安全研究
全部分类

天地和兴工控安全周报【2019年第14期】

  • 分类:威胁情报研究
  • 作者:
  • 来源:
  • 发布时间:2019-05-31 02:03
  • 访问量:

【概要描述】○国家互联网信息办公室发布关于《数据安全管理办法(征求意见稿)》公开征求意见的通知 ○美国参议员提出5G国家安全战略,强调移除中国产品 ○国家漏洞库:近期(2019年5月20日至2019年5月26日)新增安全漏洞331个 ......

天地和兴工控安全周报【2019年第14期】

【概要描述】○国家互联网信息办公室发布关于《数据安全管理办法(征求意见稿)》公开征求意见的通知
○美国参议员提出5G国家安全战略,强调移除中国产品
○国家漏洞库:近期(2019年5月20日至2019年5月26日)新增安全漏洞331个
......

  • 分类:威胁情报研究
  • 作者:
  • 来源:
  • 发布时间:2019-05-31 02:03
  • 访问量:
详情

  本文共计11篇摘要,预计阅读时间12分钟,主要内容提要如下:

  ○国家互联网信息办公室发布关于《数据安全管理办法(征求意见稿)》公开征求意见的通知

  ○美国参议员提出5G国家安全战略,强调移除中国产品

  ○国家漏洞库:近期(2019.5.20-2019.5.26)新增安全漏洞331个

  行业动态

  1

  国家互联网信息办公室发布关于《数据安全管理办法(征求意见稿)》公开征求意见的通知

  为了维护国家安全、社会公共利益,保护公民、法人和其他组织在网络空间的合法权益,保障个人信息和重要数据安全,根据《中华人民共和国网络安全法》等法律法规,国家互联网信息办公室会同相关部门研究起草了《数据安全管理办法(征求意见稿)》,现向社会公开征求意见。

  原文链接:http://t.cn/AiK6dvCG

  2

  专家观点:工业互联网背后,藏着三大管理变革

  王钦

  中国社会科学院工业经济研究所研究员、中国社会科学院管理科学与创新发展研究中心副主任

  在工业互联网发展过程中,作为慢变量的管理变革将扮演更为重要的角色。

  总体上讲,政府加速行动和企业加速行动,会推动工业互联网产业的快速起步,但市场和管理维度作为慢变量,则决定了未来发展持续性。未来中国工业互联网的发展更关键,难度更大的是在慢变量上的突破,尤其是管理变革。

  

原文链接:http://t.cn/AiKg60AZ

  3

  美国参议员提出5G国家安全战略,强调移除中国产品

  据外媒报道,五名参议员组成的团体发布了一项新法案《2019年美国5G领导法案》(United States 5G Leadership Act of2019),将制定一项国家政策,旨在安全部署商用5G网络,并建立一个高达7亿美元的拨款项目,帮助美国通信提供商将中国产品从他们的网络中移除。

  原文链接:http://t.cn/AiKCOOTz

  安全事件

  1

  易到用车服务器遭连续攻击:攻击者索要巨额比特币

  5月26日,据易到用车官微消息,2019年5月26日凌晨,易到用车服务器遭到连续攻击,因此给用户使用带来严重的影响。据悉,攻击者索要巨额的比特币相要挟,攻击导致易到核心数据被加密,服务器宕机。我们的相关技术人员正在努力抢修。

  易到表示,我们严厉谴责这种不法行为,并已向北京网警中心报案,并保留一切法律途径追究攻击者责任的权利。运营团队会根据解决此次事件的时长制定补偿方案,希望广大用户能够理解和保持耐心等待。

 

 原文链接:http://t.cn/EC7JYQe

  2

  缤客网订酒店被退单 信用卡遭多个国家国际盗刷

  游客在缤客网上订酒店,遭遇酒店退单之后,没有索回应退款项,且此后信用卡遭遇多个国家的国际盗刷。对此,缤客网公关回应称,接到投诉后,正在帮助游客处理此事。Booking是总部位于荷兰的住宿预订平台,在国内被网友称作“缤客”。

  原文链接:http://t.cn/AiKBIVbX

  3

  Flipboard发安全通告:内部系统遭黑客攻击 推荐所有用户重置密码

  新闻聚合服务和移动新闻应用Flipboard今天发布安全通告,公司内部多个系统遭到黑客攻击,已经持续超过9个月时间。援引外媒ZDNet掌握的多封电子邮件,Flipboard表示黑客获得了存储客户信息的服务器访问权限。在该服务器上存储了用户名、哈希值、加密密码,以及和第三方服务捆绑的Flipboard个人资料。

  Flipboard表示:“我们仍在确定确切的受影响账户数量,但是我们知道并非所有账户都收到了伤害。”在其电子邮件中,Flipboard表示无论是否受到影响,所有用户都应该重置密码。此外公司已经取消了连接到Flipboard的包括Facebook、Twitter、Google和Samsung在内第三方服务的所有数字代币。

  原文链接:http://t.cn/AiKYChLp

  4

  Canva 1.39 亿用户数据泄露

  自称 GnosticPlayers 的黑客声称窃取了澳大利亚网站 Canva 的 1.39 亿用户数据。Canva 是一个非常受欢迎的平面设计服务,Alexa 排名在 200 以内。黑客窃取的数据包括了用户名字、真名 、电邮地址、城市国家信息,其中 6100 万用户有哈希密码,其他用户的信息还有用于登陆的 Google 令牌。有 7800 万用户使用了 Gmail 地址。Canva 证实它的数据库遭到非法访问,表示尚未发现账号被入侵,出于谨慎考虑它已经鼓励用户更改密码。

  原文链接:http://t.cn/EC2rVQI

  漏洞与安全威胁

  1

  国家漏洞库:近期(2019年5月20日至2019年5月26日)新增安全漏洞331个

  根据国家信息安全漏洞库(CNNVD)统计,本周新增安全漏洞331个,漏洞新增数量有所下降。从厂商分布来看,Schneider Electric公司新增漏洞最多,共有39个;从漏洞类型来看,跨站脚本类的安全漏洞占比最大,达到20.24%。本周新增漏洞中,超危漏洞31个,高危漏洞80个,中危漏洞198个,低危漏洞22个。相应修复率分别为45.16%、61.25%、44.95%和59.09%。根据补丁信息统计,合计165个漏洞已有修复补丁发布,整体修复率为49.85%。

  截至2019年5月26日,CNNVD发布漏洞总量已达126416个。

  原文链接:http://t.cn/AiKgKqdV

  2

  后院失火:报告显示NSA被盗黑客工具现正危及美国多座城镇

  据外媒报道,由美国国安局(NSA)开发的一种网络攻击工具现正在被用来危害美国各城镇。代号为EternalBlue的黑客工具中含有恶意软件,其于2017年被一个叫做Shadow Brokers的组织泄露。而就在同年,有黑客使用了该工具在全球范围内发起了WannaCry勒索网络攻击。该年针对乌克兰展开的NotPetya攻击也用到了这种工具,据悉,该场网络公司被称为是有史以来最具破坏力的网络攻击之一。

  更糟糕的是,现在,EternalBlue机构总部被发现登陆了NSA自己的后院:巴尔的摩。据悉,自5月7日开始的一起勒索软件攻击之后这座城市的政府电脑就陷入了混乱,这使得其市政服务变得步履蹒跚。巴尔的摩的IT部门现只能慢慢地让系统重新启动并运行。

  原文链接:http://t.cn/ECwCXfK

  3

  后台刷新功能有风险 大批iOS应用被曝发送用户数据

  根据《华盛顿邮报》进行的一项隐私实验,当允许后台应用刷新时,一些iOS应用会利用这项功能定期向追踪公司发送数据。《华盛顿邮报》记者乔福瑞·福勒(Geoffrey Fowler)与隐私公司Disconnect合作使用专有软件来查看自己的iPhone运行情况。虽然有应用使用追踪器并分享用户数据并不令人意外,但利用后台刷新功能发送数据的频率还是令人惊讶。

  原文链接:http://t.cn/AiKR9go9

  4

  近100万台设备存在高危漏洞BlueKeep隐患 黑客已扫描寻找潜在目标

  援引外媒SecurityWeek报道,将近100万台设备存在BlueKeep高危漏洞安全隐患,而且已经有黑客开始扫描寻找潜在的攻击目标。该漏洞编号为CVE-2019-0708,存在于Windows远程桌面服务(RDS)中,在本月的补丁星期二活动日中已经得到修复。

  该漏洞被描述为蠕虫式(wormable),可以利用RDS服务传播恶意程序,方式类似于2017年肆虐的WannaCry勒索软件。目前已经有匿名黑客尝试利用该漏洞执行任意代码,并通过远程桌面协议(RDP)来发送特制请求,在不需要用户交互的情况下即可控制计算机。

  目前微软已经发布了适用于Windows 7、Windows Server 2008、Windows XP、Windows Server 2003的补丁。Windows 7和Windows Server 2008用户可以通过启用Network Level Authentication (NLA)来防止未经身份验证的攻击,并且还可以通过阻止TCP端口3389来缓解威胁。

  很多专家可以发现了基于BlueKeep的网络攻击,不过目前还没有成熟的PoC。

  原文链接:http://t.cn/AiKjFG73

扫二维码用手机看

天地和兴

公司总部:北京市海淀区中关村软件园8号华夏科技大厦三层

服务热线:400-810-8981 / 010-82896289

版权所有:北京天地和兴科技有限公司      京ICP备17065546号-1

扫一扫关注

天地和兴微信公众号