网络安全新闻 澳大利亚网络安全勇攀高峰，志在引领全球移动网络安全 澳大利亚网络安全发展机构（ ACSGN ）于本周四在悉尼宣布目标发展路线图——网络安全行业竞争力计划（ SCP ），旨在使全国网络安全行业规模翻三番，从今年的 20 亿澳元收益增长至 60 亿澳元。
网络安全新闻 Perl.com 官网被劫持用以分发恶意软件 虽然近年来受欢迎程度逐渐下滑，但不少系统依然依赖 Perl 编程语言。上周末 Perl 基础架构博客 Perl NOC 报道称，Perl.com 官网被劫持，不再指向它原本应该指向的地方。它不再指向 Perl 相关的新闻网站，而被指向了一个停车网站。更严重的是，它被用于分发恶意软件。
网络安全新闻 韩多家银行遭黑客组织勒索，金融监督院进入紧急状态 据英国《金融时报》报道，韩国有关部门已进入“ 紧急状态 ”，忙于防范黑客组织威胁要对该国最大几家银行发起的网络攻击。被称为 “ 无敌舰队组织 ” (Armada Collective)的黑客组织 21 日表示，韩国 7 家主要银行如果未能用虚拟货币比特币支付赎金，将对其发起分布式拒绝服务攻击。
网络安全新闻 黑客组织 Turla 被曝利用 Dropbox 存储恶意软件窃取来的数据 ESET 安全研究人员指出，疑似有俄方背景的黑客组织 Turla，正在利用前所未有的方式，存储恶意软件窃取来的相关数据。此前有研究称 Turla 涉嫌在欧盟外交机构部署了后门程序，并窃取了敏感文件。此外在 2015 到 2020 年初的活动中，该组织还利用了此前未知的 Crutch 恶意软件框架。
网络安全新闻 俄黑客推出“人性化” RaaS 业务，连小孩都能发起勒索软件攻击了 据外媒 21 日报道，安全研究人员近期发现暗网市场中正在出售一种新型勒索软件 Karmen 以及其衍生出的“勒索软件即服务（RaaS）模式”。调查显示，俄罗斯网络犯罪组织 DevBitox 以用户名 Dereck1 的身份在顶级暗网中出售这款勒索软件。
网络安全新闻 腾讯安全捕获新威胁：利用 Hadoop Yarn REST API 未授权漏洞攻击云主机，安装多种木马通过 SSH 爆破扩散 腾讯安全威胁情报中心检测到有攻击者利用Hadoop Yarn REST API未授权命令执行漏洞攻击云上主机，攻击成功后执行恶意命令，向系统植入挖矿木马、IRC BotNet后门、DDoS攻击木马，入侵成功后还会使用SSH爆破的方式进一步向目标网络横向扩散。
网络安全新闻 卡塔尔官方证实攻击卡塔尔通讯社黑客来自断交国 据半岛电视台 21 日报道，卡塔尔已经确定，攻击卡塔尔通讯社的黑客来自邻近的断交国家。正常情况下，可就黑客入侵现象与相关国家进行联系、通告入侵黑客资料，相关国家据此确定黑客身份。但目前卡塔尔 “ 被封锁 ”，不可能获知任何信息。
网络安全新闻 央行明确个人征信业务三原则，信息是否被过度采集引关注 4 月 20 日，在由央行征信管理局、世界银行集团、APEC 工商理事会主办的个人信息保护与征信管理国际研讨会上，央行副行长陈雨露表示，正在积极稳妥地加快推进个人征信业务牌照发放工作，抓紧整理、研究和吸收，完善相关制度安排。陈雨露透露，在个人征信业务活动中，强调注重把握独立性、公正性、个人信息隐私权益保护等三方面的原则。
网络安全新闻 美国土安全局称俄黑客针对美财政部的攻击范围远超 SolarWinds 调查疑似俄罗斯黑客入侵美国财政部的当局报告称，该行动远远超出了SolarWinds的范围。据报道，2020年底，国家电信和信息管理局（NTIA）的黑客行为涉及利用许多系统的漏洞。并不像之前怀疑的那样，仅限于SolarWinds网络软件。
