全球动态
1. 苏格兰环境监管机构遭遇勒索软件攻击
苏格兰环境保护局（SEPA）上周四证实，在圣诞节前夕发生勒索软件攻击后，其一些联络中心，内部系统，流程和内部通信受到了影响。 [外刊-阅读原文]
2. 英国警方在软件故障中误删除了15万条逮捕记录
英国政府承认，技术故障导致意外删除了全国警察数据库中的150,000个逮捕记录。《时代》报道，这种擦除是无意的，是人为错误造成的。[外刊-阅读原文]
3. 苹果删除了允许应用程序绕过防火墙安全性的macOS功能
苹果已经从其macOS操作系统中删除了一项有争议的功能，该功能使该公司自己的第一方应用程序可以绕过内容过滤器，VPN和第三方防火墙。[外刊-阅读原文]
4. Tinder和Bumble正在封禁国会骚乱参与者的账户
据《华盛顿邮报》报道，拥有Tinder、Hinge、OKCupid、Match和Plenty of Fish的Bumble和Match集团正在封禁已知的国会骚乱参与者的账户。[阅读原文]
5. 黑客泄露了更改过的辉瑞数据，破坏公众对疫苗的信任
欧洲药品管理局（EMA）透露，一些被盗的辉瑞/ BioNTech候选疫苗数据是在网络上泄露之前被威胁行为者篡改的，其最终目的是破坏公众对COVID-19疫苗的信任。[外刊-阅读原文]
6. Facebook起诉葡萄牙公司使用恶意的Chrome扩展程序抓取用户资料
Facebook及其爱尔兰子公司上周四宣布，在葡萄牙对两人提起诉讼，指控他们涉嫌使用恶意的Chrome扩展程序抓取Facebook个人资料和其他浏览器信息。[外刊-阅读原文]
7. 德国笔记本电脑零售商因视频监控员工而受到GDPR罚款1,040万欧元
德国数据监管机构LfD宣布根据GDPR对其在线笔记本电脑和电子产品零售商NBB处以1,040万欧元的罚款，因其以视频监控员工。[外刊-阅读原文]
安全事件
1. 在持续宕机24小时后，加密消息应用Signal已恢复运行
在经历了上周五的技术困难之后，Signal消息应用似乎已经恢复了运行。该公司发推文表示，“Signal已经回归！”。尽管该公司补充说，一些用户可能仍然会在他们的聊天中看到错误信息。该公司没有解释是什么原因导致的宕机。[阅读原文]
2. Flash停用致沈阳铁路局下属站段系统瘫痪，铁路信息化建设亟待加强
因美国Adobe公司Flash组件停用，导致中国铁路沈阳局集团有限公司下属大连车务段系统瘫痪20余小时，部分车站失控，这一戏剧性的铁路调度故障日前真实上演。[阅读原文]
3. 俄罗斯网络犯罪分子流行用 Jabber
俄罗斯网络犯罪世界充斥着谜团，但有一种技术充当了主要的通信工具：有 18 年历史的分布式开源即时通讯协议 Jabber。根据安全公司 Flashpoint 的研究，黑客做交易、分享情报和对恶意程序提供技术支持都是通过 Jabber 完成。[阅读原文]
4. 腾讯QQ团队解释程序读取浏览器历史记录原因：用于对抗恶意登录
昨日有技术社区V2EX的网友报告QQ与TIM软件会扫描并上传用户的浏览器历史并搜索购物记录选择性上传引发关注。[阅读原文]
5. 越来越多的Tor中继开始支持IPv6
Tor 网络从 2020 年 11 月发布的 Tor 0.4.5.1-alpha 起加入了 IPv6 带宽统计。Tor 官方博客现在报告了 IPv6 的普及现状：到 2020 年 12 月 2 日，54% 的中继节点运行了支持 IPv6 的版本。[阅读原文]
优质文章
1. 工信部就《物联网基础安全标准体系建设指南（征求意见稿）》公开征求意见
按照《中华人民共和国网络安全法》等法律法规的有关规定，为进一步加强物联网安全标准化工作顶层设计，工信部制定了《物联网基础安全标准体系建设指南（征求意见稿）》及《编制说明》。[阅读原文]
2. 2020年全国受理网络违法和不良信息举报1.63亿件
2020年，全国各级网络举报部门受理举报1.63亿件，同比增长17.4%。其中，中央网信办（国家互联网信息办公室）违法和不良信息举报中心受理举报228.8万件，同比下降5.2% 。[阅读原文]
3. 《中国银保监会监管数据安全管理办法（试行）》发布
为切实加强监管数据安全管理，防范监管数据安全风险，银保监会制定了《中国银保监会监管数据安全管理办法（试行）》，现予以印发，请遵照执行。[阅读原文]
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。
来源：freebuf.com 2021-01-18 20:34:19 by: Sandra1432
请登录后发表评论
注册