NCSC 副主任 Sarah Lyons 示意：“咱们但愿中微型在线零卖商知谈如何防范他们的网站在购物岑岭期被看风驶船的麇集坐法分子利用。尽可能保持网站的安全是很重要的，我敦促扫数企业主免除咱们的指导，并确保他们的软件是最新的”。
该机构还为但愿在网上安全购物的个东谈主和家庭提供指导，建议他们只在值得信托的网上商店购物，使用信用卡进行网上支付，并耐久瞩目可疑的电子邮件和短信，这些信息看起来好得不像确实。好意思国麇集安全和基础设施安全局（CISA）也提供了对于如安在网上购物时保持安全的安全辅导。
【阅读原文】
2、突发！伊朗私营航空公司马汉航空遭麇集报复，损伤程度及幕后真相仍不解（更新）【阅读原文】
3、数据代码里瞒哄“猫鼠游戏” 公司数据合规到底难在哪中国国度互联网救急中心发布的数据自满，2021年10月，网站安全方面，中国境内被删改网站数量为9532个，较9月增长近3成；境内被植入后门的网站数量为2932个，较9月增长2.4%。按网站类型统计，被植入后门数量最多的是.COM域名类网站。按地区漫衍统计，被植入后门的网站数量名次前三位的分别是北京市、广东省和浙江省。
问题可能远不啻于此。10月，木马或僵尸麇集坏心活动情况方面，中国境内近442万个IP地址对应的主机被木马或僵尸范例控制，与9月比较增长4成。按地区漫衍感染数量名次前三位的分别是广东省、江苏省和河南省。
数据安全问题仍在束缚发生。
11月8日，好意思国一款应用范例Robinhood相关负责东谈主示意，别称入侵者上周（11月3日）进入了该公司的系统，盗窃了数百万用户的个东谈主信息。包括毛糙500万用户的电子邮件地址外泄，另外200万用户的全名外泄。入侵者还获取了超越300个用户更泛泛的个东谈主信息。
Robinhood经过捕快后在其官网宣称，“咱们仍然认为该列表不包含社会安全号码、银行账号或借记卡号码，况且莫得因事件给任何客户形成经济蚀本。”
个东谈主信息当作数据安全的重要发达，Robinhood的这次个东谈主信息泄露事件只是数据安全问题的一个缩影。因为不仅公司、机构里面存在泄露风险，外部报复亦然数据安全问题的重要威逼。
针对潜存的数据安全问题，我国先后颁布实施了关连法律。11月1日，《中华东谈主民共和国个东谈主信息保护法》庄重实施。宇宙东谈主大常委会法工委经济法室副主任杨合庆解读称，个东谈主信息保护法确立了个东谈主信息处理当免除的基本原则，构建了以“见知-快活”为中枢的处理规定，表率个东谈主信息处理行动，为个东谈主信息的利用提供了公开、透明、可预期的法律环境。
其实，面对无处不在的麇集数据安全风险，我国比年来先后颁布出台了关连的法律法例。比如本年9月1日，《中华东谈主民共和国数据安全法》庄重实施。4年前，《麇集安全法》已运转实施。
当作重要的风险起源，那些掌执着多量数据的互联网公司、快递公司、金融科技公司等面对实施的新法是否准备好了？作念好风险防范可能面对什么挑战？
“缺乏数据安全果断”
王岩飞是北京市京师（深圳）讼师事务所联合首创东谈主、数据合规计划院执行院长。他战争的客户有头部的平台企业，也有中小规模的互联网企业，以及一些实体企业。
王岩飞告诉新京智库，他们最近接了一家制造业上市公司的新款式，这家公司波及的个东谈主信息数据量相等少，主要是里面职工的信息，但这家公司建议一定要作念好个东谈主信息保护的合规职责，“他们的合规果断很强，但有一丝过于惦记了”。
实质上，有许多企业，包括一些巨头的数据合规果断还很淡泊。这些企业的买卖模式运转了这样多年，他们马虎式的数据运营和信息使用模式一时半会也难以篡改。“雇主、高管和公司职工对于个东谈主信息保护的法律通晓还莫得到这个程度，这可能与规定还莫得跟上相关”，王岩飞说。
以快递行业为例，2018年5月1日起实施的《快递暂行条例》第34条限定，策划快递业务的企业应当建立快递运单及电子数据管束轨制，妥善复旧用户信息等电子数据，如期捐躯快递运单，采用有用工夫妙技保证用户信息安全。
新京智库不雅察发现，有一些快递公司已将寄、收两边手机号的中间四位数字隐去，但有一些快递公司的快递单仍然自满详确的寄、收两边的手机号码。
第34条还限定，策划快递业务的企业过火从业东谈主员不得出售、泄露或者违法提供快递服务过程中明察的用户信息。发生或者可能发生用户信息泄露的，策划快递业务的企业应当立即采用解救措施，并向所在地邮政管束部门说明。
新京智库梳剪发现，仍有一些快递公司的用户信息在被贩卖。2021年11月7日《南边皆市报》报谈，该报记者通过一款即时通讯软件接洽了多位买家，其中别称叫“橘子”的东谈主报价，实时面单超越1000张每张价钱3.5元，杰作面单每张4元；而历史面单只收车载、童衣童鞋、化妆品类的，每张1.5元。
另别称叫“悟空”的卖家宣称，他手里有几十万历史快递面单，货源是一家物流“云仓”；为了讲授我方的实力，他还给记者发了一份文档，里面按照化妆品、母婴、服装等进行比物丑类，其中包括上百位奢靡者的姓名、所购商品、家庭住址和电话号码等秘籍信息，以至还有商品的价钱。
中国政法大学传播法计划中心副主任朱巍对新京智库示意，《个东谈主信息保护法》推广前，加密、去记号化的秘籍面单还不错视为行业内的倡导，但跟着该法的奏效，加密、去记号化等安全工夫措施一经成为快递平台必须履行的法界说务，因此秘籍面单功能就必须强制推广。
中国科学院大学麇集空间安全学院教诲张锐告诉新京智库，其实工夫上完全不错作念到，只需要在源代码中加入若干行关连范例码云尔，而且“确实很精炼”。
实验是，“大雇主相识不到，这事笃信作念不好”，广东工业大学诡计机学院特聘教诲刘文印告诉新京智库，企业如安在管束过程中加强对公司数据、职工数据、居品用户数据的正当以及空洞管束，有时会发现参增多量东谈主力资源可能有些问题也无法管束。
代码里的“猫鼠游戏”
新京智库梳剪发现，跟着《个东谈主信息保护法》的奏效，险些扫数App、网站皆更新了“秘籍政策”——皆有弹出相应弹窗需要用户按下“快活”键。窘态的是，许多东谈主可能是顺利弃取“快活”，而不会花时候去阅读这些网站或App的秘籍政策到底皆是什么内容。
“我也不看。因为你不快活的话他就顺利退出，无法‘正常使用’”，上海大邦讼师事务所高档联合东谈主游云庭告诉新京智库，用户看不看是用户的事情，但应用开发运营者必须见知用户权益义务，这是他们的累赘。由于买卖模式的千般性，这种事情也没法特别简化，现在的模式应该说，是咫尺情况下不错作念到的比较好的方式。
新法实施下，企业该如何作念到“无谬误”遵法还存在肖似的工夫难题。刘文印示意，我国颁布的《个东谈主信息保护法》被外媒称为“世界上最严格秘籍法之一”。在此之前，欧盟《一般府上保护表率》（GDPR）被称为史上最严的秘籍法。
《个东谈主信息保护法》限定，收罗和处理个东谈主信息应取得个东谈主的充分快活，在23、29、39条中，共5种特殊场景中，要求“取得个东谈主的单独快活”，给用户充分的“知情权”和“决定权”，个东谈主有权要求算法说明具体信息，有权知谈两个第三方之间在用“我个东谈主的什么信息，莫得我个东谈主授权，他们之间无权使用我的个东谈主信息”。
“许多场景下，获取‘单独快活’口舌常难题的”，刘文印示意，是“发邮件，亲手署名，照旧要本东谈主认证？这些信息疏通怎样自动解析？精度和效劳怎样保证”，这些皆是大问题。关联词，如果使用一经开发的基于“登录易”的生态系统架构，网站每次皆把“单独快活”的请求发到手机登录易App，即，确切用户代理，或个东谈主信息管束末端，用户点击“快活”后，就带着宗旨地网站的账号密码去调用部署在宗旨地的API（应用范例接口），宗旨地网站收到后，考据账号密码“对”就示意如实是用户本东谈主“快活”，很容易自动完成。
刘文印示意，如果“隔绝”，以至不错自动投诉到监管机构。如果在登录易中设立自动授权“快活”的条件，自动查验信息请求是否狂妄，就不错自动授权，提高效劳，同期留住“单次求教知情-单次快活”的日记记录，当作字据。
关联词，“许多企业还不知谈如何才能自动合规，已毕上述规定，尤其是单独‘快活’的规定在实践中如何落地”，刘文印示意，因为这是一个全新规定，比普通的“快活”更难赢得，需要有单独的求教，让用户知情，并明确授权“快活”，不可一运转在用户协议或秘籍政策一次性打钩就算永恒“快活”，“授权”了。
因为数量上加上工夫上客不雅存在的难题，游云庭先容，多数情况下，互联网公司会作念“踩线”的事，比如在居品假想时就把它假想成一个容易玷污，浅易他们在接受审查时有退路的架构，处理成一个看似合规合理的模式。
为什么这样作念？游云庭示意，因为这波及一个监管部门的审计才气问题。因为咫尺咱们的监管机构缺乏相应的审计才气，即如何判定互联网公司的某个假想是否罪人，或者一朝发生数据安全罪人事件，如何判定罪人还需要稽查相应的居品假想有计算及范例源代码。
“如果要加强规定的话，其实要擢升相应的数据审计才气，这个老本由谁来承担”，游云庭示意，如果由平台公司承担，那就变成了一个“猫鼠游戏”，把“老鼠”皆抓光了，“猫”也就无须活了。
数据出境到底怎样出
一个可能更为棘手的问题是，涉外企业的数据出境问题该如何管束？
王岩飞先容，他所感受到的是，企业对于数据出境问题照旧有许多急需法律普及的盲点。“许多企业暂时不知谈怎样作念，而且有的是跨国公司”。
当作高校教师，刘文印所在的麇集安全圈子也频繁遇到来自企业界的肖似困惑。因为许多境表里皆有业务（或者国内运营，用户主要在境外）的公司就会遇到“数据出境”和“个东谈主信息保护”的双重问题。
波及这类业务的不仅有外资企业，还有中资企业，比如在境外设有子公司的，或境外只须贸易业务的。之外资企业为例，国度统计局《中国统计年鉴2021》的数据自满，2020年，我国共有外商投资企业户数算计63.54万家，同比增长1.3%。
跟着数字经济全球化的股东，数字贸易日益成为区域经贸协定的重要内容，我国数字贸易金额也越来越大。商务部的数据自满，“十三五”时期我国数字贸易额由2015年的2000亿好意思元增长到2020年的2947.6亿好意思元（约合东谈主民币2万亿元），增长47.4%，占服务贸易的比重从30.6%增长至44.5%。
“比如，有一家叫‘XX念念维’的在线教育App，因为收罗了太多个东谈主信息，三天两端收到监管部门的求教整改”，刘文印说，因为该App的不少用户在境外，不仅要适合中国的法律，国外也得合规，包括适合欧盟GDPR的限定。
对于金融企业来说，也有一些问题亟待管束。王岩飞先容，金融企业不仅要履行反洗钱法律累赘，如果某家买卖银行是在国外注册的，不仅要作念好反洗钱合规职责，基于其包摄地的法律，还需要把信息对冲畴昔，就又波及数据出境问题在不同法律之间怎样协调停理问题。“我以为是个难点”。
急需管束的问题不仅于此。游云庭示意，当企业在为数据出境感到困惑时，咱们的监管部门力量还无法匹配。即当扫数波及数据出境的企业皆要求到监管部门备案时，监管部门能否皆实时审批过来？如果不可，那企业数据出境业务怎样开展？
游云庭示意，新法普及如实增加了企业运营老本，而且部分企业也出现了一些心焦，尤其是作念境表里投资的。现在找他们讼师护士或作念合规职责的是还有钱的企业，如果自身就是微利策划，手里莫得现金流的企业，“它可能就不作念了”。
企业作念好数据合规靠近的挑战
面对新规，企业作念好个东谈主信息保护，数据合规又可能靠近哪些挑战？
上市公司索信达控股有限公司（下称“索信达”）数据管束领域人人韦海晗告诉新京智库，新监管趋势及行业趋势对数据安全管束建议了更高要求，但像银行业要作念好数据安全职责还靠近不小的挑战。比如，要求管束内容更丰富，具体体现在非结构化数据纳入管束限度、客户秘籍数据保护成为重心、数据安全分级管束成为必要、海量数据脱敏比较关爱、漫衍式的基础设施灾备、更多关连的法律法例保证等。
同期，对金融公司也建议了更高的管束才气要求。韦海晗先容，比如对数据安全要求更高，数据泄露影响也更大，面对海量的数据进行全面的安全分级管束。一些新的大数据居品对于数据安全假想存在残障，更多依赖于企业自身数据安全管束才气，漫衍式的灾备和规复要求也越来越多。
如果管束才气莫得相应“升级”可能面对的就是管束老本急剧上升。IBM公司本年7月底发布的《2021年数据泄露老本说明》数据自满，数据泄露的平均老本从上一年度的386万好意思元上升到424万好意思元，同比增长近10%。这是近七年来最大的单大哥本增长。亦然IBM发布该说明17年来的最高老本。
该说明进一步指出，与无关长途职责的数据泄露比较，与长途职责相关的数据泄露事件的平均老本高出107万好意思元。因长途职责而导致数据泄露的企业百分比为17.5%。此外，与长途职责主谈主员最多为50%的组织比较，长途职责主谈主超越50%的组织识别和保密数据泄露事件所需的时候要多出58天。
从行业来看，该说明指出，医疗保健行业的数据泄露平均总老本从2020年的713万好意思元增加到2021年的923万好意思元，增幅近3成。医疗保健行业的数据泄露老本一语气11年位居首位。
“这就要求管束工夫也要更先进”，韦海晗说，比如利用大数据工夫获取企业不同类型的安全数据，识别潜在的数据安全风险和威逼，非结构化数据的安全保护策略和工夫已毕有计算，漫衍式的数据加密工夫、数据脱敏工夫，以及更全面、天确实数据文献探访工夫，基础设施灾备和规复工夫等。
因而，韦海晗认为，数据安全管束的职责是团结于通盘数据管束体系之中的，关系到通盘数据管束体系的搭建。从通盘数据管束角度看，数据安全管束职责包括数据安全管束圭臬、数据安全事故处理、数据安全分级、数据安全审计。
“数据安全分级是数据安全管束体系构建的重心中枢，数据分类又是数据安全分级的基础和依据”，韦海晗建议，在系统工夫救援上，不错将数据安全分级管束体系镶嵌到肖似元数据平台、数据钞票管束平台上去作念。
而张锐示意，许多平台企业，即等于科技企业在工夫上的参加照旧太少，他们的系统也莫得太先进。许多公司实质上的先进工夫研发东谈主员远莫得他们所宣称的那么多，“可能是干膂力活的居多”。
企业在作念好数据合规职责时不仅里面，外部也同样靠近挑战。
游云庭示意，在《数据安全法》和《个保法》等新的法律表率奏效之下，规定才气不彊也在一定程度上戒指了企业的发展。比如，有的企业有数据跨境需求，但当他们护士或者请关连部门赐与指导时，关连部门见知“这块暂时不管”，因为这是“优化营商环境”的限度。
游云庭先容，这是他在《数据安全法》奏效后两三天遇到的真实经历。他认为，这说明关连的监管部门不可说莫得准备，而是新法奏效后，一下子涌现那么多企业需要办理数据合规的关连业务，他们受理不外来。“他们也不会去接（企业）锅的，万一你（企业）这些数据有问题呢？”
企业要有国度安全念念维
那企业该如何作念到合规策划？
中国信息通讯计划院互联网法律计划中心主任方禹向新京智库示意，企业最先要强化数据合规果断。《个东谈主信息保护法》所构建的许多规定，在一定程度上是对企业进行“补课”，畴昔“重发展、轻保护”的策划念念路需要作念较大调养，而调养的开端就是个东谈主信息保护果断的形成和强化。
“还要持续合规”，方禹说，个东谈主信息保护自身具有动态性，合规亦然一项持续性动作，企业确定个东谈主信息保护总体框架后，需要结合工夫发展、业务变化等持续开展合规职责，以适合个东谈主信息保护的安全状态。
从工夫操作层面而言，刘文印建议，企业需要优先梳理、清点我方的数据钞票。最先要知谈我方皆有什么（数据），才能有针对性地建议管束和合规的策略。同期，通过合规性检测来确定自身的问题点，然后再制定适合的、有用的治理妙技和风险管束方式和计算计算，从而有用执行已毕合规化。
“麇集安全治理和风险管控每一个重要皆是为了减少安全威逼”，刘文印认为，企业经过有用的梳理后进行集合治理并如期束缚轮回升级，从而形成一种生态模式。麇集安全的链条很长，主要波及三个要素，即东谈主员、经过和工夫。因此，企业在培训和优化经落伍，也需要在工夫上提高，特别是注重提高不错优化、减少东谈主员犯错经过的工夫和能自动执行合规的工夫。
对于金融机构而言，索信达的数据治理人人魏强向新京智库示意，需建立个东谈主信息保护的轨制体系，明确职责职责，表率职责经过，完善IT系统，假想并实施袒护个东谈主信息全生命周期的安全保护策略，需要从敏锐个东谈主金融信息的收罗、传输、存储、使用、删除、捐躯等处理的通盘过程采用措施进行全生命周期的保护。“比如免除明确和最小必要原则对个东谈主信息收罗进行表率；遴聘加密等安全措施传输和存储个东谈主敏锐信息，幸免泄露等”。
王岩飞认为，作念好新期间下的数据合规，企业还需竖立两种念念维。最先是竖立国度安全念念维，这对许多企业来说皆口舌常重要的，关联词大部分企业皆莫得。因为平台企业采集的信息，不仅包括用户个东谈主信息，还可能包括天气、地舆等数据，只须竖立了国度安全念念维，才能在数据出境职责中不踩国度安全“红线”。
其次是竖立刑事风险的念念维。许多企业家可能皆会想，如果不错赚10亿元，但只罚3000万元，那他就欢叫去冒罪人的风险。关联词他们忽略了一个问题，就是《刑法》中有好几个波及个东谈主信息保护、数据安全的罪名。
有些罪人行动可能就不单是罚钱了事，“咱们客岁接办的几起刑事案件，就是金融企业各板块的职工彼此导数据，他们完全莫得果断，认为这是合理的”，王岩飞说。
北京大学法学院教诲薛军向新京智库示意，企业在战胜《个东谈主信息保护法》，包括《数据安全法》的过程中，需要有一定的果断，即促进长入的规定圭臬的形成，比如一些指导性意见或行业准则的出台。这样才能使得人人在一个“水位线”上，在同等的、合规的圭臬上来伸开竞争，这样才能真确促进行业的健康、良性发展。“特别是在个东谈主信息保护的合规监管力度、圭臬的拿捏上，是不是大概已毕一体的、长入的规定圭臬”。
方禹建议，从监管角度来说，行政指导就尤为重要。大多数国度和地区皆组建了个东谈主信息保护特意机构，其关键作用之一是对个东谈主信息保护进行指导。行政指导的相对柔性，大概与法律的相对刚性已毕存机结合，促进个东谈主信息保护复杂性的管束。基于指导教会，将一些教训的作念法、普遍接受的作念法固化为监管笃定。
【阅读原文】
2021年11月22日 星期一 本日资讯速览：1、计划东谈主员发现核辐射可用于无线传输数字数据
2、承诺绝不泄露客户信息 台积电提交给好意思国的芯片机密公开
3、好意思国国度安全局（NSA）助学金促进大学麇集安全培训
1、计划东谈主员发现核辐射可用于无线传输数字数据无线电波和移动电话信号依靠电磁辐射进行通讯，但在一项新的发展中，来自英国兰卡斯特大学的工程师与斯洛文尼亚的Jožef Stefan计划所协调，利用 "快中子"来传输数字编码的信息。
计划东谈主员测量了来自锎-252的快中子自愿辐照，这是一种在核反应堆中产生的放射性同位素。他们使用一个探伤器测量了调制的辐照，并记录在一台条记本电脑上。在一个例子当中，一个单词、字母和一个盲选的偶然数字，被一语气编码到中子场的调制中，并在一台条记本电脑上解码输出，在屏幕上规复编码的信息。
计划者进行了一个双盲测试，在预先不知谈上传者的情况下，对一个来自偶然数发生器的数字进行编码，然后进行传输息争码。扫数尝试的传输测试皆被讲授是100%告捷的。计划东谈主员讲授了快中子辐射当作无线通讯绪论的后劲，适用于传统电磁传输不可行或有内在戒指的应用。
他说，快中子比传统电磁波有上风，因为传统电磁波通过包括金属在内的材料传输时，会被大大削弱。在一些对安全至关重要的情况下，举例波及反应堆安全壳的完好意思性，以及海洋结构中的金属拱顶和舱壁，尽量减少穿透这些金属结构的通讯电缆数量是很重要的。使用中子在这种结构中传输信息不错幸免这种穿透的需要，也许也适用于在难题情况下需要进行有限传输的情况，如垂危救援行动。
快中子也不错被纳入夹杂信号的电子系统中，以已毕电子和中子之间的信号夹杂。这可能有助于狂妄确保信息传输完好意思性的要求。
【阅读原文】
2、承诺绝不泄露客户信息 台积电提交给好意思国的芯片机密公开11月8日是好意思国设定的要求全球各泰半导体企业提交芯片机密的甩手日期，台积电、三星等公司皆在这一日期之前向好意思国商务部提交了芯片机密数据。
那么台积电到底提交了什么数据给好意思国呢？日前好意思国商务部上也公布了部分半导体公司提交的说明内容，主要波及5家晶圆代工场，其中包括四家台湾半导体工场台积电、力积电、联电和VIS（世界先进），另外一家以色列企业TowerSemi（高塔半导体）。
台积电莫得完全回复好意思国的要求，针对部分问题作念了回答，主要集合于自身产能情况、2019至2021年集成电路产量及各分支占总产量的比例，以及订单积压量最大居品的最近一个月销售额，但并未自满订单积压量最大居品的具体称呼。
此前台积电强调，公司耐久以来与扫数历害关系东谈主积极协调并提供营救，以克服全球半导体供应上的挑战。
但莫得也不会提供机密数据，如同公司法务长日前所说：“台积公司不会提供机密数据，更不会作念出损及客户和股东权益之事。”
【阅读原文】
3、好意思国国度安全局（NSA）助学金促进大学麇集安全培训UNG 在蓝岭、卡明、达隆加、盖恩斯维尔和奥科尼设有校区，国度安全局向其提供了两笔算计 265，000 好意思元的补助金。
该大学将用这笔钱通过两种不同的途径提供免费麇集安全教育：根西伯战士学院和北乔治亚州教师跳跃根西伯教育（AGENTs）变革营。
这两个培训款式皆是在翁的达隆加校区的彭宁顿军事指导中心切身学习的契机。
第一项倡议为高中生提供麇集安全指导，第二项倡议向中学或高中教师提供麇集安全培训。
来岁夏天，在它的第六年运作，一年一度的 GenCyber 战士学院将容纳 40 名高中生从 6 月 5 日至 11 日。从 6 月 27 日至 7 月 1 日，将第二次举办 "变革之星"，为 24 名教师提供 30 多个小时的麇集和诡计机科学专科发展。
2022 年，UNG 教职职工将首次提供额外的每月学前辅导课程，从 1 月运转，营地后指导将持续到 10 月。
膏火和学习材料的增加是通过国度安全局破记录的拨款已毕的。
"新的全年阵势让咱们有契机分享更多的内容和布景，让每个东谈主皆达到雷同的水平，"UNG 诡计机科学教诲、该大学麇集款式协调员布莱森・佩恩博士说。
" 在他们来营地之前，他们一经作念了一些有价值的实践活动。营地后的活动将匡助他们保持他们的技能明锐。
中年教育副教诲、UNG 教学、学习和指导中心助理主任林赛・林斯基博士说，变革的 AGENT 为教师提供了一个重要的契机。
林斯基说："这可能是他们第一次有契机学习如何教诲麇集。" 需要更多的教师了解什么是麇集安全，以及如缘何谈德的方式教给学生。
————————————————
原文作家：全球麇集安全资讯
转自链接：https://www.wangan.com/p/7fygf3a018965de0
版权声明：著述权归作家扫数。买卖转载请接洽作家赢得授权，非买卖转载请保留以上作家信息和原文链接。
2021年11月19日 星期五 本日资讯速览：2、1块钱买个“有缘东谈主”防备啊 交友盲盒存个东谈主信息泄露风险
3、网盘空间大撤回 在免用度户不限速后百度网盘只提供10GB空间
2、1块钱买个“有缘东谈主”防备啊 交友盲盒存个东谈主信息泄露风险只须一元钱，就能赢得一个“有缘东谈主”的接洽方式，或者将我方的接洽方式“匹配”出去恭候“有缘东谈主”。最近，一种“盲盒交友”的社交方式出现。讼师提醒：这种玩法有泄露个东谈主信息的风险，不要盲目跟风。
一元“脱单”吸引不少东谈主
盲盒交友源于在一些城市出现的抽目生东谈主纸条的街头摊位，花上一元钱就能盲抽一张写有他东谈主自我先容和接洽方式的纸条。在电商平台上也有不少东谈主策划此类业务，主顾既不错费钱留住我方的接洽方式，恭候商家“匹配”；也不错买一个目生东谈主的接洽方式，价钱再高一丝不错看对方相片或弃取对方地域，价钱多在1元至5元之间。网上销量最高的一家店铺，月销量在3000笔以上。
还有东谈主将这套玩法开发成小范例，顺利对出门售小范例的源码，称“只须付钱，就有东谈主帮你搭建好系统，不错在线‘摆摊’获利”，一套系统价钱在几百元不等。记者怒放一款小范例，发现首页有根据性别离别的抽纸条、放纸条操作，使用者需要先上传我方的相片、接洽方式、个东谈主简介等信息，然后不错付费抽取一个目生东谈主的接洽方式，抽取后可自行接洽对方。这种玩法吸引了不少想“脱单”的年青东谈主尝试。但这种交友方式的效果颇让东谈主怀疑，记者搜索发现，在电商平台此类商品的评价中，有不少东谈主示意“留了接洽方式之后，根本没东谈主回”“买到的接洽方式是个微商，就想让我买东西”等。
盲目跟风易泄露信息
北京市常鸿讼师事务所彭艳军分析，参与者自愿提交我方的个东谈主信息以平等地赢得他东谈主信息，并不波及侵犯他东谈主秘籍权或者违法窃取他东谈主信息的问题。但由于这类玩法一般会让参与者提供个东谈主相片、简介、接洽方式等，这就存在泄露个东谈主信息的风险，而且难以保证商家不会将这类信息挪作他用。运营这种玩法的小范例系统，在工夫层面也难以确定是否存在工夫错误。
彭艳军提醒，对于策划此类业务的商家或平台，若将盲盒里的多量个东谈主信息贩卖给他东谈主，情节严重的，将以出售、违法提供公民个东谈主信息罪被根究处分。“盲盒交友”固然崭新，但参与者仍需感性，尤其是要有个东谈主信息保护果断，不要盲目跟风。
【阅读原文】
3、网盘空间大撤回 在免用度户不限速后百度网盘只提供10GB空间昨天在工信部指导下百度网盘、腾讯微云、阿里云盘、迅雷云盘等签署个东谈主网盘服务业务用户体验保障自律条约。
签署条约的网盘企业集体承诺将在年内推出无远隔速率的居品，为各样用户提供无远隔的上传以及下载速率服务。
无远隔服务指的是在同等麇集接入条件下，个东谈主网盘策划者为各样用户包括免用度户提供无远隔速率的上传下载。
但网盘策划毕竟需要广阔的硬盘空间和麇集带宽营救，指望网盘企业既提供大容量空间又不限速下载赫然不可能。
不限速不错但网盘空间大撤回：
据东谈主民网发布的音信，网盘企业签约时还公布落实举措计算，从公示表里不错看到各家网盘的空间皆出现大撤回。
举例百度网盘将推出百度网盘芳华版，免用度户使用百度网盘芳华版也不戒指上传和下载速率但网盘空间相等小。
以往各家网盘动辄推出4TB以至更高的免费空间，在前几年网盘倒闭大潮中部分网盘顺利关闭或缩减空间和限速。
百度网盘倒是莫得把一经披发的免费空间给收回，但百度网盘的策划策略就是落拓戒指下载速率逼迫用户开会员。
而这次百度网盘行将推出的芳华版空间只是只须10GB , 不限速网盘里最高的也就阿里云盘提供100GB云盘空间。
面向免用度户的网盘企业落实举措公示表：
是否区别对待还有待不雅察：
在公示表里似乎只须百度网盘会推出新址品也就是芳华版，按咱们猜测芳华版与普通版应该不错互通再戒指空间。
这样的话不错将需要下载的文献转存到芳华版里再下载，但百度也不傻如斯精炼绕过下载速率戒指有点不太可能。
其他网盘举例阿里云盘、微云和迅雷云盘等提供的空间为100GB、5GB和10GB，但一经有大空间的用户怎样办？
难不成还需要用户把多出来的空间配额还且归才能不限速下载么，这方面问题还得各个网盘落实举措后才能知谈。
猜想多数用户应该不想因为我方空间逾额就被区别对待，是以这些网盘处理现存用户的空间应该亦然个费事事情。
【阅读原文】
2021年11月18日 星期四 本日资讯速览：1、微软劝诫NOBELIUM报复工夫更加泛滥 留意HTML代码夹带坏心软件
2、ESET：黑客借中东新闻网站对计算访客发起报复
3、Emotet 垃圾邮件软件在全球范围内报复邮箱
1、微软劝诫NOBELIUM报复工夫更加泛滥 留意HTML代码夹带坏心软件早在 5 月，微软就认定有俄罗斯布景的 NOBELIUM 黑客组织要宝石续数月的 SolarWinds 麇集报复事件负责，并同企业、政府和规定机构达成了协调，以保密此类麇集报复的负面影响。早些时候，微软更进一步地判辨了 NOBELIUM 使用的一套更加复杂的坏心软件传送方法。可知其用于形成龙套，并赢得“HTML Smuggling”系统的探访权。
HTML Smuggling 工夫概览（图自：Microsoft Security）
微软示意，HTML Smuggling 是一种利用正当 HTML5 和 JavaScript 功能、以高度回避安全系统检测的坏心软件传送工夫。
垂纶邮件示例
比年来，这项工夫已被越来越多地用于部署网银坏心软件、长途探访木马（RAT）、以过火它有针对性的垂纶邮件活动。
Mekotio 活动中曝光的威逼行动
其实早在本年 5 月，这项工夫就一经在 NOBELIUM 发起的垂纶邮件活动中被不雅察到，最近的案例包括网银木马 Mekotio、AsyncRAT / NJRAT 和 Trickbot（控制肉鸡并传播打单软件负载和其它威逼）。
HTML Smuggling 网页代码示例
顾名念念义，HTML Smuggling 允许报复者在特制的 HTML 附件或网页中“夹带黑货”。当计算用户在浏览器中怒放时，这些坏心编码剧本就会在无声无息中被解码，进而在受害者的开采上拼装出有用负载。
被 JavaScript 加花的 ZIP 文献
换言之，报复者莫得顺利通过麇集来传递可执行文献，而是绕过了防火墙、再在背地里从头构建坏心软件。举个例子，报复者会在电子邮件音信中附上 HTML Smuggling（或重定向）页面链接，然后辅导自动下载序列。
垂纶页面
为匡助用户辩别愈演愈烈的 HTML Smuggling 报复，微软在文中给出了一些演示实例，警告银行与个东谈主采用必要的防范措施，同期不忘倾销一下自家的 Microsoft 365 安全管束有计算。
在浏览器中构造的、带有密码保护下载器的 JavaScript 实例
据悉，Microsoft 使用多层方法来叛逆麇集威逼，通过与一系列其它末端防范措施协同协调，以阻滞在报复链的更高层执行并减轻来自更复杂报复的后果。
Trickbot 垂纶活动的 HTML Smuggling 报复示例
终末，微软激烈建议广大客户养成良好的民俗，抽空了解各样坏心软件感染案例，同期将非必要的土产货 / 管束员权限调到最低。
【阅读原文】
2、ESET：黑客借中东新闻网站对计算访客发起报复经历了持续一年多的追踪，麇集安全计划东谈主员终于摸清了“中东之眼”新闻网站入侵事件的有始有终。由 ESET 周二发布的说明可知，一群黑客入侵了总部位于伦敦的这家热点新闻网站。这家网站着眼于中东地区的新闻报谈，而报复者的最终计算却是网站访客。
伊朗驻阿布扎比大使馆网站的剧本注入
据悉，这轮黑客活动一直从 2020 年 3 月活跃到 2021 年 8 月，期间波及毛糙 20 个网站，同期导致不少访客中招。
具体说来是，报复者利用了所谓的“水坑报复”（watering hole attacks）—— 借谈正当网站，来对准它们的计算。
换言之，网站自身莫得受到太大的龙套，但却让特定的探访者堕入了危机之中。
（图 via TechTarget）
ESET 计划员 Matthieu Faou 在接受 Motherboard 电话采访时称，他们一直没能摸清报复者的最终有用载荷，显得它们在弃取报复计算时相等严慎。
此外伊朗、叙利亚、也门等多国政府网站、一家位于意大利的航空航天企业、以及南非政府旗下的某国防集团站点 —— 它们皆与“中东之眼”报复事件有千丝万缕的接洽。
ESET 推测，黑客可能是来自以色列的间谍软件供应商 Candiru 的一位客户，该公司已于早些时候被好意思国政府列入了黑名单。
Medica Trade Fair 克隆站点
当作业内最高深的间谍软件供应商之一，Candiru 并无所谓的官网，且据说已屡次变更称呼。
不外由以色列《国土报》分享的一份文献可知，该公司“勤快于提供浸透 PC 诡计机、麇集、手机的高端麇集谍报平台”。
在以色列纸媒于 2019 年首次曝光了 Candiru 的存在之后，包括卡巴斯基、微软、Google、Citizen Lab 在内的多家麇集安全公司，纷繁对它的坏心软件伸开了持续追踪。
FingerprintJS 主页
当 Motherboard 与“中东之眼”取得接洽东谈主，该网站数字开发负责东谈主 Mahmoud Bondok 示意他们刚刚果断到这一切，同期在周二发布的一份新闻中对报复事件赐与非难。
Matthieu Faou 示意，其计算于华盛顿特区举办的 CYBERWARCON 会议上展示更多发现。缺憾的是，尽管他尝试接洽某些受影响的站点，但却迟迟没能收到任何答复。
固然这些站点看起来皆莫得收到损伤，但咫尺也不明晰是否关连网站一经逮住了黑客并删除了坏心代码，照旧黑客我方开首清算了蛛丝马迹。
【阅读原文】
3、Emotet 垃圾邮件软件在全球范围内报复邮箱Emotet坏心软件在中断十个月后，于15日运转运行，该软件通过屡次垃圾邮件报复向全球邮箱发送坏心文档。
Emotet是一种坏心软件感染，通过带有坏心附件的垃圾邮件报复传播。如果用户怒放附件，坏心宏或JavaScript文献，将下载Emotet DLL并使用PowerShell将其加载到内存中。
一朝加载，坏心软件将搜索和窃取电子邮件，用于之后的垃圾邮件报复，并植入额外的有用载荷，如TrickBot或Qbot，这些载荷平日会使开采遭打单软件感染。
Emotet垃圾邮件报复卷土重来
15日晚，麇集安全计划东谈主员布拉德·邓肯发表了一篇SANS-Handler日记，解释 Emotet僵尸麇集是如何再一次滥发多个电子邮件，用Emotet坏心软件感染开采。
据邓肯说，垃圾邮件报复使用重播链电子邮件诱使收件东谈主怒放附加的坏心Word、Excel文档和密码保护的ZIP文献。
回复链垂纶电子邮件是指以前被盗的电子邮件线程与伪造的回复一齐用于向其他用户分发坏心软件。
在邓肯分享的样本中，咱们不错看到Emotet使用的回复链与“丢失的钱包”、麇集星期一的促销、取消的会议、政事捐钱活动以及牙科保障的间隔相关。
这些电子邮件的附件是坏心宏的Excel或Word文档，或包含坏心Word文档的受密码保护的ZIP文献附件，示举例下所示。
咫尺有两个不同的坏心文献正在新的Emotet垃圾邮件等分发。
第一个是Excel文档模板，该模板说明文档只可在台式机或条记本电脑上起效，用户需要单击“启用内容”以正确稽查内容。
坏心Word附件正在使用“红色黎明””模板，并示意由于文档处于“受保护”模式，用户必须启用内容和剪辑功能，才能正确稽查。
Emotet附件如何感染开采
怒放Emotet附件时，文档模板将声明预览不可用，您需要单击“启用剪辑”和“启用内容”以正确稽查内容。
关联词，单击这些按钮后，将启用坏心宏，启动PowerShell命令，从受损的WordPress站点下载Emotet loader DLL并将其保存到C:\ProgramData文献夹。
下载后，将使用C:\Windows\SysWo64\rundll32.exe启动DLL，它将DLL复制到%LocalAppData%下的偶然文献夹中，然后从该文献夹从头运行DLL。
一段时候后，Emotet将在HKCU\Software\Microsoft\Windows\CurrentVersion\Run下配置启动值，以便在Windows启动时启动坏心软件。
Emotet坏心软件现在将在后台静默运行，同期恭候从其C&C服务器执行命令。
这些命令不错用于搜索电子邮件以进行窃取邮件并传播到其他诡计机，还不错装配其他有用负载，如TrickBot或Qbot特洛伊木马。
咫尺，BleepingComputer还莫得看到Emotet植入的任何额外有用载荷，这也得到了邓肯测试的证实。
邓肯告诉BleepingComputer：“我只在最近感染了Emotet的主机上看到过spambot活动。”“我认为Emotet本周刚刚从头运转活动。” “也许咱们会在畴昔几周看到一些额外的坏心软件有用载荷。”计划东谈主员补充谈。
防范Emotet
坏心软件和僵尸麇集监控组织Abuse.ch发布了245个C&C服务器的列表，外围防火墙不错阻滞与C&C服务器的通讯。
阻滞与C2s的通讯也将防范Emotet在受损开采上植入更多有用负载。
在2021年1月，一次国际规定行动肆虐了Emotet僵尸麇集，十个月以来，该坏心软件一直保持千里寂。
关联词，从周日晚上运转，活跃的TrickBot病毒运转在一经感染的开采上植入Emotet加载范例，为垃圾邮件报复重建僵尸麇集。
Emotet的再次活动是扫数麇集管束员、安全专科东谈主员和Windows管束员必须监控的紧要事件，以了解新的动态。
【阅读原文】
2021年11月17日 星期三 本日资讯速览：1、微软为Win 10推送KB5007253补丁 长途打印机问题终于得到栽培
2、好意思国和以色列达成反打单软件定约
3、污名昭著的Emotet僵尸麇集在TrickBot坏心软件的匡助下卷土重来
1、微软为Win 10推送KB5007253补丁 长途打印机问题终于得到栽培快科技了解到，今天（11月17日），微软将庄重为Windows 10 Release频谈的用户推送了Build 19044.1379/19043.1379的Release预览版更新。
据悉，这两个更新中Build 19044.1379为21H2更新，Release预览频谈的用户一经不错稽查更新，而Build 19043.1379则是编号为KB5007253的21H1更新补丁，该补丁将栽培复旧数月之久的长途打印机问题。
从本年8月运转，Win 10就运转频繁的出现各样与打印机关连的Bug与错误，在那时微软就曾尝试推出多个更新来封堵，但却导致打印机的各样职责特殊，在KB5006674号更新补丁之后以至出现了多种导致长途打印机无法团结的Bug。
在这次推送的更新中，微软终于栽培了团结与分享长途打印机时出现0x000006e4、0x0000007c或0x00000709无理代码的问题，而这一问题恰是在上述的KB5006674更新之后出现的。
除了这个用户恭候了数月之久的长途打印机问题外，在这次更新中微软还栽培了数量繁多的Bug与问题，如使用Microsoft Excel导出PDF文献时Excel崩溃的问题也在这次更新中得到了管束。
本次更新中微软栽培的问题达到了30个，但需要瞩宗旨是，固然Release频谈的系统更新一经较为褂讪，但仍有存在为发现的新Bug的可能，因此如无必要还请严慎更新。
【阅读原文】
2、好意思国和以色列达成反打单软件定约好意思国和以色列近日宣布了一项旨在凑合打单软件的双边协调伙伴关系。
这一举措是周日启动的新的好意思国—以色列特别职责组的一部分，该职责组将更泛泛地涵盖金融科技改进和麇集安全。
其参与者咫尺正在草拟一份原宥备忘录（MoU），以营救联合活动，包括在威逼谍报、安全指导和条例方面的信息分享。
还磋磨了职工培训、覆按探访和跨境才气建设举措，举例与金融和投资流动关连的麇集安全演习。
该职责组将在政策、监管和外展方面开展一系列工夫交流，以确保尽早刚毅劲的麇集安全融入金融科技改进中。它还将勤快于推动战胜反洗钱、反恐融资和核扩散融资。
尽管财政部将其当作新双边协议的主要内容，但对于两国计算如何具体搪塞打单软件的细节很少。
财政部副部长沃利·阿德耶莫（Wally Adeyemo）示意：“利用国际协调和工夫改进的力量，将使咱们大概营救经济竞争力、荣华，并搪塞包括打单在内的全球威逼。”。
“跟着全球经济复苏，打单和其他违法金融威逼对以色列和好意思国组成了严峻挑战，加强信隔绝流、政策、监管和规定方面的联合职责与协调对咱们的经济和国度安全计算至关重要。”
这项交游是在上个月由白宫主持的一项诬捏反打单软件倡议几周后达成的，来自欧盟和包括以色列在内的30个其他国度的代表出席了该倡议。
固然好意思国频繁被吹捧为打单软件报复者的头号计算，但以色列正受到其中东竞争敌手越来越多的报复。
本年5月，多家公司遭到疑似伊朗组织“Netorm”的蹙迫，而本月早些时候，另一家德黑兰营救的机构BlackShadow泄露了数十万名医疗患者和一个在线LGBTQ集体成员的敏锐数据。
【阅读原文】
3、污名昭著的Emotet僵尸麇集在TrickBot坏心软件的匡助下卷土重来Emotet 是个相等教训的僵尸麇集 ，这个僵尸麇集的危害性在于其背后团伙频繁将被感染的开采出售给其他黑客。
举例有黑客购买被感染的开采用来装配打单软件，有的则用来垂纶窃取企业信息，还有的则被用于发起麇集报复。
欧洲刑警组织将该僵尸麇集称为世界上最危机的坏心软件，而在年头的联合规定行动一经将其主要基础设施肆虐。
但在隐匿10个月后现在Emotet正在借助TrickBot坏心软件卷土重来，咫尺计划东谈主员正在密切关爱Emotet的发展。
污名昭著的Emotet僵尸麇集在TrickBot坏心软件的匡助下卷土重来-第1张
TrickBot正在协助Emotet从头崛起：
在年头的联合规定行动中欧洲刑警组织告捷肆虐该僵尸麇集的主要基础设施，包括主要命令服务器等全部被下线。
而在4月份在规定机构的努力下，通过发送控制命令被Emotet感染的开采自动卸载坏心软件达到三军覆灭的效果。
现在有计划东谈主员发现Emotet似乎和 TrickBot 出现联手，TrickBot正在通过其坏心软件匡助Emotet从头感染开采。
TrickBot亦然个污名昭著的坏心软件，计划东谈主员发现TrickBot正在分发新版Emotet , 新变种遴聘dll文献进行感染。
能检测到的初度部署是11月14日，咫尺无法确定有几许开采被感染 ，但计划东谈主员正密切关爱Emotet变种的发展。
为什么Emotet值得警惕：
如本文来源所说Emotet僵尸麇集更像是其他坏心软件的分发进口，当被感染Emotet那也意味着将遭到更多报复。
Emotet 通过控制多量被感染的开采组成广阔的僵尸麇集 ，然后这些开采会被出售给其他黑客进行针对性的利用。
平日被 Emotet 感染后随后各式坏心软件就会到来，包括但不限于打单软件，是以对企业来说危害还口舌常高的。
此前就有打单软件通过该僵尸麇集感染多量企业进行打单 , 而TrickBot、QakBot及Ryuk等曾经通过Emotet分发。
企业IT管束员不错探访此列表将Emotet关连实例IP进行封禁 , 封禁关连域名和IP地址后有助于提高企业麇集安全。
【阅读原文】
2021年11月16日 星期二 本日资讯速览：1、微软 Win11/Win10 Linux 子系统（WSL）0.50.2 更新，赢得全新企鹅图标
2、好意思国教育行业打单报复猖獗，多位议员共同致函教育部
3、苦等12个月：计划东谈主员庄重败露评级9.8分的高危安全错误
1、微软 Win11/Win10 Linux 子系统（WSL）0.50.2 更新，赢得全新企鹅图标IT之家 11 月 16 日音信，微软本日向 Github 和 Microsoft Store 的 Windows Linux 子系统（WSL）发布了 0.50.2 版块更新，带来了诸多改进。
0.50.2 版块最不言而喻的篡改就是全新的 Tux 小企鹅图标，除此之外，该版块使用了更新的内核，并进行了诸多栽培。
以下为完好意思日记：
Windows Subsystem for Linux 添加新图标
如果硬件营救，则启用硬件性能计数器，已在 opt-out 中添加了一个 USERPROFILE%\.wslconfig 选项：
[wsl2] hardwarePerformanceCounters=false
栽培打印系统无理音信时包含插入内容的的问题。
更新用户磁贴以在用户的主目次而不是 C:\WINDOWS\System32 中启动
规复 /etc/wsl.conf boot.command 进度的默许信号处理以防范僵尸进度
切换到对 Windows 二进制文献使用静态 CRT
wsl.exe --install 使用商店 API 下载分发
将 --no-launch 选项添加到 wsl.exe --install
许多土产货化字符串的更新
切换到更新的 tar 以导入/导出 WSL2 刊行版
更新到官方 22000 sdk
去除用于发布版块的 Linux symbols
升级 Linux kernel 内核到 5.10.74.3
更新至上游褂讪内核版块 5.10.74
启用 BPF Type Format (CONFIG_DEBUG_INFO_BTF) 以供 eBPF 器用使用
将 Dxgkrnl 版块革新为 2110
为 Dxgkrnl 使用启用缓冲区分享和同步文献框架（CONFIG_DMA_SHARED_BUFFER、CONFIG_SYNC_FILE）
IT之家小伙伴不错在 GitHub 页面稽查更新并装配 0.50.2 版块的 WSL。
【阅读原文】
2、好意思国教育行业打单报复猖獗，多位议员共同致函教育部好意思国教育部与国土安全部被敦促，应更积极地加强宇宙K-12（中小学）学校的麇集安全保护才气，从而跟上现时猖獗的打单报复海浪。
这项行动号召来自好意思国商讨员Maggie Hassan（新罕布什尔州民主党东谈主）、Kyrsten Sinema（亚利桑那州民主党东谈主）、Jacky Rosen（内华达州民主党东谈主）以及Chris Van Hollen（马里兰州民主党东谈主）。
11月12日（上周五），好意思国政府问责局发布说明，评估了教育部用于搪塞K-12学校麇集威逼的反映计算（制定于2010年），示意计算内容一经较着落伍，仍在主要强调缓解物理威逼。
四位好意思国商讨员示意，“K-12学校正越来越多地受到各样坏心团伙的麇集报复，这一波冲击的中枢驱能源恰是打单软件的连忙崛起。”
“根据公开说明的K-12学校麇集安全事件数据库，2019年发生的麇集安全事件达到2018年的近三倍，2020年又比2019年进一步增加了18%。在此期间，内华达州、新罕布什尔州、亚利桑那州以及马里兰州的学区皆曾际遇过打单软件报复。”
安全公司Emsisoft的威逼分析师Brett Callow示意，打单软件在通盘2021年给好意思国教育机构带来了普遍影响。自本年年头以来，打单软件报复一经淆乱了约1000所大学、学院及学校的正常教育秩序。
固然这一数字低于2020年同期水平（那时共有1681所教育机构遭到报复），但并不代表安全景况有所改善，而是因为黑客运转报复那些学校数量较少的小学区。
加强K-12麇集安全建议与措施
好意思国政府问责局发现，教育部与国土安全部为K-12学校提供了对于免受持续麇集报复骚扰的指导计算、服务与营救，具体包括事件反映援助、麇集监控器用以及面向家长/学生的行动指导。
但很较着，K-12学校需要额外的支援。从告捷到手的报复事件来看，影响到K-12学校的麇集安全错误正在束缚增加。
为了管束这个问题，政府问责局要求教育部同麇集安全与基础设施安全局（CISA）组织会议，共同决定如何更新教育行业风险缓解计算，并确定是否需要发布特意的行业指导以搪塞麇集威逼。
商讨员们则示意，“咱们激烈赞同政府问责局对教育部的建议，包括与国土安全手下辖的麇集与基础设施安全局协调，为教育设施子行业更新专有安全计算，并确定是否需要发布特定子行业指导意见等。咱们也很欢笑看到教育部采用了这份建议。”
“面向特定子部门的安全更新计算将匡助教育部及国土安全部切实有用地优先琢磨教育设施子部门面对的麇集风险过火他风险，而专项指导意见则将匡助K-12学校更好地利用现存麇集安全框架并股东最好实践。”
商讨员们还敦促教育部和国土安全部建立教育设施协调委员会，饱读舞联邦、州及场地一级部门实体同K-12学校私营机构之间更好地协同起来。
根据商讨员们的先容，上述举措将进一步加强麇集报复保护才气，让教育设施赢得肖似于选举设施的安全水平擢升。
【阅读原文】
3、苦等12个月：计划东谈主员庄重败露评级9.8分的高危安全错误ARSTechnica 报谈称：约有上万台 Palo Alto Networks 的 GlobalProtect 企业诬捏专用网服务器，受到了 CVE-2021-3064 安全错误的影响。关联词为了栽培这个评级 9.8 / 10 的高危错误，Randori 也苦等了 12 个月。这家安全公司指出，在最初发现后的大部分时候里，他们一直在暗里努力匡助客户努力搪塞实验世界的威逼。
（图自：Palo Alto Networks）
按照通用错误败露经过，安全人人更但愿厂商尽快栽培安全错误。至于 CVE-2021-3064 这个缓冲区溢露马脚，它会在解析堆栈上固定长度位置的用户提供的输入时出现问题。
从 Randori 开发的观点考据方法可知，该错误或形成非常大的危害。计划东谈主员在上周三指出：
我公司团队大概探访受影响计算 Shell、敏锐配置数据、并提取关连凭证。一朝报复者控制了防火墙，就不错在企业内网堂而皇之地扩散。
由于畴昔几年，黑客积极利用了来自 Citrix、微软和 Fortinet 等企业的多量防火墙 / 诬捏专用网错误，政府已于本年早些时候发出过一份安全警示。
同样株连的还有来自 Pulse Secure 和 Sonic Wall 等厂商的居品，以及最新败露的 Palo Alto Networks 的 GlobalProtect 管束有计算。
据悉，GlobalProtect 提供了一个管束宗派，可锁定麇集端点、保护可用网关信息、团结所需的可用文凭、控制应用软件的行动、以及分发到 macOS 和 Windows 末端的应用。
庆幸的是，CVE-2021-3064 仅影响 PAN-OS 8.1.17 之前版块的 GlobalProtect 诬捏专用网软件。
窘态的是，尽管一经畴昔了一年，Shodan 数据照旧自满有上万台互联网服务器正在运行（早期预估为 70000）。
孤独计划员 Kevin Beaumont 示意，其开展的 Shodan 检索标明，扫数 GlobalProtect 实例中、约有一半是易受报复的。
终末，安全人人建议任何使用 Palo Alto Networks 公司 GlobalProtect 平台的组织，皆应仔细查验并尽快修补任何易受报复的服务器。
【阅读原文】
2021年11月15日 星期一 本日资讯速览：1、好意思国黑客入侵Booking.com 公司管束层却对此保持千里默
2、国度发展纠正委组织召开诬捏货币“挖矿”治理专题视频会议
3、Abcbot - 一种新的可进化的蠕虫僵尸麇集坏心软件对准 Linux
1、好意思国黑客入侵Booking.com 公司管束层却对此保持千里默2016年头，别称好意思国黑客闯入货仓网站Booking.com的服务器，盗取了中东地区国度数千家货仓的预订细节。经过两个月的计划，四名Booking.com的IT人人确定，该黑客是别称与好意思国谍报部门关系密切的东谈主。
Booking.com请求荷兰谍报部门AIVD匡助其捕快这一泛泛的数据泄露事件，但莫得求教受影响的客户或荷兰数据保护局（AP）。管束层称，根据霍金路伟讼师事务所的建议，它那时莫得法律要求这样作念。
据关连东谈主士自满，Booking公司IT人人对管束层对数据泄露保持千里默的决定感到不舒坦。人人们对这一决定也持月旦派头。根据那时适用的秘籍法，当相关的数据泄露可能会对个东谈主私东谈主糊口产生不利影响时，公司必须求教受影响的东谈主。根据莱顿大学法律和数字工夫教诲Gerrit-Jan Zwenne的说法，Booking公司不可假定关连东谈主员不会受到间谍活动的影响，这种被窃取的信息不错用来将东谈主们列入禁飞名单，不容他们进入特定国度或对他们进行窃听。
周四出书的《De Machine》（《机器》）一书中描写了好意思国的这种间谍行动。在书中，荷兰国度报纸NRC的三名记者捕快了好意思国荷兰货仓预订网站的崛起、盛况和最近的（COVID-19）危机。Booking.com本年庆祝成立25周年，Booking.com是世界上最大的预订平台，领有2800万个住宿提供给客户。
Booking.com在2016年头不测地发现了间谍活动。该公司阿姆斯特丹总部安全部门的别称职工发现，一个身份不解的东谈主通过一个安全性差的服务器进入了Booking系统。该黑客进入了中东地区（包括沙特阿拉伯、卡塔尔和阿拉伯联合酋长国）的数千家货仓预订系统。该错误让黑客赢得Booking客户的姓名和他们的旅行计算。
该事件在里面被称为"PIN泄露"，因为预订的PIN被盗，该事件由Booking的三名前安全人人和别称管束层成员孤独证实。在好意思国私东谈主捕快员的协助下，Booking.com的安全部门在两个月后确定了黑客的身份，他是一个好意思国东谈主，在一家执行好意思国谍报部门任务的公司职责。
【阅读原文】
2、国度发展纠正委组织召开诬捏货币“挖矿”治理专题视频会议11月10日下昼，国度发展纠正委组织召开诬捏货币“挖矿”治理专题视频会议，通报诬捏货币“挖矿”监测和整治情况，并对下一阶段职责进行部署。
会议强调，各省区市要坚决贯彻落实好诬捏货币“挖矿”整治职责的相关部署，切实负起属地累赘，建轨制、抓监测，对土产货区诬捏货币“挖矿”活动进行清算整治，严查严办国有单元机房波及的“挖矿”活动。
中央网信办、教育部、工业和信息化部、东谈主民银行、国资委等部门关连职责负责同道参加会议。各省、自治区、直辖市发展纠正委，以及整治诬捏货币“挖矿”活动牵头部门负责同道在分会场视频参会。
【阅读原文】
3、Abcbot - 一种新的可进化的蠕虫僵尸麇集坏心软件对准 Linux奇虎 360 的 Netlab 安全团队的计划东谈主员公布了一种名为 "Abcbot" 的新式僵尸麇集的细节，这种僵尸麇集在郊外被不雅察到具有蠕虫般的传播特征，以感染 Linux 系统，并针对计算发起漫衍式隔绝服务（DDoS）报复。
固然僵尸麇集的最早版块可追忆到 2021 年 7 月，但最近不雅察到的 10 月 30 日的新变种已配备其他更新，以报复密码较弱的 Linux Web 服务器，况且容易受到 N 日错误的影响，包括自界说实施 DDoS 功能，标明坏心软件正在束缚发展。
Netlab 的发现也基于趋势科技上月初的一份说明，该说明宣传了针对华为云的报复，包括加密货币挖掘和加密劫持坏心软件。入侵还值得瞩宗旨是，坏心外壳剧本特别禁用了旨在监控和扫描服务器以查找安全问题以及将用户密码重置到弹性云服务的过程。
现在，据中国互联网安全公司称，这些空壳剧本正被用来传播 Abcbot。迄今为止，系数不雅察到了僵尸麇集的六个版块。
一朝装配在受损主机上，坏心软件将触发一系列重要的执行，这些重要导致受感染的开采被从头用作 Web 服务器，此外，还不错将系统信息说明给命令和控制 （C2） 服务器，通过扫描怒放端口将坏心软件传播到新开采，并在运营商提供新功能时自行更新。
"有趣的是，10 月 21 日更新的样本使用开源 ATK Rootkit 来已毕 DDoS 功能，" 计划东谈主员说，" 这一机制要求 Abcbot 在执行 [a] DDoS 报复之前下载源代码、编译和加载根基模块。
"这个过程需要太多的重要，任何有故障的重要皆会导致 DDoS 功能的故障，" 计划东谈主员指出，导致敌手在 10 月 30 日发布的后续版块顶用自界说报复模块替换现成的代码，该版块完全消释了 ATK Rootkit。
此前一个多星期，Netlab 安全团队败露了 "粉红" 僵尸麇集的细节，据信该僵尸麇集感染了 160 多万台主要位于中国的开采，宗旨是发动 DDoS 报复，并将告白插入不知情用户探访的 HTTP 网站。在关连开发中，AT&T 外星东谈主实验室从一种名为 "BotenaGo" 的新 Golang 坏心软件中取出包装，该坏心软件已被发现使用超越 30 种错误报复数百万路由器和物联网开采。
计划东谈主员纪念谈："这六个月的更新过程与其说是功能的束缚升级，不如说是不同工夫之间的量度。"Abcbot 正在渐渐从婴儿期走向教训期。咱们不认为这个阶段是最终阵势，赫然有许多改进领域或功能要发展在这个阶段。
————————————————
原文作家：Simon
转自链接：https://www.wangan.com/p/7fygf362b40d7e8a
版权声明：著述权归作家扫数。买卖转载请接洽作家赢得授权，非买卖转载请保留以上作家信息和原文链接。
【阅读原文】
2021年11月12日 星期五 本日资讯速览：1、朝鲜组织使用带后门IDA软件报复安全计划东谈主员
2、CNN 民气捕快：超越 3/4 的好意思国东谈主认为 Facebook 会让好意思国社会变得更糟
3、快递面单屡成“泄密单” 快递小哥如何为个东谈主信息添把“锁”？
1、朝鲜组织使用带后门IDA软件报复安全计划东谈主员2021年头，朝鲜组织Lazarus通过养推特大V账号，配合定制开发的坏心软件+0day错误针对安全计划东谈主员进行了一系列的麇集报复活动，详确可见：通过社交媒体针对安全计划东谈主员的社会工程学报复活动。
而就在2021年11月10日，国外安全厂商ESET曝光了该组织的另一齐报复活动，在该活动中，Lazarus组织使用了带有两个后门文献的IDA Pro 7.5软件，针对安全计划东谈主员进行报复。IDA（Interactive Disassembler）是Hex-Rayd公司的一款世界顶级的交互式反汇编器用，被安全计划东谈主员常用于二进制分析逆向等用途。
报复者用坏心 DLL 文献替换了在 IDA Pro 装配期间执行的里面组件 win_fw.dll。
坏心 win_fw.dll 会创建一个 Windows 计算任务，该任务会从 IDA 插件文献夹中启动第二个坏心组件 idahelper.dll。
启动idahelper.dll 后，其会尝试从
https://www[.]devguardmap[.]org/board/board_read.asp?boardid=01 下载并执行下一阶段的坏心Payload。
以上图片均来自推特
@ESETresearch
请装有泄露版IDA的同学自行查验
win_fw.dll
A8EF73CC67C794D5AA860538D66898868EE0BEC0
idahelper.dll
DE0E23DB04A7A780A640C656293336F80040F387
在土产货中如期拿获流量数据包查询是否有探访关连报复使用的域名
devguardmap[.]org
在本次活动中使用的域名在2021年3月就一经曝光，而尔后也一直无法对该域名进行探访团结，多情理怀疑本次活动中波及到的坏心软件为老版块，因此对于近期麇集上泄露的IDA Pro新版软件也需要多加小心，防范被"黑吃黑"。
除此之外，黑鸟回忆起有一个曾经在推特发布过泄露版IDA软件的推特ID，与在2021年10月推特封禁的两个新的朝鲜组织养的推特账号有相似之处，账号均以错误计划为噱头进行吸粉，提高信誉后再报复计划东谈主员的操作。
翻看后发现，Lagal1990在更名之前叫作念mavillon1，咫尺mavillon1账号也一经被冻结。
黑鸟通过群组聊天记录找到了那时mavillon1账号发布的推文，犹记那时圈内传的火热，建议那时土产货装配的同学自查一二。
由于Lazarus组织当作黑客组织自身也相等了解黑客群体，因此多情理怀疑除了IDA外，其他安全分析器用也可能惨遭棘手，因此如果有同学使用了非官方渠谈分发的安全器用或软件（举例BurpSuite），以至是泄露的远控（举例Cobaltstrike），请务必自行查验，防范被黑客暗藏多年而不自知。
【阅读原文】
2、CNN 民气捕快：超越 3/4 的好意思国东谈主认为 Facebook 会让好意思国社会变得更糟IT之家 11 月 12 日音信，好意思国有线电视新闻网（CNN）近期公布的最新民气捕快中自满，超越 3/4（76%）的好意思国东谈主认为 Facebook 正在让好意思国社会变得更糟。同期还有近半数的受访大众（49%）示意他们相识的东谈主中有东谈主因为 Facebook 而相信贪心论信息，其中年青东谈主的比例更大。
关联词这些认为 Facebook 正在影响好意思国社会的大众，并莫得对该问题是否应由 Facebook 自身负责达成共鸣。捕快自满，在这些东谈主中，有 55% 的大众认为，出现这种问题是因为东谈主们使用 Facebook 的方式有问题，只须 45% 的大众认为更多的是 Facebook 自身的运作方式导致出现该问题。
IT之家了解到，CNN 这次民气捕快自满，在频繁使用 Facebook 的用户中，有 70% 的受访大众认为 Facebook 在伤害而不是在匡助好意思国社会。在每个月皆屡次使用 Facebook 的好意思国东谈主中，有 54% 的受访大众示意 Facebook 向他们推送了令他们反感的帖子，且在 35 岁以下的受访大众中，有 65% 的东谈主示意该平台向他们推选了令东谈主反感的内容。捕快终结还自满 53% 的受访群众认为，好意思国联邦政府应该加强对 Facebook 的监管力度，且 38% 的好意思国东谈主示意，他们也不太相信大型科技公司（举例谷歌、亚马逊）对用户的善意行动。
【阅读原文】
3、快递面单屡成“泄密单” 快递小哥如何为个东谈主信息添把“锁”？《个东谈主信息保护法》实施后的首个“双十一”，快递信息安全再次成为关爱焦点。记者采访了解到，快递小哥掌执多量用户信息，“信息变现”吸引很大，而秘籍面单存在推广难的问题。对于如何保护个东谈主信息，快递小哥示意，在信守奇迹谈德的同期，也会提醒奢靡者，尽可能减少信息泄露的重要，为个东谈主信息添把“锁”。
一张快递面单，注明了姓名、电话、住址，由此不错找到你的社交账号，进一步推上演你的奢靡民俗、经济才气……日前，在浙江宁波警方破获的一齐案件中，嫌疑东谈主通过应聘赢得快递员身份，“卧底”公司偷拍面单并批量倒卖，为坐法团伙提供精确欺骗对象。
《个东谈主信息保护法》实施后的首个“双十一”，快递信息安全再次成为关爱焦点。当作快递服务的顺利提供者，快递员时刻在和面单打交谈。从揽收到配送各个重要，他们带着巨量信息在路上穿梭。那么，督察奢靡者个东谈主秘籍，快递员能作念些什么？《工东谈主日报》记者由此伸开探访。
信息变现吸引大
短短几行字，就能描写出一个东谈主的立体画像，快递面单蕴含的信息量惊东谈主，因此也常被坐法分子盯上，成为个东谈主秘籍泄露的重灾地。一齐被盯上的，还有快递小哥。
在面单倒卖“黑产链”中，快递员平日处于最上游。客岁“双十一”期间，行恶分子打通圆通多位快递员，租用其账号盗取面单信息，再层层倒卖至各样下流欺骗团伙，超40万条个东谈主信息被泄露。另一齐案件中，在健身房销售东谈主员的唆使下，上海韵达快递员私藏派送区域内面单万余张，两东谈主以150元的价钱成交。
“平均一位快递员负责5~7个小区，经手数万条居民信息。”快递员张璁说，我方就曾靠近“信息变现”的吸引。“片区内两家房产中介分别找过我，委婉建议想要面单上的居民信息，开价每条2元，我送一单的报酬才1.2元。”但他最终一口谢绝，“保护客户秘籍是我的奇迹谈德，再说驾驭小区只须我一个东谈主跑，很容易就会被发现。”
相较于线下信息买卖，网上交游妙技瞒哄、指向性强、影响面广，对快递员的吸引也更大。最近，快递小哥王雷被共事拉进一个“高端面单群”，依据面单商品的价钱、类别，客户信息被分等第细巧化售卖。“车载、保健品、母婴用品三类面单开价最高，因为‘颐养率高’，卖家大多是快递员，也有电商平台和快递网点的东谈主，一天能成交几千条。”
快递员蒋春霖告诉记者，“黑产”已存在多年，分为“实时”“历史”两种进行交游。当天流出的“实时面单”可卖到4元，已被接洽过的“历史面单”只可卖几角钱。
秘籍面单推广难
为搪塞信息泄露难题，2017年起，快递企业接踵推出秘籍面单。在秘籍面单上，个东谈主信息被加密处理，隐去姓名、住址以及电话号码部分数字。快递员派件时，必须通过APP扫码，以“诬捏电话”接洽收件东谈主，快递签收后，号码对应关系当场失效。
关联词，本年“双十一”记者发现，在不少快递平台，秘籍面单一经下线，即使仍在运行，也大多出现在升值服务中，而非默许选项。奢靡者需要手动弃取“安全号码”“隐址寄件”，才能在面单上瞒哄关连信息。为保护秘籍而生，利用率不升反降，问题出在哪？
“每单皆要扫码识别，配送效劳至少裁减10%。”张璁说，传统面单一目了然，一栋楼的包裹不错集合派送，如果使用秘籍面单，就会在路上破耗更多时候，配送费也应该相应上调。“比如这一单扫出1号楼，下一单可能是2号楼，如果紧接着又是1号楼，就要折且归。”
工夫问题亦然推广的阻扰。菜鸟裹裹负责东谈主曾示意，秘籍面单依托于电子面单和云打印工夫，网购用户能否收到贴有秘籍面单的快递，取决于商家是否装配云打印组件。
王雷所在的公司曾顷刻地推出过秘籍面单，客岁“618”大促后又宣布下架。“那时业务量猛增，公司引入了一批众包快递员，但他们无法登录使用APP，后台工夫营救也跟不上，‘秘籍面单’就此被叫停。”王雷说。
如果无法送达到户，秘籍面单还会曲折影响用户体验。蒋春霖告诉记者，客户不在家时，一般会要求把快递放在快递架或收发室，他们放工自后取。关联词，要在成堆的包裹中，透过弄脏处理的信息，快速准确找到我方的快递，难度也直线上升。
守好信息安全“终末一公里”
11月1日，《个东谈主信息保护法》庄重推广，明确任何组织、个东谈主不得违法收罗、使用、加工、传输他东谈主个东谈主信息，不得违法买卖、提供或者公开他东谈主个东谈主信息。在个东谈主信息处理者义务中特别提到，企业在处理个东谈主信息时，应当采用加密、去记号化等安全工夫措施。
“这意味着，提供秘籍面单成为法界说务。”快递物流人人赵小敏认为，保障信息安全是快递行业高质料发展的前提，企业的执行派头应当更加坚定，要升级秘籍面单工夫，调养末端激励机制，与平台电商形成联动。
站在物流重要末端，快递员与奢靡者面对面战争，能否堵住面单泄露“终末一公里”的错误，为个东谈主信息撑起一把“保护神”？
“最先是不成为‘错误’自身。”王雷笑称，固然也动过心，但我方照旧退出了“面单群”。“买卖面单是‘无本生意’，是以会有快递员陷进去，但这是把客户推向营销和欺骗。人人把信隔绝给咱们，咱们就有累赘督察好，不罪人是底线。”
蒋春霖熟知“面单黑产”的套路，因而频繁提醒奢靡者，尤其是个东谈主信息保护果断较弱的老年东谈主。“寄快递的时候，尽量只提供必要信息，不表示真实姓名、住址门招牌；取到快递之后，实时捐躯单子，或者用涂码笔、热敏纸涂改液抹去关键信息。”
自从被东谈主找上，张璁才知谈面单还有“领路价值”，从此格外严慎。“在快递量不大的时候，我会尽量配合客户的时候，给他们送到家门口，减少可能泄露信息的重要。如果放在驿站或快递架，我连着几天途经看见包裹还在，也会再打电话提醒他们。”
【阅读原文】
2021年11月11日 星期四 本日资讯速览：1、多伦多交通委员会承认数万职工个东谈主信息被泄漏
2、360：新式打单病毒来袭 主要通过色情网站告白位传播
3、好意思国财政部正在购买私东谈主应用范例数据以锁定调核对象
1、多伦多交通委员会承认数万职工个东谈主信息被泄漏多伦多交通委员会（TTC）近日承认，由于上个月其系统受到打单软件的报复，数万名职工的个东谈主信息可能一经被泄露。TTC 负责运营多伦多公交车、地铁、有轨电车和援助交通系统等等，在近日发布的声明中示意，泄漏的数据包括 25000 名去职和现职职工的姓名、地址和身份证号码等。该机构说，它正在陆续捕快是否有“少数”客户和供应商也受到了影响。
该机构补充说，固然“莫得字据”标明任何信息被滥用，但它正在求教那些受影响的个东谈主，并将向他们提供信用监测和身份盗窃保护。TCC 还建议职工给他们的银行打电话，提醒他们瞩目安全错误。
TTC 首席执行官 Rick Leary 说，10 月 29 日的打单软件报复导致了车辆追踪和“next bus”系统的瘫痪，以及 Wheel-Trans 在线预订系统的宕机。他补充说，这次事件导致 TTC 的一些服务器被加密和锁定。固然大多数面向客户的系统一经规复，但 TTC 的里面电子邮件系统仍然处于离线状态。
Leary 示意：“我想代表通盘组织，向可能受到影响的扫数东谈主抒发我对发生这种情况的深深缺憾。我不会健忘，像咱们这样的组织被赋予了多量的个东谈主信息，咱们必须尽最大努力保护这些信息。在畴昔几周，咱们将陆续重建其余受影响的服务器和里面服务，如从头建立外部电子邮件功能。但事实上，根据其他组织的教会，这可能需要一些时候”。
【阅读原文】
2、360：新式打单病毒来袭 主要通过色情网站告白位传播11月10日晚间音信，近期，Magniber打单病毒报复事件频发，宇宙多地网民受到波及。360方面自满，该打单病毒利用CVE-2021-40444错误进行传播，还使用PrintNightmare错误进行提权，危害程度更甚以往。根据分析，该病毒主要通过色情网站的告白位传播。
据360安全卫士团队先容，11月5日运转，360反打单服务收到多量感染Magniber打单病毒的乞助，同期检测到CVE-2021-40444错误报复抑制量有较较着高潮。经分析追踪发现，这是一齐挂马报复团伙，从使用的工夫、报复手法不错看出，这亦然一个工夫致密的黑客组织，同期由于这次挂马网站主要面向国内，对普通网民皆有紧要影响。
360团队自满，该黑客团伙主要通过在色情网站（也存在少部分其它网站）的告白位上，投放植入带有报复代码的告白，当用户探访到该告白页面时，就有可能中招，感染打单病毒。
截止现时，360安全卫士仍能抑制到约500次每小时的挂马告白页面探访。而错误抑制量，最高单日超越1000次。咫尺，360居品已集成了针对CVE-2021-40444的微补丁。
【阅读原文】
3、好意思国财政部正在购买私东谈主应用范例数据以锁定调核对象好意思国财政部近几个月来扩大了其数字监控权力，一份泄露的合同自满，它转向了有争议的公司Babel Street，月旦者说它匡助联邦捕快员打通了第四修正案的限定。
通过《信息解放法》恳求赢得的两份合同，以及计划和倡导组织"工夫捕快"与"抑制者"分享的合同自满，在畴昔四个月中，财政部从Babel Street赢得了两个强劲的新数据源，其中一个用于其制裁规定部门，另一个用于国内税收局。这两个数据源使政府大概使用私东谈主公司收罗不受刚直范例戒指的敏锐数据。月旦者特别惶恐的是，好意思国财政部赢得了智高东谈主机应用范例中获取的位置和其他数据；用户时常不知谈应用范例是如何泛泛分享这些信息。
第一份合同的日期为7月15日，用度为154982好意思元，是与好意思国财政部番邦钞票控制办公室（OFAC）缔结的，该办公室是一个准谍报部门，负责对伊朗、古巴和俄罗斯等番邦政权实施经济制裁。纽约大学法学院布伦南司法中心（Brennan Center for Justice）6月份的一份说明发现，OFAC广阔的规定权力需要国会的更大监督。该说明月旦对OFAC不错制裁的对象缺乏法律戒指，并指出OFAC以至在制裁授权后还不错解放地将东谈主加入制裁名单。
根据合同文献，OFAC的捕快东谈主员现在不错使用名为Locate X的Babel Street器用，在莫得搜查令的情况下追踪个东谈主的行动。Locate X为客户提供从移动应用范例中收罗的地舆位置数据，这些应用范例平日通过告白或镶嵌的预包装代码将你的坐标传递给难以计数的第三方，以提供应用范例的社交麇集功能或计划用户的统计数据。这种买卖位置数据在很大程度上存在于监管真空中，由无数的应用范例赢得，并活着界各地的告白工夫公司和数据牙东谈主当中一个令东谈主难以置信的，巨大和束缚增长的生态系统之间购买、出售和交换，最终落入Babel Street的手中，然后将搜索权限出售给政府客户，如OFAC。
该软件的月旦者说，它基本上允许国度打通第四修正案，该修正案保护好意思国东谈主免受分歧理的搜查。合同指出，OFAC的全球计算办公室将使用Locate X来分析手机告白工夫数据，以计划恶性活动和识别恶性行动者，进行麇集开发，查验公司结构，并确定实质扫数权，这是好意思国政府萧疏地公开承认其使用用现金而不是法官手令赢得的个东谈主定位数据。该合同莫得标明Locate X是否会被用来凑合好意思国东谈主或番邦东谈主。
【阅读原文】
2021年11月10日 星期三 本日资讯速览：1、曾发动本年最严重麇集报复的打单软件团伙被抓了
2、Deepfakes：正在成为麇集坐法的帮凶！
3、英国大众对"共同数字身份"（CDI）的愿景持怀疑派头
1、曾发动本年最严重麇集报复的打单软件团伙被抓了国际规定机构一经先后逮捕了至少五名涉嫌与REvil打单软件团伙关连的东谈主员。本年早先，REvil团伙曾针对Kaseya软件公司和JBS食物公司发起过难过性的麇集报复。
欧洲刑警组织11月8日发布的一份声较着示，罗马尼亚当局于11月4日逮捕了两名涉嫌与REvil有所关联的东谈主士。此外，本年上半年还有另外三名REvil团伙嫌疑东谈主落入法网，因此咫尺共有五东谈主被缉捕归案。
这些黑客嫌疑东谈主被指控发动约5000次打单软件报复，并收取到约50万欧元（57.9万好意思元）赎金。许多打单软件团伙将我方的坏心软件提供给附属团伙，再由他们用于报复受害者，这就是所谓的“打单软件即服务/RaaS”。
好意思国也告状了别称REvil团伙成员
根据周一在达拉斯公布的法庭文献，别称乌克兰东谈主在好意思国被告状，他参与了2500次打单软件报复，并累计索要了高达数亿好意思元的赎金。
告状书提到，Yaroslav Vasinskyi涉嫌与REvil团伙发起的屡次打单软件报复活动相关，因此靠近共谋实施讹诈罪与其他诡计机坐法等多项指控。检察官强调，Vasinskyi是在“明知故犯”的情况下同谋龙套好意思国的诡计机系统。咫尺尚不明晰Vasinksyi是否就是这五名被捕REvilt团伙成员之一。
REvil是“Ransomware-Evil”的缩写，被认为是世界上最为活跃的打单软件团伙之一。该团伙被指控在本年对多家企业及机构发动一系列报复活动，知名受害者包括巴西肉类供应商JBS、总部位于迈阿密的工夫厂商Kaseya等。JBS支付了1100万好意思元赎金，而Kaseya则示意隔绝向黑客屈服。
全球密集联合规定
好意思国总统拜登一经把打击打单软件当作本届政府的优先事项。本年早些时候，白宫邀请30多个国度加入《反打单软件倡议》，其既定计算包括改善麇集安全和龙套打单软件经济体系（特别是打单中常用的数字加密货币）。
欧洲刑警组织也提到，规定机构在扣押了REvil所使用的基础设施并开展监视等捕快行动之后，一经确定了从他们手中租用打单器用的其他附属团伙。
除了REvil成员遭到逮捕之外，欧洲刑警组织本年还狠狠打击了另一个高产打单软件团伙GandCrab发展出的两个附属团伙。
周一公布的这项逮捕行动属于GoldDust大规模国际捕快的一部分。此项捕快由全球17个国度的规定机构共同参与，成员包括好意思国、英国、法国以及德国。
VMware公司麇集安全政策负责东谈主Tom Kellermann示意，“这代表着17个国度一经向麇集坐法定约发起历史性的集体攻势。GoldDust行动一经在打击打单软件报复方面产生了极富余趣有趣的影响。”
但他也补充称，“龙套性的麇集报复仍将陆续存在，并变得更加系统化。必须加强志同谈合的列国度间的集体行动，同期增强对波及麇集坐法活动的数字货币的充公力度。”
REvil也被称为Sodinokibi，于2019年头度崭露头角。这个俄语团伙以惊东谈主的赎金数额、咄咄逼东谈主的报复态势以及引东谈主贯注的高调计算弃取而污名昭著。他们还在地下麇集当中珍爱一个名为“Happy Blog”的页面，特意用于泄露或拍卖从受害者诡计机中窃取到的文献。
根据IBM威逼谍报指数的统计，该团伙在2020年内的利润至少为1.23亿好意思元，并窃取到约21.6 TB的数据。
本年7月，REvil网站从地下麇集中隐匿，并于9月从头出现，但之后很快再次隐匿。据《华盛顿邮报》报谈，本年10月好意思国麇集司令部曾联合某番邦政府入侵该团伙服务器并阻滞其网站，REvil的网站在规复后并没能坚持多久。
多个打单软件被打击
跟着针对关键基础设施、医疗保健、企业和教育机构的打单软件报复束缚升级，全球规定部门本年一直在对坐法活动施加巨大压力。
这些规定活动导致了多个打单软件团伙成员被逮捕、基础设施被废除，包括：
Netwalker打单软件网站遭到龙套，加拿大分支机构被逮捕；
两名打单软件报复团伙成员被逮捕，涉嫌参与约一百起麇集报复；
12名打单软件报复东谈主员被逮捕，曾报复了71个国度1800名受害者；
Clop打单软件6名成员被逮捕。
规定行动也导致打单软件团伙主动关闭其业务，因为他们感到规定部门运转严打这类活动。这包括最近关闭的REvil和BlackMatter网站，以及6月关闭的Avaddon打单软件。
固然打单软件团伙可能会暂停他们的行动，但这并不料味着规定部门一经消释了将他们绳之以法。本周，好意思国国务院宣布赏格1000万好意思元，以识别或找到DarkSide/BlackMatter打单软件团伙的主要指导东谈主。
【阅读原文】
2、Deepfakes：正在成为麇集坐法的帮凶！Deepfakes（深度伪造）工夫对企业组织来说是一种束缚升级的麇集安全威逼。如今，麇集坐法分子正在纵欲投资东谈主工智能和机器学习等Deepfakes工夫，以创建、合成或主宰数字内容（包括图像、视频、音频和文本），进行麇集报复和讹诈。这种工夫不错真实地复制或篡改外不雅、声息、行为或词汇，宗旨是进行讹诈，让受害者相信他们所看到、听到或阅读的内容真实确切。
2021年3月，好意思国联邦捕快局劝诫称，在现存的鱼叉式麇集垂纶和社交工程活动中，坏心行动者利用合成或主宰的数字内容进行麇集报复的势头正呈增长趋势。鉴于所用合成介质的复杂程度，这可能会形成更严重且泛泛的影响。因此，企业组织必须相识到这种束缚增长的Deepfakes麇集威逼，并采用有用措施叛逆Deepfakes强化型麇集报复和讹诈。
麇集坐法分子正在遴聘Deepfakes工夫
信息安全论坛的高档计划分析师Mark Ward示意，“东谈主们常说色情推动了工夫的遴聘，这句话对于Deepfakes工夫而言亦然正确的。现在，这项工夫正在其他领域中流行起来——特别是在有组织的麇集坐法团体中。”
事实上，Deepfakes繁衍的麇集报复很有数，它们平日只由专科团伙或背后有政府营救的团伙执行，咫尺只须少数记录在案的告捷案例。关联词，当器用、工夫和潜在酬报广为东谈主知时，它将像扫数此类工夫一样传播开来。
事实讲授，地下麇集论坛现在就遇到这种情况，坐法分子正在地下麇集分享Deepfakes工夫和专科学问。云基础架构厂商VMware计划东谈主员就曾发现许多先容Deepfakes器用和工夫的地下麇集教程，这标明威逼行动者一经转向地下麇集提供定制服务和教程，这些服务和教程结合了旨在绕过和瓦解安全措施的视觉和音频Deepfakes工夫。
Deepfake是一种强化型社交工程工夫
Mark Ward援用了包括地下麇集聊天在内的字据，标明特意从事复杂社交工程的坐法集团对Deepfakes工夫愈发感风趣。这些团伙倾向于利用Deepfakes工夫开展买卖电子邮件讹诈（BEC）活动，拐骗大型企业组织的财务和管帐东谈主员向欺骗者控制的账户鬈曲资金。据悉，咫尺在坐法聊天室中磋磨的器用大概利用高档管束东谈主员的公开府上获取视频、音频和博客文章，来创建令东谈主信服的装假信息，这些信息随后将被用于发布鬈曲现金或快速付款的要求。
麇集坐法分子利用Deepfakes工夫生成的内容大概重建可识别特征（举例某东谈主的口音停战话方式），并提供额外的确切度。有了Deepfakes工夫的助力，报复者更容易实施报复活动，这种报复更难防范。事实讲授，Deepfakes音频模拟在追踪企业数据和系统探访的社交工程报复中特别有用——它不错通过冒充正在出差或不在办公室的高管，要求受害者重置密码或执行允许讹诈者探访企业钞票的操作，这亦然麇集坐法分子利用Deepfakes工夫实施欺骗的常见伎俩。
鉴于麇集坐法分子正在利用职工在家长途办公的空子，畴昔这种报复只会增多。如今，咱们一经目睹Deepfakes被用于麇集垂纶报复或龙套买卖电子邮件和平台（如Slack和Microsoft Team等）。坐法分子通过买卖通讯平台进行的麇集垂纶活动为Deepfakes提供了一种梦想的请托机制，因为企业组织过火用户不自觉地信任它们。
Deepfakes旨在绕过生物识别身份考据
另一个有风险的Deepfakes趋势是，创建内容并用于绕过生物特征考据。现时，面部和语音识别等生物识别工夫提供了额外的安全层，可用于根据某东谈主的出奇特征自动考据某东谈主的身份。关联词，不错准确重现一个东谈主外在或声息的Deepfakes工夫，却告捷回避了这种身份考据工夫，为依赖生物识别特征进行身份和探访管束策略的企业组织带来紧要风险。咫尺，在泛泛的长途职责环境中，坐法分子正在投资这一工夫。
新冠肺炎疫情的大流行和长途职责期间的到来，催生了多量音频和视频数据，这些数据不错输入机器学习系统以创建引东谈主贯注的复成品。
身份识别与认证公司Onfido反讹诈副总裁Albert Roux承认，Deepfakes如实对基于生物识别的身份考据组成了权贵风险。他解释称，“任何利用身份考据来开展业务，并保护自身免受麇集坐法分子侵害的企业组织皆可能受到Deepfakes报复。讹诈者一经瞩目到一些热点视频，举例Tom Cruise的Deepfakes视频以及流行的YouTube创作家（如Corridor Digital）等，并利用Deepfakes器用和代码库绕过在线身份考据查验。此外，一些免费的开源应用范例也允许工夫学问有限的讹诈者更收缩地生成Deepfakes视频和相片。”
防范Deepfakes麇集威逼
不管是通过文本、语音照旧视频操作，讹诈者皆会投资Deepfakes工夫来误解数字实验以获取违法收益，而且，这种工夫正在紊乱和不确定的环境要素中茁壮发展。
固然借助Deepfakes工夫的麇集报复所组成的威逼看起来很严重，但企业组织仍然不错采用多种措施来叛逆它们，包括培训和教育、先进工夫以及威逼谍报等，扫数这些皆旨在搪塞坏心的Deepfakes活动。
最先，教育和培训职工相关Deepfakes社交工程报复（尤其是那些最有针对性的报复）的学问是裁减风险的一个重要要素，而且必须将重心放在财务部门职工身上，况且提醒他们瞩目这种可能性，并允许其在怀疑时延缓付款进度。
其次，在工夫方面，建议企业组织部署更多的分析系统，以实时发现特殊行动等。同样地，威逼谍报也不错提供匡助，因为它不错自满企业组织是否正沦为报复计算，某个部门是否正遭受监视，或者某一特定群体是否正在这一领域变得活跃。Deepfakes讹诈需要时候来设立和执行，这让潜在受害者有弥散的时候来发现劝诫信号并采用行动。
除此之外，企业组织还不错通过偶然分派用户指示来已毕存效防范。因为Deepfakes创作家无法预测数以千计的可能请求，举例朝不同的标的看或阅读一个短语等。固然麇集坐法分子不错实时主宰Deepfakes，但视频质料会权贵下降，因为Deepfakes工夫所需的强劲处理才气使其无法快速作念出反应。在此情况下，反复反映无理的用户不错被符号，并进行进一范例查。
【阅读原文】
3、英国大众对"共同数字身份"（CDI）的愿景持怀疑派头允许使用一系列服务的"共同数字身份"（CDI）的框架，在为奢靡者提供更好、更快、更可靠的核验过程方面给金融机构带来了巨大的平正。关联词，奢靡者却不太买账。RegTech Associates代表PassFort进行的一项捕快发现，只须17%的英国受访者说他们相等唱和CDI。
34%的东谈主严慎地唱和，31%的东谈主对其持怀疑派头，而在天平的另一端，6%的东谈主示意他们相等反对领有CDI。
英国政府本年早些时候对CDI进行了护士，但只须15%的受访者说他们对CDI感到很了解。年青的受访者最了突围绕数字身份的争论，即使如斯，只须36%的东谈主认为我方对CDI"很了解"。
"咫尺在银行业，咱们看到每10个东谈主中就有7个东谈主使用出奇的ID和密码进行身份识别。约67%的东谈主使用安全问题。固然这些方法在畴昔运作良好，但这些工夫所提供的安全性有其局限性。生物识别工夫，或数字身份，提供了更高的安全水平。有趣的是，咱们捕快的东谈主中有21%使用过生物识别工夫。"PassFort的首席执行官Donald Gillies说："在使用过的东谈主中，80%的东谈主说体验很好。"
计划还标明，那些认为他们在合规性核验方面的体验比预期要好的客户更有可能推选他们的供应商（77%），更有可能购买更多居品（62%）。因此，不难领路为什么该行业热衷于简化这一过程。关联词，由于扫数年齿段的受访者中只须27-37%的东谈主宣称对英国数字身份申辩有所了解，看来奢靡者的招供还有一段路要走。
"鉴于共同数字身份在打击讹诈方面的较着平正，金融机构在匡助向其客户解释这些问题方面有既得利益，"RegTech Associates的计划主管Rob Stubbs说。"这不仅不错匡助阻滞英国束缚上升的金融坐法海浪，而且结合生物识别工夫的最新发展，它还不错匡助为奢靡者提供更好、更快、更可靠的合规查验，这适合扫数东谈主的利益。"
2021年8月6日，英国政府官方网站发布数字文化传媒体育部政策文献预览版块“英国数字身份和属性信任框架Alpha V2”（以下简称“信任框架”），针对如何提供安全、确切的数字身份和属性管束有计算，建议一整套可供免除的规定，并将全球法东谈主识别编码（LEI）列为数字身份和属性分享过程中可能需要核验的信息之一。
【阅读原文】
2021年11月9日 星期二 本日资讯速览：1、黑客正利用高效语音机器东谈主骗取双要素身份考据码
2、Robinhood遭黑客蹙迫致700万用户数据泄露
3、好意思国基建法案获两院通过，将参加19亿好意思元建设麇集安全
1、黑客正利用高效语音机器东谈主骗取双要素身份考据码每当大规模数据泄露登上新闻头条时，安全人人老是不厌其烦地提醒保护线上钞票的重要性。比如幸免使用弱密码，借助靠谱的密码管束器，为每个不同的服务 / 网站 / 应用范例配备不同的独一密码，以及天真应用双要素身份考据（2FA）或一次性密码（OTP）等措施。关联词近日，咱们又见到了一种崭新出炉的高效定制语音机器东谈主。它们大概自动发出招呼，以骗取用户的临时考据码。
如斯一来，在受害者莫得充分果断到的情况下，他们的线上账户或数字钞票就已被报复者染指。
自然，即使莫得用到这种新颖的语音机器东谈主磋磨，双要素身份考据（2FA）也不是万无一失的，因为一些黑客可能会采用社工妙技来忽悠用户。
另一方面，语音机器东谈主的报复妙技要复杂许多，最先就是让受害者相信他们正在与其想要浸透的关连服务的自动化安全系统交谈。
为此，Motherboard 借用了一个精炼的例子来演示此类报复，期间收到了一通自称来自 PayPal 防讹诈系统的回电。
自动语音告诉账户持有东谈主，称有东谈主试图奢靡特定的金额，因而系统需要考据身份以阻滞转账，从而骗取 2FA / OTP 考据码。
为保护您的账户，咱们现正给您的移动开采发送考据码。在输入一串六位数字后，语音会辅导 ——‘谢谢协调，您的账户已被保护，此请求已被阻滞’。
然后为了幸免用户立即回过神来，系统还会进一步忽悠用户 ——‘若您的账户已被扣除任何款项，请不要惦记。咱们将在 24 - 48 小时内赐与退还，本次记录的编号为 1549926，通话到此收尾’。
关联词实验是，骗得用户个东谈主数据（包括真实姓名、电子邮件地址、电话号码）的黑客，仍可利用这些数据来确定他们是否领有对应地址的 PayPal 账户（或任何类型的其它线上账户）。
Motherboard 解释称，为了定制这些针对亚马逊、PayPal、网银等特定服务的机器东谈主，报复者将担负每月数百好意思元的使用老本，灰产从业者以至允许黑客自界说任何类型的机器东谈主招呼体验。
当作防范措施，安全计划东谈主员但愿用户充分果断到 2FA / OTP 语音机器东谈主报复这件事的存在。但凡主动向你致电提取考据码的电话，皆应立即挂断并接洽正版的官方客服，必要时可临时垂危冻结账户钞票。
【阅读原文】
2、Robinhood遭黑客蹙迫致700万用户数据泄露11月9日音信，据外媒报谈，好意思国在线券商Robinhood Markets于好意思国当地时候周一证实，在上周的黑客蹙迫事件中，毛糙700万东谈主（约占其客户总额三分之一)的个东谈主信息被泄露，况且黑客索要了赎金。
Robinhood发布声明承认，黑客赢得了毛糙500万东谈主的电子邮件地址以及毛糙200万东谈主的全名。对于某些客户来说，更多的个东谈主数据被曝光，包括毛糙310东谈主的姓名、降诞辰期和邮政编码，以及属于毛糙10东谈主的更泛泛信息。
Robinhood示意，该公司认为11月3日的黑客蹙迫事件莫得泄露用户的社保账号、银行账户或借记卡号码，也莫得客户遭受经济蚀本。该公司发言东谈主说，尽管这不是打单软件报复，但黑客威逼要利用赢得的信息作念些什么。这位发言东谈主隔绝自满该公司是否付钱给了黑客。
在周一纽约盘后交游中，Robinhood股价下降了3%，至每股36.84好意思元。甩手收盘，收涨2.62%。
根据Robinhood的声明，这次黑客报复是通过与别称客服代表打电话时进行的，入侵者利用这名代表赢得了营救系统的探访权限。该公司一经控制住了入侵，求教了规定部门，并聘任了安全公司Mandiant捕快这起入侵事件。
Mandiant首席工夫官查尔斯·卡马卡尔(Charles Carmakal)示意，Robinhood“进行了透顶的捕快以评估影响”，他的公司瞻望入侵黑客将在畴昔几个月陆续以其他组织为计算进行敲诈打单。
在客岁的另一齐事件中，近2000个Robinhood账户在一场黑客蹙迫怒潮中被攻破，客户账户被掠夺一空。许多东谈主衔恨莫得东谈主不错乞助。从那时起，Robinhood耐久在努力讲授，对于新投资者来说，它是可靠的经纪公司。高管们频繁叠加Robinhood奉行“安全优先”策略。
这家匡助普及解放交游的经纪公司梗直举招聘客户服务东谈主员，2020年该团队的规模增加了2倍多。当作膨胀的一部分，该公司在亚利桑那州、得克萨斯州和科罗拉多州开设了工作处。上个月，Robinhood还推出了全天候电话营救服务。
【阅读原文】
3、好意思国基建法案获两院通过，将参加19亿好意思元建设麇集安全11月5日，好意思国众议院批准了1.2万亿好意思元的基础设施法案，其中近20亿好意思元将被用于擢升通盘联邦政府内的麇集安全水平。
终获两院通过
经过民主党在国会上长达一天的忙碌谈判，最终投票终结为228：206。其中，13名共和党议员加入民主党阵营投票营救，6名民主党议员加入共和党阵营投票反对。
这样的终结意味着，此份提案将庄重在拜登总统的办公桌上被签署为法律。
好意思国商讨院早在本年8月就通过了这项立法，但由于民主党试图就另外一项单独的1.9万亿经济开销计算开展谈判（其中同样包含麇集安全关连要求），导致这份基建法案也被动堕入停滞。
在基建议案通过之后，立法者们又以221：213票通过一项范例规定，为推迟到本月晚些时候进行的社会开销立法建立起基本申辩框架。
拜登总统赞佩了这项法案的最终通过。他在步入白宫国宴厅时玩笑谈，“基础设施周终于奏凯收尾了。咱们作念出了早该作念出的重要决定，这些事情在华盛顿被评述了很久，但一直没能真确落地。”
资金如何分派？
这项基础设施法案将分派19亿好意思元的麇集安全资金，其中将有10亿好意思元用于建立新的资助计算，匡助各州、场地、部落及领地政府擢升麇集安全水平。
这笔资金将由联邦垂危事务管束局（一直负责国土安全部的各项拨款计算）负责管束，从2022财年运转并持续四年，麇集安全与基础设施安全局（CISA）为资金调配提供指导意见。
基建法案合并了《麇集反映与规复法案》，后者授权在五年之内拨款1亿好意思元，用于营救联邦政府的麇集事件反映职责。此外，它还允许国土安全部部长与国度麇集总监协调，宣布发生紧要麇集事件。麇集与基础设施安全局将协调事件反映职责，并使用救急基金匡助私营企业及政府机关从麇集报复中规复过来。
立法者们还将为国度麇集总监Chris Inglis的新办公室预留2100万好意思元。此前，该办公室仅依靠白宫救急预算运作。
拜登示意，他相信国会畴昔还将通过孤独的安全麇集议案。
“当东谈主们在商讨院斩钉截铁地示意「绝无可能」时，我总能突破僵局、找到长进。这完全不错作念到，只是需要个过程。”
【阅读原文】
2021年11月8日 星期一 本日资讯速览：1、Google允许用户通过密码来保护搜索历史记录
2、台积电回复向好意思国提交芯片供应链信息的要求：保留客户特定数据
3、计划东谈主员发布针对BrakTooth蓝牙批量错误的PoC器用
1、Google允许用户通过密码来保护搜索历史记录经历数十年的发展，互联网一经非常紧密地融入了咱们的日常糊口。关联词保持联网的代价，就是在麇集上作念过的险些任何事情，皆可能被追踪、存储或分享。要是被麇集坐法分子利用，你的线上账户或土产货诡计机上的各式内容信息，皆可能被报复者所染指。庆幸的是，搜索巨头 Google 一经提供了一种通过添加密码、来保护这些终结的方法。
Google 已成为东谈主们在线查找信息的最实用的方式之一，你不仅大概检索居品、还可通过搜索引擎找到许多问题的谜底。
关联词搜索扫数内容的一个不幸反作用，就是 Google 会收罗并存储关连信息，以改善畴昔的搜索体验。
固然听起来很浅易，但这块将扫数信息皆集合于一处的“香饽饽”，也很容易被阴谋诡计的东谈主给战争到。
现阶段，用户已有多种方法大概清算搜索历史记录。但在默许情况下，Google 仍会收罗多量与用户查找关连的内容信息。
好音信是，这家搜索巨头并莫得一黑到底，而是为用户提供了一种保护这些信息的方法 —— 允许你给 Google 搜索历史记录上一把密码锁。
有需要的一又友，可参考如下操作：
（1）前去 myactivity.google.com，怒放‘活动设立’页面。
（2）找到屏幕左侧的‘活动’控件选项。
（3）鄙人一页找到‘麇集与应用活动’，并弃取底部的‘管束活动’磁贴。
（4）点击‘管束我的活动考据’，以添加密码、或设立双要素身份考据。
在添加了某种阵势的考据措施之后，你将需要在职何时候尝试探访该页面时，皆考据一遍我方的身份。
此外你大概随时探访这些页面，以删除个东谈主活动数据、以至革新 Google 保存的数据量。
【阅读原文】
2、台积电回复向好意思国提交芯片供应链信息的要求：保留客户特定数据芯片代工巨头台积电发言东谈主周日示意，台积电一经回复了好意思国商务部对于提交供应链信息的要求，以协助管束全球芯片短缺问题，同期确保莫得客户特定数据在这次提交中被败露。
台积电发言东谈主高孟华 (Nina Kao) 在一封邮件中示意，台积电仍勤快于“一如既往地保护客户的机密”。
另外，韩国财政部在周日稍早时候示意，该国科技公司将向好意思国提交部分半导体数据。韩媒此前报谈称，韩国公司只会“部分战胜”好意思国商务部的提取信息要求。
好意思国商务部在 9 月份要求半导体供应链的公司在 11 月 8 日之前填写捕快问卷，以了解咫尺芯片短缺的关连信息。
【阅读原文】
3、计划东谈主员发布针对BrakTooth蓝牙批量错误的PoC器用好意思国麇集安全和基础设施安全局 (CISA) 近日劝诫说，BrakTooth蓝牙错误的观点考据 (PoC) 代码现已公开可用。计划东谈主员也公布了扫数错误利用（C/C++）的源代码，包含在文献夹中modules/exploits中。该POC针对9月份公开的关连的24个BT蓝牙错误，可考据演示部分错误的利用及后果，关连的细节还在进一步完善中。POC的公布，不单是是用于测试测验错误的存在和利用的后果，坏心报复者也可利用此计划效果从事违法的龙套活动。
2021年9月2日安全周刊报谈，新加坡科技假想大学的一组计划东谈主员败露了影响买卖蓝牙经典 (Bluetooth Classic，BT) 堆栈的16个新错误眷属。计划东谈主员在评估了11家供应商的13款蓝牙开采后发现了这批安全错误。系数分派了20个CVE，还有4个错误恭候英特尔和高通分派 CVE。由于在各式智高东谈主机、条记本电脑、车辆和其他类型的开采中发现了易受报复的居品，因此数百万开采可能会受到这些错误的影响。BrakTooth就是新加坡科技与假想大学的计划东谈主员对商用蓝牙经典 (BT) 堆栈中毛糙24个错误的一组称呼，这些错误影响运行蓝牙 3.0 + HS 到蓝牙 5.2 的片上系统 (SoC)。
参见：BrakTooth：新的蓝牙错误可能会影响数百万台开采
这些错误可被利用来导致隔绝服务 (DoS) 条件，通过死锁崩溃，况且在某些情况下，还可能导致苟且代码执行。利用这些残障需要报复者在易受报复的开采的蓝牙范围内。
在8月的一篇详确先容安全错误的论文中，计划东谈主员示意，他们一经确定了 1,400 个受影响的居品，但也指出实质数量可能要高得多，因为 BT堆栈平日在多个居品之间分享。总体而言，数以百万计的开采可能容易受到报复。
在本周早些时候发布了利用 BrakTooth的PoC 代码后，CISA 敦促制造商、供应商和开发东谈主员尽快审查代码并对其易受报复的蓝牙系统级芯片 (SoC) 应用范例应用必要的更新或管束方法。
CISA在11月4日发布的告示中称，2021 年11月1日，计划东谈主员公开发布了一个BrakTooth 观点考据 (PoC) 器用，以使用计划东谈主员的软件器用测试营救蓝牙的开采是否存在潜在的蓝牙错误。报复者不错利用 BrakTooth错误形成从隔绝服务到苟且代码执行的一系列影响。
【阅读原文】
2021年11月5日 星期五 本日资讯速览：1、法国CERT首次预警打单软件附属团伙：已攻陷多家法国公司
2、好意思政府正在对量子诡计机对加密工夫组成的威逼作念准备
3、NSO Group遭封杀！好意思国宣布制裁四大黑客器用公司
1、法国CERT首次预警打单软件附属团伙：已攻陷多家法国公司法国麇集安全官员首次预警一个打单软件附属团伙，称其曾在畴昔两年中对法国企业伸开一系列报复活动。打单软件附属团伙是指使用打单软件即服务（RaaS）平台的麇集坐法组织。
当作法国国度麇集安全机构ANSSI的下辖部门，法国诡计机救急反映小组（法国CERT）在11月3日发布了一份空洞说明，详确先容了被定名为Lockean的坏心团伙的过往活动与运作方式。
据法国官员先容，该团伙兴起于2020年6月，并发达出“针对法国实体计算的倾向”，至少与七家法国企业的报复活动相关。其中包括运载物流公司Gefco、制药集团Fareva与Pierre Fabre以及当地报纸Ouest-France。
Lockean曾使用多种不同打单软件
法国CERT官员示意，该团伙平日会租用一经被Emotet麇集垂纶邮件所感染的企业麇集探访权限，然后部署QakBot坏心软件与CobaltStrike后浸透框架。
Lockean团伙随后会使用AdFind、BITSAdmin以及BloodHound等器用，在麇集内横向移动，借以扩大对计算企业系统的探访与控制范围。
再往后，该团伙会使用RClone器用范例从受害者麇集内复制敏锐文献，终末部署文献加密打单软件。
基于对几轮入侵活动的捕快，法国CERT官员发现Lockean团伙多年来使用了多种不同的打单软件，包括DoppelPaymer、Maze、Egregor、REvil（Sodinokibi）以及ProLock等。
Lockean在活跃期间使用了多个打单软件
报复过程的坏心软件使用情况统计
第二个被认定的打单软件附属团伙
鉴于Lockean曾先后使用多种不同的打单软件，官员们认为该团伙适合安全计划员认定的“打单软件附属团伙（ransomware affiliate）”界说，即注册并使用打单软件即服务（RaaS）平台的麇集坐法组织。
通过这些平台，附属团伙大概随时探访、筹备并部署新的打单软件，将这些打单软件部署在已侵入的麇集之上，终末与打单软件的开发者按比例等分打单赎金。
如果受害者方面隔绝付款，则其数据将被发布在RaaS平台运营的所谓“泄密网站”之上。这种行动号称游街示众，时常会激起公众公论对于被黑企业的大力声讨。
Lockean也成为继本年8月由FBI揭露的OnePercent之后，第二个被规定机构公开认定的打单软件附属团伙。
【阅读原文】
2、好意思政府正在对量子诡计机对加密工夫组成的威逼作念准备在现在跟黑客顺利对抗之时，好意思国政府官员正在为另一个更耐久的威逼作念准备：报复者现在正在收罗敏锐的加密数据并但愿他们能在畴昔的某个时候将其解锁。这种威逼来自于量子诡计机，它的职责方式跟咱们今天神用的经典诡计机相等不同。
它们使用的不是由1和0组成的传统比特，而是不错同期代表不同数值的量子比特。量子诡计机的复杂性不错让它们在执行某些任务时速率更快、使它们大概管束当代机器险些不可能管束的问题--包括破解咫尺用于保护个东谈主、买卖和国度机密等敏锐数据的许多加密算法。
固然量子诡计机仍处于起步阶段且令东谈主难以置信得腾贵并充满问题，但官员们指出，保护国度免受这一耐久危机的努力需要现在就运转。
好意思国度圭臬与工夫计划所(NIST)的数学家Dustin Moody指出：“民族国度的敌手得到一台大型量子诡计机并大概获取你的信息，这种威逼是真实的。威逼是他们复制下你的加密数据并保留它，直到他们领有一台量子诡计机。”
面对这种“现在获利，以后解密”的策略，官员们正在试图开发和部署新的加密算法以保护机密大概对抗一类新兴的强劲机器。这当中包括国土安全部，其称我方正在指导一个漫长而粗重的过渡，即所谓的后量子密码学。
Tim Maurer示意：“咱们不但愿出现这样的情况：某天早上咱们醒来，发现存一个工夫突破，然后咱们不得不在几个月内完成三或四年的职责--与此关连的扫数额外风险。”
好意思国土安全部最近发布了一份过渡门道图，它最先是号召对政府里面和买卖世界的最敏锐数据进行分类。Maurer示意，这是至关重要的第一步，“望望哪些部门一经在这样作念了，哪些部门需要援助或果断从而确保他们现在采用行动”。
提前作念好准备
人人示意，量子诡计诡秘完成任何有用的职责可能还需要十年或更永劫候，但跟着资金的涌入，为已毕这一计算而进行的竞赛正在让一切发生。
指导NIST后量子密码学款式的Moody示意，好意思国通过NIST自2016年以来一直在举行一项竞赛，其宗旨是在2024年之前产生第一个防量子诡计机的算法。
过渡到新密码学则是一项无人不晓的棘手而漫长的任务，况且很容易遭到忽视。要让谋利性组织在抽象的畴昔威逼成为实验之前的几年里为这种威逼费钱是很难题的。
Maurer示意：“如果组织现在不琢磨转型，那么他们会在NIST范例完成时变得不知所措，紧迫感也会随之而来，这就增加了不测事件的风险......匆忙进行任何此类转型皆不是一个好主意。”
跟着越来越多的组织运转琢磨山水相连的威逼，一个小而有活力的行业一经兴起，一经有公司在销售承诺后量子加密工夫的居品。但好意思国国土安全部官员一经明确劝诫不要购买这些居品，因为对这种系统需要如何职责仍莫得共鸣。该部门在上个月发布的一份文献中明确示意：“各组织应该恭候，直到有强劲的、圭臬化的买卖管束有计算来实施行将到来的NIST建议，以此来确保互操作性以及经过严格审查和全球接受的管束有计算。”
人人们对过渡期会如何进行则持悲不雅派头。
如果量子诡计机需要很永劫候才能达到管束有用问题的程度，“我认为公司将要健忘炒作、实施NIST建议的最弱的东西，一直到30年后陡然想起这个问题，”正在跟NIST计划后量子加密算法的IBM密码学家Vadim Lyubashevsky说谈。
而这恰是好意思国度安全官员想要幸免的情况。
【阅读原文】
3、NSO Group遭封杀！好意思国宣布制裁四大黑客器用公司10月20日，好意思国商务部曾发布新的出口管制限定，要求各企业除非赢得商务部许可，不容向中俄等国出售黑客器用。时隔不到两周，今天好意思国商务部“扔下了第二只鞋”，宣布好意思国政府一经制裁了四家主要的开发和销售间谍软件和其他黑客器用的公司。
这四家主要的黑客器用公司包括以色列的NSO Group和Candiru、俄罗斯安全公司Positive Technologies和新加坡的Computer Security Initiative Consultancy（CSIC）。
好意思国官员示意，这四家公司从事“违犯好意思国国度安全或应酬政策利益的活动”。
商务官员示意，NSO Group和Candiru“开发并向番邦政府提供间谍软件，这些软件使用这些器用坏心针对政府官员、记者、商东谈主、活动家、学者和大使馆职责主谈主员。”
好意思国官员示意，这些器用被番邦政府滥用，在这些政府主权鸿沟之外宝石不同政见者、记者和活动家进行跨国监控。
同样，Positive Technologies和CSIC被指控创建和销售自后用于报复全球个东谈主和组织的“麇集黑客器用”。
这四家公司，包括他们的笔名（详见上表），已被添加到咫尺由好意思国商务部工业和安全局(BIS)珍爱的坏心麇集活动实体名单中。
好意思国公司和机构在购买、出口或转让这四家公司开发的任何麇集器用之前，必须赢得BIS的特别许可。商务官员示意，扫数恳求东谈主在恳求此许可证时皆应该期待“默许隔绝”。
商务部莫得自满它用来制裁这四家公司的细节和字据，但对于四家被制裁公司中的三家，有一些公开报谈称他们的黑客器用在畴昔几年中是如何被滥用的：
NSO Group开发了Pegasus（飞马）黑客软件，该公司将其出租给番邦政府。多年来，Pegasus的滥用已被很好地记录在案；
Candiru是微软和公民实验室近日发布的说明中指认的Windows间谍软件DevilsEye的创造者。该公司的hack-for-hire（黑客报复租用服务）已为东谈主所知多年，据信该公司还针对Chrome、IE浏览器和Windows系统开发和销售零日错误；
Positive Technologies被指控开发并向俄罗斯谍报机构出售错误。该公司自本年4月以来就已受到好意思国财政部的制裁。
对于总部位于新加坡的CSIC的详确信息较少，但该公司以运行名为Pwn0rama的错误获取范例而知名。除了好意思国商务部今天发布的新闻稿之外，咫尺还莫得任何公开说明将通过该范例购买的错误利用与已知报复接洽起来。
【阅读原文】
2021年11月4日 星期四 本日资讯速览：1、Clearview AI被指违犯澳大利亚秘籍法 已收罗至少30亿东谈主面部数据
2、麇集报复×装假新闻激发银行挤兑！巴基斯坦央行垂危清爽
3、DoorDash推出SafeDash 为外卖平台送货员提供应用内安全器用
1、Clearview AI被指违犯澳大利亚秘籍法 已收罗至少30亿东谈主面部数据澳大利亚信息专员发现，Clearview AI 在许多方面违犯了澳大利亚的秘籍法。在此前的双边捕快中发现，该公司的面部识别器用未经快活并以不公谈的方式收罗澳大利亚东谈主的敏锐信息。由澳大利亚信息专员办公室（OAIC）和英国信息专员办公室（ICO）进行的捕快发现，Clearview AI 的面部识别器用不加弃取地从麇集上抓取生物识别信息，并收罗了至少 30 亿东谈主的数据。
OAIC 还发现，一些澳大利亚警员机构用户在 Clearview AI 的数据库中搜索并识别了我方的图像，并找到了许多澳大利亚未知关连东谈主员的图像。
空洞琢磨这些要素，澳大利亚信息专员 Angelene Falk 得出论断，Clearview AI 未经快活和以不公谈的妙技收罗澳大利亚东谈主的敏锐信息，违犯了澳大利亚的秘籍法。在她的裁决中[PDF]，Falk 解释说，尽管受影响的澳大利亚东谈主的面部图像一经不错在网上赢得，但莫得提供快活，因为 Clearview AI 收罗这种生物识别数据的意图是弄脏的。
信息专员写谈：“我认为，将图像上传到社交媒体网站的行动并不解确示意快活由未知的第三方为买卖宗旨收罗该图像。如果个东谈主莫得被充分见知提供或隔绝快活的影响，也不可默示快活。这包括确保个东谈主被适合和明确地见知他们的个东谈主信息将如何被处理，以便他们大概决定是否给予快活”。
福尔克发现的其他违犯澳大利亚秘籍法的行动是，Clearview AI 莫得采用合理的重要求教个东谈主收罗个东谈主信息或确保其败露的个东谈主信息是准确的。她还抨击该公司莫得采用合理的重要来实施实践、范例和系统，以确保适合澳大利亚秘籍原则。
【阅读原文】
2、麇集报复×装假新闻激发银行挤兑！巴基斯坦央行垂危清爽据两位音信东谈主士败露，巴基斯坦国民银行（National Bank of Pakistan，NBP）刚刚际遇了一次“龙套性”麇集报复。
这起事件发生在上周五和周六（10月29-30日）夜间，受到影响的包括银行后端系统，以及用于已毕各级分行间互连、控制银行ATM麇集并营救银行手机应用的后端基础设施。
一位来自国民银行且熟知报复及捕快内情的东谈主士自满，固然部分系统遭受报复后堕入瘫痪，但尚未发现资金丢失。
国民银行在周六的一份声明中强调，“已立即采用措施隔断受到影响的系统。”
ATM机和部分分行在周一规复运行
巴基斯坦国民银行说明称，上周末运转全面伸开规复职责，到本周逐一经有1000多家分行/支行规复营业，并为客户提供服务，宇宙扫数ATM机也全面上线。
固然国民银行发布了公告，但仍有部分张惶失措的客户在听到黑客报复的音信后，抢在周一早晨使用ATM提取现金。
从周一运转，国民银行各地ATM机的职责压力很大，看起来服务还莫得全面规复，不少客户急需现钞。
——Essa Malik
再加上圈套地媒体发布了一些不准确的报谈，称多达九家不同银行际遇黑客报复。为了平息大众厚谊并防范出现大范围银行挤兑风潮，巴基斯坦政府不得不介入并发表清爽声明。
咫尺网上一些对于银行麇集报复的装假新闻正在流传，包括首席发言东谈主Abid Qamar先生的言论。假新闻宣称，有9家银行遭到麇集报复，资金被盗、数据外泄。
巴基斯坦国度银行（SBP，即巴基斯坦央行）对此赐与清爽。除巴基斯坦国民银行外，并无其他银行遭受麇集报复。甩手咫尺，也莫得发现任何经济蚀本或者数据泄露问题。咱们正在密切监控阵势，并将通过官方渠谈持续发布对于报复事件的更新与进展。
——巴基斯坦国度银行
据知情东谈主士自满，这次事件初步被定性为龙套性报复活动，而非打单软件报复。
巴基斯坦安全计划员Rafay Baloch曾在Twitter上发布一张截图，其中展示的恰是某个受到影响的国民银行系统。从截图来看，这台Windows诡计机由于穷乏指导配置文献而无法正常启动。
教会证，Baloch提供的这张截图如实来自巴基斯坦国民银行麇集。
该坏心软件通度日动目次（AD）的特权账户进行推送，它龙套了诡计机的启动序列，从而阻滞系统正常启动。
——Rafay Baloch
【阅读原文】
3、DoorDash推出SafeDash 为外卖平台送货员提供应用内安全器用DoorDash正在推出SafeDash，这是一个新的应用内安全器用包，旨在匡助其送货员在职责时感到安全。SafeDash将在纽约、芝加哥、费城、底特律、旧金山和洛杉矶推出。全好意思国的平台配送方的用户将在年底前赢得SafeDash。
该公司已与ADT协调，在器用包中推出了两项新功能。安全保证电话"功能让用户在可能感到不安全的情况下通过Dasher应用范例与ADT代理接洽。ADT代理将保持通话，直到个东谈主认为我方脱离险境。如果事件升级，况且该东谈主在一段时候内莫得反应，ADT将接洽911，根据智高东谈主机的GPS，要求对他们终末的已知位置进行垂危反映。
DoorDash也在推出一个"垂危援助按钮"，允许用户在需要时寻求匡助。一朝送餐员点击该按钮，ADT代理将接洽911，并通过短信与他们保持严慎接洽。然后，代理东谈主将把关键信息，如该东谈主的位置，传递给911接线员。该公司指出，这一功能使用户无需通过电话就能赢得911的匡助。
DoorDash通讯和政策副总裁Elizabeth Jarvis-Shean在一份声明中说："SafeDash是在Dashers的反馈中诞生的，咱们但愿通过使用这些器用，咱们给Dashers提供另一种资源，让他们在路上感到安全和宽心。"
DoorDash示意，它计算为器用包开发更多的功能，并但愿在畴昔推出诬捏教育资源、顺利疏通、教育材料和应用内指导。值得瞩宗旨是，DoorDash的SafeDash器用包与Uber的司机安全器用包肖似，后者也包括一个应用内垂危援助按钮和其他一些功能。
在推出SafeDash之前，DoorDash预测第三季度事迹可能会比较疲软，情理是与大流行病相关的奢靡者行动可能会陆续影响其业务，这一丝持续存在不确定性。
【阅读原文】
2021年11月3日 星期三 本日资讯速览：1、11月Android安全补丁发布：还栽培Pixel开采上诸多非安全问题
2、一项计划自满各家汽车制造商收罗了海量个东谈主信息
3、加拿大最大城市遭打单报复，环球交通IT系统险些全部瘫痪
1、11月Android安全补丁发布：还栽培Pixel开采上诸多非安全问题按照以往常规，Google 在每月的第 1 个星期一发布了适用于 Android 的安全更新。和以往不同的是，本月 Google 栽培多个安全问题之外，还管束了 Pixel 开采上的许多非安全问题。说到 Pixel 开采，Pixel 3 和 Pixel 3 XL 在推出三年后，在系统更新方面一经走到了极端。2021 年 11 月的新更新只针对 Pixel 3a（2019 年 5 月推出）及以后的开采。
至于栽培的内容，不幸的是，泛泛报谈的 Pixel 6 和 6 Pro 的屏幕能干问题并莫得出现在本次栽培之列，但 Google 已发表声明，称这些栽培将跟着 12 月的更新到来。缺憾的是，这对新的 Pixel 6/6 Pro 用户来说，又是一个月的恭候。
本次针对 Pixel 开采的栽培包括：
● 在某些情况下阻滞求教声息的问题
● 在某些情况下的音频质料
● 改善无线充电
● 改善第三方应用的褂讪性
● 在某些照明条件下有了更好的自动亮度反映
● 在某些条件下改善了概览屏幕的过渡动画性能
● 改善了某些应用范例的画中画媒体播放
● 改善了团结褂讪性
● 栽培装配后不正确地自满应用范例的图标
● 栽培在某些情况下键盘在应用范例上的自满方式
● 栽培 UI 元素被瞒哄
【阅读原文】
2、一项计划自满各家汽车制造商收罗了海量个东谈主信息大多数东谈主皆知谈，当代电子开采，如智高东谈主机、平板电脑和诡计机，存储了咱们个东谈主和私东谈主糊口的一系列信息，咱们不但愿目生东谈主得到这些信息。关联词，许多东谈主莫得琢磨到他们的车辆信息文娱系统和其他系统内到底储存了几许个东谈主信息。
现在一份说明计划了全球15大汽车制造商，并捕快了它们之间的数据分享政策。该计划对每个品牌28个不同的数据点进行了评估，重心是对司机收罗的数据，望望哪个汽车制造商收罗的信息最多。
计划自满，特斯拉是收罗用户数据最多的汽车制造商之一，它领有阛阓上一些最智能和最联网的车辆。一辆汽车提供的个性化服务越多，它需要的用户数据就越多。这使得特斯拉在收罗最多用户数据的汽车制造商名单中名列三甲，在28分中得到20分。
奥迪紧随特斯拉之后，在28分中得了19分。良马和迷你比肩第三位，在28分中得到16分。保时捷以14分排在第四位，但值得瞩宗旨是，在扫数汽车制造商中，保时捷收罗的个东谈主信息范围最广。排在第五位的是大众汽车，在28分中得到12分。有趣的是，好意思国制造商福特坐在第14位，在28分中得到7分。收罗司机个东谈主信息最少的汽车制造商是达契亚，在28分中得到5分。
扫数汽车制造商中最常收罗的信息包括姓名、电话号码和地址等个东谈主详确府上。这些信息大部分是为导航系统而储存的，以便收缩弃取上班或回家的门道，遁入交通。关联词，如果你健忘删除这些信息，你的车的新主东谈主就会知谈你住在那处，你在那处职责，你的名字和你的电话号码。一些汽车制造商存储了位置记录。在这种情况下，新车主会知谈你频繁去的场地，让他们很明晰在你一天中的任何时候皆能找到你。
在捕快波及的扫数汽车制造商中，保时捷是复制个东谈主信息范围最广的一个，包括电子邮件、电话号码、地址、位置历史、现时位置、接洽东谈主、日期和你的手机位置。它是计划中列出的独逐一家收罗扫数类别数据的汽车制造商。名单上的每个汽车制造商皆以某种阵势收罗信息，包括电子邮件、电话号码、地址、位置历史和现时位置。
许多汽车制造商还收罗了驾驶特征多量数据，到咫尺为止，特斯拉收罗的数据最多，包括制动和加快、碰撞、安全气囊部署和充电历史等数据。比较之下，福特只收罗了速率、制动和加快方面的信息。
【阅读原文】
3、加拿大最大城市遭打单报复，环球交通IT系统险些全部瘫痪一次出人意象的打单软件报复，淆乱了加拿大最大城市多伦多的环球交通机构正常运行，导致司机及通勤乘客使用的多个系统堕入瘫痪。
多伦多交通委员会（TTC）示意，在10月28日（上周四）晚上发现这起报复，上报者为委员会里面的一位IT东谈主员，他发现了“特殊麇集活动”。
委员会在10月29日的新闻稿中示意，“甩手当天中午，黑客运转扩大对麇集服务器的报复时，影响一经被控制到最低水平。”
据委员会发言东谈主Stuart Green自满，这次报复影响到多个里面系统，比如委员会的里面邮件服务器、基于视频的驾驶员通讯系统TTC Vision等。在透顶摈弃报复影响之前，委员会决定使用传统的无线电通讯系统顶替一阵子。
除了委员会的后端系统，这次报复还影响到面向客户的服务器。松抄本文撰写时，Wheel-Trans预订宗派（专为残疾东谈主提供的交通器用）仍处于离线状态。
根据发言东谈主的说明，这次报复还影响到车站站台屏幕、里面出行打算应用以及委员会网站上的车辆实时信息自满功能。
委员会职责主谈主员和外部麇集安全人人陆续对昨天的打单软件报复进行排查。
受报复影响的系统仍处于关闭状态，但咱们正努力以安全可靠的方式股东规复职责。
——TTCStuart
尽管遭到蹙迫，但环球交通线路并未中断。官员们强调，环球汽车、电车及地铁列车仍然保持正常运行。
加拿大多个中枢城市交通系统曾被打单过
咫尺还莫得打单软件团伙示意对这次事件负责。
多伦多是加拿大东谈主口最多的城市。算上本次报复，打单软件团伙一经对加拿大三个最大城市的环球交通系统完成了蹙迫。之前的两起肖似案例分别是2020年10月针对蒙特利尔交通公司（STM）的报复，以及2020年12月指向温哥华地铁的事件。
黑客曾经向蒙特利尔交通公司打单280万加元、向温哥华地铁提取750万加元，但两家机构均未支付赎金。当作最新受害者，多伦多环球交通委员会莫得自满收到的赎金要求数额。
比年来，针对环球交通系统的打单软件报复日益增多：
2016年11月，针对旧金山城市铁路
2017年11月，针对萨克拉门托区域公交
2020年7月，针对沃斯堡市Trinity地铁
2020年10月，针对费城宾州东南部交通管束局（SEPTA）
2021年10月，针对安娜堡地区交通管束局
运气的是这些报复皆莫得中断环球交通的正常运营。因为即使莫得诡计机系统的匡助，环球交通机构也能按时将乘客送达宗旨地。
【阅读原文】
2021年11月2日 星期二 本日资讯速览：1、工信部网盘类企业确保免用度户下载最低速率狂妄基本下载要求
2、好意思国乳成品巨头遭打单报复：工场瘫痪数天 食物供应链被淆乱
3、说明：来自印度的麇集报复者报复我国国防军事企业单元
1、工信部网盘类企业确保免用度户下载最低速率狂妄基本下载要求工信部日前发布《对于开展信息通讯服务感知擢升行动的求教》为推动信息通讯行业改善服务质料提高服务水平。
在求教中工信部对运营商套餐资费、宽带麇集、秘籍政策和权限调用、开屏弹窗、网盘服务方式等作出明确要求。
同期工信部要求企业建立已收罗个东谈主信息清单、分享个东谈主信息清单放在APP菜单里公开展示供用户顺利查询清单。
对于开展信息通讯服务感知擢升行动的求教全文可点击这里稽查：art_43cac3bb5cc94e988f19969215b181de
重心提到网盘下载速率问题：
就国里面分网盘下载速率问题工业和信息化部在擢升行动求教中指出，关连企业应当优化网盘类服务的提供方式。
网盘类企业应优化服务资费先容，泄漏昭示存储空间、传输速率、功能权益及资费水平等内容不得进行误导宣传。
在吞并麇集条件下，向免用度户提供的上传和下载最低速率应确保狂妄基本的下载需求 , 且在12月底前完成整改。
咫尺国内使用量最大的网盘就是百度网盘，而百度网盘多年前一经运转对免用度户进行限速和强制使用客户端等。
只须灵通超等会员的情况下用户下载速率才能擢升，多数免用度户下载速率平日只须100KB/S难以保证正常使用。
管束限速问题还得靠工信部：
尽管百度网盘限速问题耐久遭到用户吐槽但百度网盘并未进行改善，百度网盘给出的情理是存储和下载老本太高。
诚然这种情理从某些方面来说如实有道理，不外这些网盘靠着高速下载和超大空间吸援用户再限速未免像割韭菜。
指望百度网盘我方优化企业策划擢升免用度户的下载速率是没但愿了，没猜测终末照旧靠工信部来管束这个问题。
按工信部要求网盘类企业应当在12月底前完成整改 , 是以仍然还使用百度网盘的用户下载速率很快就不错擢升喽。
【阅读原文】
2、好意思国乳成品巨头遭打单报复：工场瘫痪数天 食物供应链被淆乱近日，好意思国乳成品供应商Schreiber Foods遭到打单软件报复，导致系统宕机。在瘫痪4天后，工场与配送中心终于再度规复运行。
这家乳成品出产巨头已沦为近几个月打单软件报复下的又一家关键行业受害者。很较着，麇集坐法分子在蹙迫五行八作时绝不手软，对这家主要加工酸奶、自然奶酪及奶油奶酪的食物供应商同样痛下重手。
Schreiber Foods公司对外蚁集主管Andrew Tobisch示意，这次“麇集报复”自10月22日（周五）运转、一直持续了通盘周末。
Tobisch解释谈，“咱们的工场和配送中心无法使用必要的运营营救系统。问题影响到咱们的扫数运营区域，好在咱们领有一支特意的反映团队，他们立即采用行动并努力管束问题。”
“咱们也因此取得了很猛进展，并让工场告捷于10月25日（星期一）晚间从头上线。”
由于高度数字化，牛奶供应链遭受紧要打击
据当地媒体Wisconsin State Farmer报谈称，当作威斯康星州规模最大的乳成品加工商之一，在际遇报复之后，Schreiber Foods收到了价值250万好意思元的赎金要求。
受到报复的第二天（周六），Schreiber Foods运转向乳成品运载商通报诡计机系统发生的问题，提醒运载商实时将牛奶运往别处。有职工自满，公司在处理报复事件期间以至不允许雇员进入办公大楼。
由于Schreiber Foods使用了多量数字系统与诡计机管束牛奶加工经过，这次报复给通盘供应链形成了紧要打击。
Schreiber Foods领有数千名职工，年销售额达数十亿好意思元，业务渊博欧洲及南好意思洲等多地。
食物供应链打单报复阵势严峻
Schreiber Foods只是最近几个月来打单软件报复暗影之下的又一位食物行业受害者。就在上个月，好意思国麇集安全与基础设施安全局（CISA）将9月发生的 New Cooperative及 Crystal Valley两起报复事件归因为BlackMatter打单软件团伙所为。
位于爱荷华州的农场服务商New Cooperative于9月20日际遇打单软件报复，BlackMatter方面要求支付590万好意思元赎金。两天之后，位于明尼苏达州的Crystal Valley也应声骤一火，而且两次报复皆发生在行将获利的重要农忙阶段。
CISA、FBI和NSA在护士意见中示意，自本年7月以来，BlackMatter一经先后对多个好意思国关键基础设施实体发动报复。
本年9月，FBI发布通报，劝诫各食物及农业部门企业应瞩目那些意在龙套供应链的打单软件报复。FBI的说明也提到，打单软件团伙正在寻求“龙套运营、激发经济蚀本，并对食物供应链产生负面影响。”
FBI的这份求教还列出了自客岁11月以来爆发的多起针对食物及农业部门的报复事件，包括好意思国面包店公司Sodinokibi/REvil打单软件报复事件、本年5月全球肉类加工商JBS报复事件、本年3月针对一家好意思国饮料厂商的报复事件，以及1月给好意思国某农场形成约900万好意思元蚀本的报复事件。
【阅读原文】
3、说明：来自印度的麇集报复者报复我国国防军事企业单元安天科技集团副总工程师李柏松先容，从本年 3 月份以来，安天拿获了多起针对我国和南亚次大陆国度的垂纶报复活动。该活动波及麇集节点数量繁多，主要报复计算为中国、巴基斯坦、尼泊尔等国度的政府、国防军事以及国企单元。“报复者将自身伪装成计算国度的政府或队伍东谈主员，向对方邮箱送达挂有垂纶附件或嵌有垂纶链接的报复邮件，并招引计算通过链接探访报复者通过各式方式搭建的垂纶网站，收罗受害者输入的账号密码以供谍报收罗或横向报复所用。”
安天发现，这一批次的垂纶报复活动的最早时候可追忆至 2019 年 4 月份，报复组织来自印度。报复者主要诳骗社会工程学(如鱼叉式垂纶邮件、伪装成政府队伍东谈主员的垂纶 PDF 文档)妙技开展大规模垂纶报复行动。其使用的垂纶报复手法雕悍多变，制作的垂纶邮件、垂纶 PDF 文档也十分传神。同期其使用的垂纶网站阵势也多种千般，垂纶网页与仿冒对象视觉上基本一致，让东谈主防不堪防。
根据先容，在报复者使用垂纶邮件发起报复时，报复者伪装成计算国度政府职责主谈主员等向计算东谈主群发送邮件正文镶嵌垂纶网站链接的邮件，邮件内容以下载文献府上为由，拐骗计算登录假冒的邮件系统。 当受害者输入账户密码后，垂纶网站便会将受害者的账户密码信息回传至垂纶后台，况且自动下载与该计算政府以及队伍相关的 PDF 文献当作掩护。
报复者使用垂纶网站进行报复时，包括自动跳转型善良利展示型。其中自动跳转型是受害者通过垂纶链接探访垂纶网页时，垂纶网页最先会展示“受戒指”、“ 更新电子 邮件系统”等口头的静态网页。在恭候报复者设立的时候后，该垂纶网页会弹出“您的邮箱登录超时，已退出，请从头登录”、“您账户所在的域一经过期”等弹窗。当受害者证明弹窗后，便会跳转至报复者仿冒的邮箱登录页面。
《环球时报》记者了解到，甩手咫尺，安天监测发现该组织垂纶仿冒网站已过百个，其中部分是针对我国的各大高校、国企以及政府等重要单元，另有大部分是针对南亚地区如巴基斯坦、尼泊尔等国的军政国防应酬等领域。
李柏松示意， 一朝垂纶报复奏效，失陷的信箱地址就会成为新一波社会工程报复的开端，被植入木马的端点就成为了 进一步报复的“桥头堡”，对国度安全、社会安全、政企机构安全和公民个东谈主安绝对会形成巨大危害。
【阅读原文】
2021年11月1日 星期一 本日资讯速览：1、《个东谈主信息保护法》今起实施：不得大数据杀熟、过度收罗个东谈主信息等
2、报复航空公司信息系统、不雅测军事基地阵势数据……国度安全机关败露三起境外数据窃密案
3、团伙破解8600多个摄像头账号密码打包售卖
1、《个东谈主信息保护法》今起实施：不得大数据杀熟、过度收罗个东谈主信息等11月起，一批新法新规将陆续推广，其中最引东谈主的关爱的照旧《中华东谈主民共和国个东谈主信息保护法》。
今天，《中华东谈主民共和国个东谈主信息保护法》将庄重推广。该法明确不得过度收罗个东谈主信息、“大数据杀熟”，对东谈主脸信息等敏锐个东谈主信息的处理作出规制，完善个东谈主信息保护投诉、举报职责机制。
具体来看，针对“大数据杀熟”，该法明确，个东谈主信息处理者利用个东谈主信息进行自动化决策，应当保证决策的透明度和终结公谈、公正，不得对个东谈主在交游价钱等交游条件上实行分歧理的远隔待遇。
《个东谈主信息保护法》的实施还大概对数据使用者的行动进行敛迹。从静态来说，《个东谈主信息保护法》是在保护个东谈主信息，关联词从动态和实质看，它一经不再是单单的一个保护性法律，而将演变成平台监管的一个器用，实质上将促使平台更加合规，对平台的无序发展进行规制，从而保护数字经济举座的健康发展。
合理利用和发掘数据的价值，是进一步施展数字经济上风的关键。数字经济的上风在于从大数据中挖掘阛阓需求，从而指导居品和服务的出产打算，促进阛阓上供需均衡的形成，狂妄各别化的需求，动态管束供需失衡的时滞问题，权贵擢升阛阓效劳，而这些计算已毕的一个前提就是数据价值的发现。不错说，数据才是数字经济表层建筑的地基，数据挖掘和利用的深度以及与其他产业的关联程度，决定了数字经济上风施展的程度。
信息保护与合理利用并不冲突，两者之间存在着彼此促进的关系。信息保护是合理利用的前提条件，合理利用是信息保护的最终宗旨。只须作念好信息保护，才能让数据扫数者欢叫授予其他主体对数据的使用权益，从云尔毕数据的合理利用，进一步促进数字经济的发展。
【阅读原文】
2、报复航空公司信息系统、不雅测军事基地阵势数据……国度安全机关败露三起境外数据窃密案【环球时报-环球网报谈 记者 范凌志】妙技高妙的黑客瞒哄活着界上某个边缘的屏幕后，重要数据瞬息被窃取……这并不是只在电影中出现的场景。进入信息化期间，数据被泛泛采集、聚集，并被深度挖掘、利用，在促进科技跳跃、经济发展的同期，安全风险束缚突显。有的数据“看似非密、实则胜密”，一朝被窃取将威逼我国度安全。有的数据关系民生国计，一朝遭删改龙套将威逼我国公众利益。近日，《环球时报》记者从国度安全机关了解到三起危害我国重要数据安全的案件情况，实质上，境外间谍谍报机关诳骗东谈主力、工夫等方式，“公开掩护奥妙、正当掩护违法”征集窃取我国重要数据的行动百鸟争鸣。
境外间谍谍报机关全心打算针对某航空公司进行麇集报复
2020年1月，某航空公司向国度安全机关说明，该公司信息系统出现特殊，怀疑遭到麇集报复。国度安全机关立即进行工夫查验，证明关连信息系统遭到麇集刀兵报复，多台重要服务器和麇集开采被植入特种木马范例，部分乘客出行记录等数据被窃取。在进一步排查中发现，另有多家航空公司信息系统遭到吞并类型麇集报复和数据窃取。经深远捕快，证明关连报复活动是由某境外间谍谍报机关全心打算、奥妙实施，报复中利用了多个工夫错误，并利用多个国度和地区的麇集开采进行跳转，以隐退脚迹。
《环球时报》记者获悉，针对这一情况，国度安全机关实时协助相关航空公司全面撤销被植入的特种木马范例，调养工夫安全防范策略、强化防范措施，制止了危害的进一步扩大。
某境外护士捕快公司奥妙征集窃取我国航运数据
2021年5月，国度安全机关职责发现，某境外护士捕快公司通过麇集、电话等方式，频繁接洽我国大型航运企业、代理服务公司的管束东谈主员，以高额报酬聘任行业护士人之名，与境内数十名东谈主员建立“协调”，指使其泛泛征集提供我国航运基础数据、特定船只载物信息等。进一范例查掌执，关连境外护士捕快公司与所在国度间谍谍报机关关系密切，连结了多量谍报征集和分析业务，通过我境内东谈主员所获的航运数据，皆提供给该国间谍谍报机关。
《环球时报》记者了解到，国度安全机关实时对相关境内东谈主员进行警示教育，并责令所在公司加强里面东谈主员管束和数据安全保护措施。同期，照章对境外护士捕快公司的罪人活动进行了查处。
李某擅自架设阵势不雅测开采，采集并向境传奇送我阵势数据
2021年3月，国度安全机关职责发现，我国某重要军事基地驾驭建有一可疑阵势不雅测开采，具备采集精确位置信息和多类型阵势数据的功能，所采集数据顺利传送至境外。捕快掌执，相关阵势不雅测开采由李某网上购买并擅自架设，肖似开采已向宇宙多地售出100余套，部分被架设在我重要区域驾驭，相关开采所采集数据被传送到境外某阵势不雅测组织的网站。该境外阵势不雅测组织实质上由某国政府部门以科研之名发起成立，而该部门的一项重要任务就是征集分析全球阵势数据信息，为其军方提供服务。
《环球时报》记者获悉，国度安全机关会同相关部门联合开展规定，责令相关东谈主员立即废除开采，摈弃了风险隐患。
“比年来，因数据泄露所带来的安全问题也越来越凸起，我国各产业、重要企业的基础性数据一直是境外间谍谍报机构觊觎的计算。”关连人人在接受《环球时报》记者采访时示意，数据安全不仅关系公民权益，更关乎国度安全，口舌传统安全的重要方面，如果社会各界和东谈主民群众对此莫得警惕，在无声无息中被境外行恶东谈主员和机构利用，让这些数据泄漏到境外，将会对各领域国度安全形成紧要危害，“因此，全社会应进一步增强数据安全果断，擢升数据安全才气，自觉珍爱国度安全。”
【阅读原文】
3、团伙破解8600多个摄像头账号密码打包售卖当作家庭安防开采的智能摄像头正走进千门万户。有行恶分子利用一些智能摄像头存在的安全错误，窥视他东谈主家庭秘籍糊口，录制后在网上公开贩卖。10月30日音信，据媒体报谈，本年6月，泰州网警查看发现，有东谈主多量网售客厅、卧室、试衣间等秘籍阵势的涉黄监控摄像。
经过捕快发现，这些行恶分子将破解的摄像头账号、密码打包售卖。随后，警方陆续抓获主犯马某和代理下线等34东谈主，查获被控的摄像头账号8600多个、涉案110余万元。
安全人人认为，堵住智能摄像头里的秘籍安全黑洞，需要多方联防联治、密切协同。构建立体防范体系，才能为智能摄像头的安全错误打上“补丁”。
厂商是堵住秘籍安全错误的第一谈关，厂商不可只为阛阓竞争，削减在坏心代码防护、云加密、弱口令校验、探访控制等方面的工夫安全参加，一朝安全事故驾临，商家将丧失更多奢靡者。
【阅读原文】
[课程]FART 脱壳王！加量不涨价！FART作家西宾！捆绑 调教