HackerNews.cc 与您一同回顾上周精彩内容
【国内要闻】
国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称“ CNCERT ”)发布《 2016 年我国互联网网络安全态势综述》，在对我国互联网宏观安全态势监测的基础上，结合网络安全预警通报、应急处置工作实践成果，着重分析和总结了 2016 年我国互联网网络安全状况，并预测 2017 年网络安全热点问题。
中国互联网协会发布的《 2016 中国网民权益调查报告》显示，84% 网民曾经遭受过因个人信息泄露带来的不良影响。而舆论关注的焦点，是个人信息如何在信息提供、采集加工和使用过程中得到有效保护。
4 月 20 日，在由央行征信管理局、世界银行集团、APEC 工商理事会主办的个人信息保护与征信管理国际研讨会上，央行副行长陈雨露表示，正在积极稳妥地加快推进个人征信业务牌照发放工作，抓紧整理、研究和吸收，完善相关制度安排。
【国际动态】
世界顶级情报机构于新西兰举行秘密会议 ，或商讨网络威胁重要决策
外媒 21 消息，世界顶级情报机构领导人将于 4 月 22、 23 日在新西兰秘密举行会议。联邦调查局（ FBI ）局长詹姆斯·科米、美国中央情报局（ CIA ）局长麦克·蓬佩奥、新美国国家情报局局长以及新西兰政府通信与安全局（ GCSB ）和安全情报局（ SIS ）部长预计出席本次秘密会议。此外，新西兰总理比尔·英格利希证实，数名高级官员也将出席会议。
据《新西兰先驱报》报道，新西兰旅游圣地“皇后镇”目前已处于高度戒备状态，有消息透露此次会议或有某位“ VVIP ”重要人士出席。
NSA 利用微软产品漏洞监视客户，SWIFT 敦促全球银行用户增强安全意识
管理全球 1 万余家金融机构资金转移的 SWIFT 银行协会 4 月 17 日发表声明，敦促客户密切关注自身安全，在选择服务机构与其他第三方提供商时需慎重考虑。及时安装安全更新、补丁与安全软件是保护软件与系统免遭入侵的关键所在。
SWIFT 此前在系统更新中声明，希望与服务机构之间仍保持密切联系，以此提醒自身将具有网络犯罪威胁告知用户并实施全新安全检查的职责。
美国政府日益关注可使国家陷入瘫痪的大规模电网攻击行为。美国国防部（ DoD ）表示正着手开发一个自动化系统，计划赶在 2020 年前完工，以加快受攻击电网的恢复能力，实现一周内迅速恢复的目标。
【恶意软件】
NSA 泄露的恶意软件 DoublePulsar 已感染 3.6 万 Windows 设备
上上周末，Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，恶意软件 DoublePulsar 就是被泄露的黑客工具之一，主要为攻击者提供针对 Windows 系统的秘密后门访问。国外安全公司 Below0Day 指出，恶意软件 DoublePulsar 目前已被互联网滥用，全球至少有 3.6 万 Windows 设备已受感染。而微软方面对这一检测结果表示质疑。
【威胁预警】
新型钓鱼手段预警：你看到的 аррӏе.com 真是苹果官网？
研究人员发现一种“几乎无法检测”的新型钓鱼攻击，就连最细心的网民也难以辨别。黑客可通过利用已知漏洞利用 Punycode 钓鱼攻击手法在 Chrome、Firefox 与 Opera 浏览器中伪造显示合法网站域名（例如：苹果、谷歌或亚马逊等）。知道创宇 404 安全专家表示，倘若攻击者利用这一漏洞结合钓鱼邮件发至重要企事业单位，很有可能导致重要信息外泄。
【数据泄露】
洲际酒店集团（ IHG ）近期发布了一份新数据泄露报告，指出至少 1200 家酒店支付卡系统遭黑客攻击。本次网络攻击后果远远要比最初设想的更加糟糕。
IHG 此前曾发表声明表示“攻击范围相当微弱，仅影响 IHG 管理的 12 家品牌公司。如今其发言人却证实已有 1,200 家 IHG 品牌特许经营酒店系统遭黑客攻击，攻击者利用恶意软件于 2016 年 9 月 29 日至 12 月 29 日期间入侵酒店前台电脑系统，窃取用户信用卡数据。
本文由 HackerNews.cc 整理发布，转载请注明来源。
请登录后发表评论
注册