全球动态
1. 特朗普下令对中国制造的无人机进行安全评估
卸任之前，特朗普已经签署了一项行政命令，要求对从中国和被其视为“外国对手”的国家采购的无人机进行安全评估。 [外刊-阅读原文]
2. 澳大利亚亟需全新的电子监控法
政府承认，澳大利亚需要一项全新的电子监视法来解决问题。但是，许多临时法律已经议会通过，导致立法框架非常复杂。[外刊-阅读原文]
3. FBI警告：防范通过电话、聊天的网络钓鱼
联邦调查局已发布通知，表示攻击者正在通过电话语音仿冒和聊天针对企业发起网络钓鱼攻击。[外刊-阅读原文]
4. Rob Joyce被任命为新的NSA网络总监
美国国家安全局已任命Rob Joyce为该机构的网络安全新总监，据悉，Joyce还担任过NSA局长的网络安全策略高级顾问。[外刊-阅读原文]
5. RevBits表示对网络攻击“忍无可忍”
网络安全供应商RevBits将免费提供其获奖的专利技术Email Security解决方案，在新冠疫情期间为医疗机构和疫苗生产商提供保护。[阅读原文]
6. 5G网络部署应坚持“广播网和通信网优势互补联合覆盖”
日前，中国国际经济交流中心、国经咨询有限公司、国家广电总局广科院、规划院及中广传播集团的专家组发布的《5G广播中国战略及前景展望》报告指出，“建设5G广播网络对5G通信网络是一个网络能力的补充，也起到了降低5G网络建设成本，降低5G网络整体能耗成本的目的。[阅读原文]
安全事件
1. FreakOut僵尸网络瞄准运行在Linux系统上的未修补程序
一个新发现的僵尸网络FreakOut以运行在Linux系统之上的未修补应用程序为目标，正在大规模扫描这些应用程序的网络，然后利用三个漏洞获得对底层Linux系统的控制。[外刊-阅读原文]
2. OpenWRT论坛数据泄露，大量用户数据被盗
OpenWRT论坛是一个由热爱路由器替代开源操作系统的人组成的大型社区，该平台现在宣布了一起数据泄露事件。OpenWRT论坛管理员在一份声明中，解释了发生了什么，以及暴露用户数据会给用户带来的风险。[阅读原文]
3. 工信部下架12款侵害用户权益App 陪你、桔多多等在列
2020年12月21日，工信部向社会通报了63家存在侵害用户权益行为App企业的名单。截至目前，经第三方检测机构核查复检，尚有12款App未按照我部要求完成整改。[阅读原文]
4. 网站上传UFO绝密档案 专家证实真实性
解密网站“The Black Vault”声称上传了美国中央情报局（CIA）所有有关UFO的绝密档案引发热议。对于这些文件的真实性，有专家给出了回应。据外媒报道，英国国防部前雇员、不明飞行物调查员尼克·波普（Nick Pope）表示，揭秘网站公布的这些30多年前CIA有关UFO的档案是真实的。[阅读原文]
5. 研究人员：Ryuk勒索软件企业估值超1.5亿美元
安全研究人员表示，作为最流行的恶意软件家族之一，Ryuk勒索软件犯罪企业的估值已经超过1.5亿美元。[外刊-阅读原文]
6.Parler 网站恢复上线
保守派社交服务 Parler 在亚马逊 AWS 拒绝托管而下线一周后恢复上线，但只展示了一个静态网页，发表了 CEO John Matze 的几则声明。该公司表示网站功能将在不久之后完全恢复。[阅读原文]
优质文章
1. 自己动手编写远控工具及检测思路
在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机的效果。[阅读原文]
2. 《中国银保监会监管数据安全管理办法（试行）》发布
为切实加强监管数据安全管理，防范监管数据安全风险，银保监会制定了《中国银保监会监管数据安全管理办法（试行）》，现予以印发，请遵照执行。[阅读原文]
3. 基于区块链的数据共享解决方案
本专题汇集密码、金融、公检法等部门、行业及企业专家的学术研究，相关内容也征求数十位院士及专家意见，对区块链现状、安全威胁等方面作出了深入研究和分析。[阅读原文]
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。
来源：freebuf.com 2021-01-19 19:40:11 by: kirazhou
请登录后发表评论
注册