移动应用数据清静与小我私家信息掩护白皮书；联邦图书馆项目FDLP官网疑似遭到伊朗黑客攻击
宣布时间 2020-01-06
1.移动应用数据清静与小我私家信息掩护白皮书（2019年）
克日，中国信通院清静研究所宣布了《移动应用（App）数据清静与小我私家信息掩护白皮书（2019年）》，内容涵盖App最新生长趋势及社会经济影响、目今App保存的主要数据清静隐患、海内外App数据清静管理实践、App数据清静综合治理建媾和用户热切关注的清静提防技巧等多个方面。该白皮书在研判App生长趋势及社会经济影响的基础上，重点剖析现在主流App保存的数据清静隐患，系统梳理总结海内外App数据清静治理现状，最后从政府、企业、行业三个维度研究提出了我国App数据清静与小我私家信息掩护综合治理建议，并从用户视角总结提出了用户清静使用技巧。
原文链接：
http://www.caict.ac.cn/kxyj/qwfb/bps/201912/t20191229_272847.htm
2.电信网络诈骗治理与人工智能应用白皮书（2019年）
克日中国信通院清静研究所宣布了《电信网络诈骗治理与人工智能应用白皮书（2019年）》。该白皮书团结目今电信网络诈骗提防治理事情实践情形和人工智能手艺的生长应用，系统梳理人工智能在治理事情中的起劲影响及手艺实践应用，同时剖析人工智能不当使用为治理事情带来的危害挑战，在总结海内外电信网络诈骗治理现状的基础上，深入剖析目今人工智能配景下治理事情的趋势走向和问题短板并研究提出对应的步伐建议。白皮书内容涵盖人工智能应用给治理事情带来的起劲影响及危害挑战、海内外电信网络诈骗治理现状、人工智能配景下我国治理事人情临的问题及步伐建议等多个方面。
原文链接：
http://www.caict.ac.cn/kxyj/qwfb/bps/201912/t20191229_272846.htm
3.联邦图书馆项目FDLP官网疑似遭到伊朗黑客攻击
外地时间4日晚，美国领土清静部(DHS)正在监控美国政府出书局(GPO)运营的联邦图书馆妄想(FDLP)网站遭到黑客攻击一事。报道称，在遭黑客攻击后，该网站首页显示的是一个特朗普的脸遭到拳击的特写镜头，而这只攻击特朗普的拳头衣袖上，还印有伊朗伊斯兰革命卫队旌旗图案。别的，这张图的配景则是伊朗、叙利亚等中东国家的地图。美国政府出书局首席公共关系官也证实了此事，并体现该网站现在已处于离线状态。美国领土清静部CISA讲话人萨拉·森德克回应此事称现在暂无法证实这是伊朗政府资助的黑客行为。“今日俄罗斯”(RT)提到，此次黑客攻击事务的提倡者自称来自“伊朗网络清静组织黑客S”。
原文链接：
https://edition.cnn.com/2020/01/04/politics/dhs-hack-website-trump-trnd/index.html
4.奥地利外交部遭到不明泉源的网络攻击
奥地利外交部在一份团结声明中体现，其遭到不明泉源的网络攻击，由于攻击的严重性和性子，不可扫除这是国家配景的攻击者提倡的针对性攻击。该攻击爆发在1月4日星期六晚上，并被迅速发明，政府连忙接纳了防御步伐掩护其基础设施，同时还建设了一个专门委员会应对这一事务。现在尚不清晰攻击者是否获得了对敏感数据的会见权限。卫生部讲话人彼得·古谢尔鲍尔（Peter Guschelbauer）告诉公共广播公司ORF称此次攻击仍在一连。
原文链接：
https://securityaffairs.co/wordpress/96022/hacking/austrias-foreign-ministry-cyberattack.html
5.针对巴西的Android银行木马BasBanke剖析报告
Android银行木马BasBanke也被称为Coybot，它主要针对巴西银行用户。该木马曾在2018年10月的巴西大选时起劲撒播，最近它又重新泛起在研究职员的视野中。只管研究职员尚未确认其熏染前言，但思量到以前的版本，它很有可能通过虚伪的Facebook帖子和WhatsApp新闻撒播。该木马主要伪装成虚伪的Android或Google Play更新，试图窃取用户的银行凭证。该恶意软件的另一个有趣的细节是其HTTP请求与Windows恶意软件Pazera保存相似性。这可能意味着只管Pazera专注于针对拉丁美洲而BasBanke仅针对巴西，但它们的开发者可能是统一实体。
原文链接：
https://www.buguroo.com/en/blog/banking-malware-in-android-continues-to-grow.-a-look-at-the-recent-brazilian-banking-trojan-basbanke-coybot
6.犯法分子使用热门影戏提倡垂纶攻击和分发恶意软件
卡巴斯基清静专家发明攻击者正在使用热门影戏《星球大战：天行者的崛起》来作为网络垂纶和恶意软件攻击的诱饵。研究职员共发明了30多个伪装成官方影戏账户或受熏染的流媒体网站和社交媒体页面（这些网站的现实数目可能会更高），这些网站以要求注册为捏词，试图网络用户的信用卡数据。别的，这些网站还旨在撒播恶意软件，研究职员发明了约65个伪装成影戏盗版的恶意文件。
原文链接：
https://securityaffairs.co/wordpress/95879/cyber-crime/star-wars-saga-cyber-attacks.html
京公网安备11010802024551号