2018年9月

【每日简讯】第480期每日了解网络安全新鲜事儿~

2018年9月30日星期日

1、整治网络乱象，营造风清气正网络空间 http://t.cn/EPevNCf

2、新测评机构管理办法VS原办法对比 http://t.cn/EPevYOZ

3、网络钓鱼有恃无恐品牌保护何去何从 http://t.cn/EPevuN0

4、公安部专家：建立以密码等技术为核心的技术保障体系 http://t.cn/EPRJX7N

5、一起攻击者利用 Redis 未授权访问漏洞进行新型入侵挖矿事件 http://t.cn/EPRW0sG

6、苹果并不绝对安全 iPhone 可能泄露企业 WiFi 密码 http://t.cn/EPRMDmr

【每日简讯】第479期每日了解网络安全新鲜事儿~

2018年9月29日星期六

1、国家能源局印发《关于加强电力行业网络安全工作的指导意见》 http://t.cn/EPWRBbc

2、30%的数据泄露事件导致安全人员下岗中国比例最高 http://t.cn/EPWfnsk

3、跨境时尚电商 SHEIN 遭黑客攻击，642 万用户数据泄露 http://t.cn/EPW3lkL

4、电子商务法给电商戴上“紧箍” http://t.cn/EPuAthR

5、用户名“admin”、密码“123456”，乌克兰军方系统安全问题被曝光 http://t.cn/EPuAiAD

6、苹果、亚马逊、Alphabet 等支持美出台数据隐私保护法 http://t.cn/EPWRxaO

【每日简讯】第478期每日了解网络安全新鲜事儿~

2018年9月28日星期五

1、网络安全等级保护势在必行等保工作如何开展？ http://u6.gg/eG55B

2、公安部：加快制定网络犯罪防治法治法 http://u6.gg/eG5Dv

3、河北网络政务服务平台：让群众少跑腿、好办事 http://u6.gg/eG5Hh

4、网站信息生态指数2018年8月榜：地方新闻网站创新意识提升，主要商业网站首页生态向好 http://u6.gg/eG5K6

5、黑客攻防之核心防御 http://u6.gg/eG5Mz

6、思科视频监控管理器（VSM）被秘密植入硬编码root后门 http://t.cn/EPKklJs

【每日简讯】第477期每日了解网络安全新鲜事儿~

2018年9月27日星期四

1、电力等工控行业网络安全工作箭在弦上 http://u6.gg/eFPmM

2、中秋国庆的火车票，你抢到了吗？揭露黄牛背后那些事 http://u6.gg/eFPpK

3、一个人的安全部之大话企业数据安全保护 http://u6.gg/eFPr8

4、网络安全之操作系统安全 http://u6.gg/eFPtv

5、你还敢登录 HTTP 网站吗？ http://u6.gg/eFPuD

6、损失6000万美元：黑客攻击日本加密货币市场后看全球监管 http://u6.gg/eFPxY

【每日简讯】第476期每日了解网络安全新鲜事儿~

2018年9月26日星期三

1、信通院发布《人工智能安全白皮书（2018年）》（附PPT解读、全文下载） http://t.cn/EPydTyx

2、当心跳能被他人控制，我们拿什么来谈医疗安全？ http://t.cn/EPVFGL2

3、人在国外，入侵渗透过程发博客装逼，结果….. https://mp.weixin.qq.com/s/FybNOyNTIwRh_qtYeKMBNA

4、大力整治持续推进我国网络文学环境健康清朗 https://mp.weixin.qq.com/s/vftf7Ejil5bvfxV1IOYabQ

5、打造信息安全“国家队”，助力国家信息安全保障 https://mp.weixin.qq.com/s/9sJ-ymatIl8ZrmNdPJN5Ew

6、最新MacOS桌面操作系统一经推出便曝隐私漏洞 https://mp.weixin.qq.com/s/vlYDmoQg4lhDdCNp74Rn3Q

【每日简讯】第475期每日了解网络安全新鲜事儿~

2018年9月25日星期二

1、教育系统网络安全执法检查工作方案简介 http://u6.gg/eE6aA

2、完成亿元级融资美创科技领跑敏感数据安全市场 http://u6.gg/eE6dr

3、赛事 | GeekPwn2018：“黑客对决AI”强势来袭 http://u6.gg/eE6dS

4、多个主题日活动亮相2018国家网络安全周 http://u6.gg/eE6eP

5、顺丰高级工程师误删数据库，被开除！ http://u6.gg/eE6gL

6、Windows任务计划程序被曝存在0 day漏洞 http://u6.gg/eE6jm

【每日简讯】第474期每日了解网络安全新鲜事儿~

2018年9月24日星期一

1、理解并解决信息共享问题 http://u6.gg/eEb5t

2、等级保护工作十大误区 http://u6.gg/eEbAs

3、每周典型移动恶意APP安全监测报告-“Android恶意扣费类病毒”篇 http://u6.gg/eEbHN

4、|互联网黑灰产工具软件2018半年报告 http://u6.gg/eEbNG

5、努力培养“网安人才” 浙江省网络空间研究院揭牌 http://u6.gg/eEbSY

6、上周关注度较高的产品安全漏洞(20180910-20180916) http://u6.gg/eEbUm

【每日简讯】第473期每日了解网络安全新鲜事儿~

2018年9月23日星期日

1、“网”聚正能量鼓人心，携手共筑人民幸福路 http://t.cn/EP2Sox2

2、2018撞库攻击现状：不到一年出现数百亿登录尝试；金融行业首当其冲 http://t.cn/EvevRtI

3、Scarab勒索病毒最新变种，希特勒“冠名” http://t.cn/EvBkoZ0

4、努力培养“网安人才” 浙江省网络空间研究院揭牌 http://t.cn/EP2XlGa

5、每周典型移动恶意APP安全监测报告-“Android恶意扣费类病毒”篇（2018-09-10-2018-09-16） http://t.cn/EP2SQW3

6、软件供应链安全 | Python Fake Package引发的任意代码执行风险 http://t.cn/EvggVUR

【每日简讯】第472期每日了解网络安全新鲜事儿~

2018年9月22日星期六

1、美国国防部发布《2018 年国防部网络战略》 http://t.cn/EvrOwZs

2、顺丰高级工程师跑路被开除后，我们应如何避免误删生产数据库 http://t.cn/EvBowu9

3、因黑客攻击：日本一加密货币交易所损失 6000 万美元 http://t.cn/Evrpeyq

4、华住 5 亿条个人信息泄露事件嫌疑人被抓，其曾欲敲诈 http://t.cn/Evjurnb

5、传 Google 中国版搜索会收集用户号码，追踪网上行为 http://t.cn/EvTM81V

6、工业物联网黑客炮制了哪些糟糕场景 http://t.cn/Ev8OYoi

【每日简讯】第471期每日了解网络安全新鲜事儿~

2018年9月21日星期五 1. 2018年最全网络安全指南 http://t.cn/EvQyQKM

2. 最危险的间谍软件Pegasus现身45个国家 http://t.cn/EvdsnCu

3. 西部数据My Cloud 平台被曝漏洞，会暴露存储内容 http://t.cn/EvdsFEl

4. 大多数数据泄露事故的罪魁祸首是人为失误，而不是黑客攻击攻击 http://t.cn/EvgvURT

5. 我们还需要防火墙吗？ http://t.cn/EvgvimT

6.全国交通运输信用信息共享平台已归集信用信息近20亿条亿条 http://t.cn/EvgvWvH

【每日简讯】第470期每日了解网络安全新鲜事儿~

2018年9月20日星期四

1. 247家全国三甲医院检出勒索病毒，广东、湖北最多 http://t.cn/EvnBYYl

2. 民航领域近年来重大网络安全事件盘点 http://t.cn/EvnB8oR

3. 易遭遇“永恒之蓝”漏洞攻击的系统陷入无休止的感染 http://t.cn/EvnBmhV

4. 全球5G安全市场的规模2023年将达到75.3亿美元 http://t.cn/EvnBB4V

5. 91%的黑客攻击始于电子邮件 http://t.cn/EvnBeDK

【每日简讯】第469期每日了解网络安全新鲜事儿~

2018年9月19日星期三

1. 英国布里斯托尔机场的航班信息显示系统遭遇勒索软件攻击 http://t.cn/EvTLYiO

2. VPN与杀毒软件仍然是全球网络安全市场的重要需求 http://t.cn/EvTLmR6

3. 新时代我国网络安全工作取得显著成绩 http://t.cn/EvTLFT3

4. 安全内参首发：2018 ISC互联网安全大会PPT开放下载 http://t.cn/EvTyAtt

5. 入侵味多美服务器偷蛋糕券牟利18万，俩90后“黑客”上午受审 http://t.cn/EvTyqpq

【每日简讯】第468期每日了解网络安全新鲜事儿~

2018年9月18日星期二

1. “网络安全你我共筑” 参展第五届网络安全宣传周 http://t.cn/Evpyi60

2. 全国首创网络安全主题列车成都发车：坐“安安号” 读网安知识 http://t.cn/Evpy0kH

3. 国内首例空号短信劫持案告破：与运营商“内鬼”勾结 http://t.cn/EvpyQiW

4. FireEye：中国黑客组织APT10借助UPPERCUT后门向日本企业发起攻击 http://t.cn/Evpyrqh

【每日简讯】第467期每日了解网络安全新鲜事儿~

2018年9月17日星期一

1. 将亮相2018年江西省第五届“国家网络安全宣传周” http://t.cn/Eva5mnl

2. DDoS攻击2018年上半年在数量和规模方面大幅增加 http://t.cn/EvatwTg

3. Win10政府版未过审仍存隐患，中国仅广东和山东两省试用 http://t.cn/EvatGyX

4. 浙江警方摧毁特大“手持证件照”交易网站，截获手持照110余万条 http://t.cn/Evat61p

【每日简讯】第466期每日了解网络安全新鲜事儿~

2018年9月16日星期日

1、数字经济培育经济发展新动能 http://t.cn/EvIuJIX

2、天津实施“互联网+智慧医疗”变革就医方式 http://t.cn/EvIuCP5

3、卡巴斯基-2017年企业信息系统安全评估报告 http://t.cn/EvIuQyR

4、网络安全“词鉴”，你都了解吗？ http://t.cn/EvIu1Fo

5、NotPetya网络战制造焦土，幸亏这家停电 http://t.cn/EvIukCo

6、《基于ISO/IEC 27002的云服务信息安全控制的实施规程》标准介绍 http://t.cn/EvI3UEk

【每日简讯】第465期每日了解网络安全新鲜事儿~

2018年9月14日星期六

1、中国互联网安全标准被国际接纳取得重大进展 http://t.cn/EvZXp2M

2、SCADA 漏洞上半年翻番可能由“踩点”转为发动破坏性攻击 http://t.cn/EvZKw9U

3、第九届中国信息安全法律大会征文启事 http://t.cn/EvqGsx4

4、云环境面临的8种新型攻击 http://t.cn/EvqqAX2

5、2018年最佳安全工具：看18款尖端武器如何攻克当今的威胁困局 http://t.cn/EvqqtQp

6、每周典型移动恶意APP安全监测报告—“Android恶意扣费类病毒”篇（2018-09-03-2018-09-09） http://t.cn/EvqqKqR

【每日简讯】第464期每日了解网络安全新鲜事儿~

2018年9月14日星期五

1、被指向中国发送数据，Mac App Store下架排名第一的付费安全软件 https://mp.weixin.qq.com/s/vobCMVfJ716Y2sXsQbOnOw

2、给你一次重来的机会，你会选择安全行业吗？ https://mp.weixin.qq.com/s/qEs50Xc1nC1mxJ_WbxUs_A

3、科技部国家保密局印发《国家科学技术秘密持有单位管理办法》（附全文） https://mp.weixin.qq.com/s/vbEyyk-WUcpIbEOcDwJZ-g

4、国家宗教事务局关于《互联网宗教信息服务管理办法（征求意见稿）》公开征求意见的通知（附全文） https://mp.weixin.qq.com/s/sDS298XVP-Gi0S9sakatxg

5、国家计算机病毒中心监测发现十款违法移动应用 https://mp.weixin.qq.com/s/P3TkpOnL8ttTINYu-eNQUA

6、网络安全信息与动态周报2018年第36期 https://mp.weixin.qq.com/s/RiaCed34HoVwDDkJJUrgKg

【每日简讯】第463期每日了解网络安全新鲜事儿~

2018年9月13日星期四

1、卡巴斯基2017年企业信息系统的安全评估报告 https://mp.weixin.qq.com/s/vGENaxRPmlKE-F2CQE6ZiA

2、吴沈括副教授应邀出席77国集团+中国预防和打击网络犯罪会议 https://mp.weixin.qq.com/s/bEBFIfk8KNzyI0mSql7pfA

3、Microsoft发布2018年9月安全更新 https://mp.weixin.qq.com/s/jnYUzlqxWd0_4p6uJPHv_g

4、中国信息安全测评中心联合多单位对国标《信息技术系统安全工程能力成熟度模型》修订立项成功 https://mp.weixin.qq.com/s/zjHqstefCdSNTrGUc0A1Rw

5、【安全预警】利用Redis漏洞的攻击勒索 https://mp.weixin.qq.com/s/N-YRRnGhw2RZgjFQwPl1sw

6、好消息！非法网贷平台可在公安网上登记了 https://mp.weixin.qq.com/s/BDq15qR7n40OTnSuOraufg

【每日简讯】第462期每日了解网络安全新鲜事儿~

2018年9月12日星期三

1、我国区块链产业初具规模多方面居世界前列 https://mp.weixin.qq.com/s/5QyIMDhGgGe7R6g6fIBpxQ

2、滴滴风波余热未散，为了安全你会选择牺牲隐私吗？ https://mp.weixin.qq.com/s/_0d0l4qlr28UPJmI7N7zEg

3、Office文档嵌入对象点击执行的社工技巧 https://mp.weixin.qq.com/s/v1FVstOgefPCAzn-LkwK4A

4、国家林业和草原局关于进一步加强网络安全和信息化工作的意见 https://mp.weixin.qq.com/s/yL8TBnEuupLUTedSe7pt-g

5、美国政府问责局（GAO）发布网安审计报告提出美应对网安挑战的十条行动 https://mp.weixin.qq.com/s/oWtJHNmx-vRBJvSewuK_3Q

6、只需一根USB充电线就能在你的PC上植入恶意程序 https://mp.weixin.qq.com/s/Uc2vHa0OwZofQhqesIykNg

【每日简讯】第461期每日了解网络安全新鲜事儿~

2018年9月11日星期二

1、轻松获取你的手机号，这个“潘多拉魔盒”正在全国热销 https://mp.weixin.qq.com/s/UkzVfEU_lP2zQ5jSJQxbuw

2、防范网络安全风险：免费WiFi莫轻信个人隐私需慎重 https://mp.weixin.qq.com/s/N47Ms0YIDmUgoz-HArZQnQ

3、CNVD漏洞周报2018年第36期 https://mp.weixin.qq.com/s/OoyfXSTYluAnPmHbk_k_Tw

4、研究称二十多款热门 iOS 应用向第三方发送用户数据 http://t.cn/RsOXfaG

5、安全研究发现 39 万网站因公开的 .git repo 处于危险中 http://t.cn/RsOMlin

6、研究发现：不靠 cookie，网站也能通过 TLS 协议追踪你 http://t.cn/RsOM3Ax

【每日简讯】第460期每日了解网络安全新鲜事儿~

2018年9月10日星期一

1、攻击索尼影业、发动Wannacry勒索软件攻击、窃取孟加拉央行的背后真凶找到了！ https://mp.weixin.qq.com/s/DnnfM8xEBjiz7iNZvoFf5w

2、北京互联网法院挂牌收案——24小时“不打烊”今后网上官司网上打 https://mp.weixin.qq.com/s/Ufq-nF8r3UtQnqbz2aPRDA

3、英航订票系统遭黑客入侵 38万客户个人资料外泄 https://mp.weixin.qq.com/s/j3kERGBgBqj-5MS8Bew7Lw

4、中国信通院发布《人工智能发展白皮书-技术架构篇（2018年）》（附全文） https://mp.weixin.qq.com/s/0sz32PiMYZNdZGm02HXgYA

5、郭启全：《网络安全等级保护条例（征求意见稿）》解读 https://mp.weixin.qq.com/s/c7-5N6VDT9cYsK8thVZ0cg

6、谷歌向用户发出通知：FBI正秘密调查恶意软件购买行为 https://mp.weixin.qq.com/s/5yieX84cXw7AuF-eOlz8qA

【每日简讯】第459期每日了解网络安全新鲜事儿~

2018年9月9日星期日

1、贵州“云使用券”助力实体经济企业“上云用云” http://t.cn/RsC3S4o

2、领导层如何在组织中实现网络弹性？ http://t.cn/RsC101T

3、Mac安全应用Adware Doctor被曝窃取用户的信息 http://t.cn/Rsi2oW7

4、施耐德电气确认其太阳能产品附带的USB驱动器感染恶意软件 http://t.cn/RsCB8Ge

5、“隐匿者”病毒团伙技术升级传播病毒暴力入侵电脑威胁全网用户 http://t.cn/RsCrVs0

6、苹果计划年内为执法机构提供在线工具，方便获取数据 http://t.cn/RsfHbIj

【每日简讯】第458期每日了解网络安全新鲜事儿~

2018年9月8日星期六

1、人民日报：智能网呼唤“全链安防” http://t.cn/RsAErKC

2、抢占前沿制高点我国在类脑计算领域取得进展 http://t.cn/Rsih9V1

3、Web安全的三个攻防姿势 http://t.cn/RsihWhX

4、数千台MikroTik路由器沦为“矿工”，并主动将用户流量转发给黑客 http://t.cn/Rsi7BI3

5、MEGA 官方 Chrome 扩展被加入窃取密码和数字货币私钥的恶意代码 http://t.cn/Rs4MZnp

6、 ISC 2018互联网安全大会Day 3报道 http://t.cn/RsiwL5V

【每日简讯】第457期每日了解网络安全新鲜事儿~

2018年9月7日星期五

1、国务院办公厅关于加强政府网站域名管理的通知 http://u6.gg/e4TWH

2、不要沉浸在虚假的安全感之中：生物识别、法律法规、内部人员…… http://u6.gg/e4TYf

3、安徽90后“黑客”为出名入侵137台电脑获取近万人信息获刑 http://u6.gg/e4TYM

4、2018 年全球互联网10大数据泄露事件盘点 http://u6.gg/e4UaD

5、请随时准备好，大规模网络攻击随时到来 http://u6.gg/e4TV5

6、KSN安全报告：勒索软件和恶意矿工的威胁景观（2016～2018） http://u6.gg/e4TUw

【每日简讯】第456期每日了解网络安全新鲜事儿~

2018年9月6日星期四

1、企业一定要重视起来员工的网络安全意思！ http://u6.gg/e4wRD

2、DDoS威胁与黑灰产业调查报告 http://u6.gg/e4wSA

3、安全防护场景与安全报警的：“点、线、面” http://u6.gg/e4wTp

4、简谈渗透测试各阶段我常用的那些“神器” http://u6.gg/e4wVe

5、合肥整合数据资源，打造新型智慧城市 http://u6.gg/e4xm8

6、关于工控系统安全的几点新共识 http://u6.gg/e4xMQ

【每日简讯】第455期每日了解网络安全新鲜事儿~

2018年9月5日星期三

1、聚焦 | 2018 ISC互联网安全大会在京开幕 http://u6.gg/e3Ljz

2、最佳电子邮件安全要靠这三大协议：DMARC、SPF和DKIM http://u6.gg/e3Lq7

3、勒索软件如何影响司法公正？ http://u6.gg/e3LtR

4、工信部：非法“挖矿”严重威胁互联网网络安全 http://t.cn/RFmGQvZ

5、声波追踪破解法公布：对手机锁屏密码提出新考验 http://t.cn/RFm5wlT

6、安全研究团队发布关于银行业电子签名案例的白皮书 http://u6.gg/e3L4F

【每日简讯】第454期每日了解网络安全新鲜事儿~ 2018年9月4日星期二

1、CNNVD漏洞月报（2018年8月） http://u6.gg/e3yCG

2、上周关注度较高的产品安全漏洞(20180827-20180902) http://u6.gg/e3yLa

3、2018 年上半年无文件/PowerShell 恶意活动飙升至新高度 http://t.cn/RFOAgc1

4、区块链到底能干什么？ http://t.cn/RFISHS1

5、网络罪犯都开始敏捷开发了企业还等什么？ http://u6.gg/e3yQT

6、又是内鬼:今日头条前员工离职前留后门复活旧账户非法牟利两百余万 http://u6.gg/e3yT3

【每日简讯】第453期每日了解网络安全新鲜事儿~

2018年9月3日星期一

1、高度关注~！美观点：数字战争标配–可逆网络攻击 http://u6.gg/e2RMC

2、关于进一步推进以电子病历为核心的医疗机构信息化建设工作的通知 http://u6.gg/e2RJ6

3、山东部分地区不动产登记系统遭受勒索病毒攻击，系统暂停使用 http://u6.gg/e2RVt

4、台“行政院”官网被爆难运作大陆黑客又“背锅” http://u6.gg/e2RQ7

5、华盟网助力2018第三届SSC安全峰会让互联网变得更加美好 http://u6.gg/e2RT3

6、天津市举办2018年网络安全专项应急演练 http://u6.gg/e2RU4

【每日简讯】第452期每日了解网络安全新鲜事儿~

2018年9月2日星期日

1、2018年上半年移动端安全评估 http://t.cn/RF6Cabn

2、下载“华住开房”查询数据？小心电脑秒变肉鸡 http://t.cn/RF4tKXc

3、12家互金机构与法研院集体签约，推进P2P规范化运营 http://t.cn/RksCYV6

4、疑似顺丰3亿条用户数据泄露，暗网交易售价两个比特币 http://t.cn/RFN1tJx

5、研究团队发现勒索软件CryptoJoker的新变种CryptoNar http://t.cn/RFS0SCE

6、印度2019年企业信息安全支出将达19亿美元 http://t.cn/RFN1fWR

【每日简讯】第451期每日了解网络安全新鲜事儿~

2018年9月1日星期二

1、中国互联网联合辟谣平台正式上线 http://t.cn/RFcmlK0

2、网络安全信息与动态周报2018年第34期（8月20日—8月26日） http://t.cn/RFSG0zb

3、我国量子信息技术多次刷新世界纪录 http://t.cn/RFSGg5v

4、美国政府采取措施修复公共漏洞和暴露（CVE）系统 http://t.cn/RFcmjL5

5、可逆性网络攻击可能会成为数字战争的标准 http://t.cn/RFt686o

6、Wireshark发布安全更新，修复3个可导致DoS的安全漏洞 http://t.cn/RF6OXxx