易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。
1、四类网上有害内容将被大排查大扫除
9日从全国“扫黄打非”办公室获悉，为回应广大群众对于加强清理整治网上有害内容的呼声，4月至11月将在全国组织开展“扫黄打非·新风”集中行动，扫除网上网下文化垃圾，持续净化社会文化环境，助力各地复工复产复学。集中行动将以互联网为主战场，深入推进“净网2020”“护苗2020”“秋风2020”专项行动，重点整治网络直播平台通过色情低俗内容诱导打赏乱象；重点关注网络短视频、网络文学、网络游戏、微博及社交群组、暗网等；整治中小学校园周边文化环境，查处涉未成年人非法有害网络应用程序及信息，整治扭曲未成年人价值观的网络小说、漫画；严打自媒体从事虚假新闻和有偿新闻等不法活动。
2、乱割会员韭菜，爱奇艺、腾讯视频、优酷、喜马拉雅被浙江省消保委约谈了！
因虚假承诺“会员免广告”、“提前看”、自动续费不规范等问题，4月8日，爱奇艺、腾讯视频、优酷、芒果TV、搜狐视频、腾讯体育、PP视频、乐视视频和哔哩哔哩九大视频平台以及喜马拉雅和蜻蜓FM两大音频平台被浙江省消费者权益保护委员会约谈。
3、官司未决、处罚不断，“懂球帝”iOS和安卓双下架
4月8日，“懂球帝”从苹果iOS系统的App Store下架，已经无法被用户搜索和下载。继4月3日在安卓端的应用商店消失后，“懂球帝”已在双平台全部下架。
此前在4月2日，懂球帝曾经在平台发布一份声明，公布了“被下架”的原因：“3月26日，某用户在懂球帝App内的球迷社区D站发布一条涉黄视频。该视频在发布过程中，第一时间被懂球帝反作弊程序自动检测命中，应该被自动拦截，但由于代码故障，拦截行为实际没有成功，导致视频被发布到线上。”
4、中央发布重磅意见，数据首次正式被纳入生产要素范围，将制定数据隐私保护制度和安全审查制度
《中共中央、国务院关于构建更加完善的要素市场化配置体制机制的意见》（以下简称《意见》）正式公布。这是中央第一份关于要素市场化配置的文件。《意见》分类提出了土地、劳动力、资本、技术、数据五个要素领域改革的方向。其中加强数据资源整合和安全保护中提到，制定数据隐私保护制度和安全审查制度，推动完善适用于大数据环境下的数据分类分级安全保护制度，加强对政务数据、企业商业秘密和个人数据的保护。
5、Zoom爆出安全漏洞后，CEO道歉：全力以赴完善安全性
最近炙手可热的视频会议软件Zoom的首席执行官Eric S． Yuan（袁征）周日（4月6日）在美国有线电视新闻网（CNN）上表示，“我们的步伐太快了……我们有些失误。我们已经吸取了教训，放缓脚步专注于隐私和安全性。”而事件发生后，不少地方都开始禁止使用Zoom。例如台湾政府机构已建议，出于安全和隐私方面的考虑，不要使用Zoom，但可以使用谷歌和微软(Microsoft)等替代产品。Zoom公司承认存在安全漏洞，并就隐私问题进行了道歉，随后就发布了这一禁令。
6、约8000个未受保护的开源 Redis 实例可遭任意访问
趋势科技的安全研究员发现了约8000个不受保护的 Redis 实例，可遭任意互联网用户访问。这些不安全的 Redis 实例遍布全球，它缺少传输层安全 (TLS) 加密机制且不受密码保护，其中某些实例甚至被部署在公有云上。
7、58名主播被列入黑名单：包括4名电子竞技职业选手
中国演出行业协会网络表演（直播）分会4月7日向社会公布第五批主播黑名单，共58名。其中，54名主播涉嫌从事违法违规活动，4名电子竞技职业选手涉嫌从事违法违规活动。被列入黑名单的主播将在行业内禁止注册和直播，封禁期限5年。
8、打击假新闻，WhatsApp 限制高频新冠病毒消息只能转发给 1 人
WhatsApp宣布了一项措施：从近日开始，标记为“高频转发”的邮件只能转发给1个人。该公司表示，此前遏制虚假新闻传播的尝试“导致当时全球转发的邮件减少了25％”。
9、《动物森友会》全网下架，疑用户“自主创作”引祸
4月10日上午，任天堂主机游戏《动物森友会》实体卡带与数字版，在淘宝、京东等平台全面下架。目前在各个电商平台搜索《动物森友会》排在显示前列的为NS主机、任天堂出版攻略书等，游戏卡带已搜索不到。本次下架疑似与《动物森友会》的用户自创内容功能有关，具体原因不明。
10、浙江警方打掉一“薅羊毛”产业链：570万部手机被植入木马
据澎湃新闻报道，浙江绍兴警方打掉一条“薅羊毛”黑色产业链，破获一起涉及31个省份、570万多部手机的非法控制计算机案。4月8日从绍兴新昌县公安局获悉，吴某等20多位涉案嫌疑人已被提起公诉。
11、20余款App违规！有你使用的吗？
国家计算机病毒应急处理中心近期在“净网2020”专项行动中对互联网监测发现，20余款外卖、医疗和在线教育类移动应用存在涉嫌隐私不合规行为。这些移动应用的违法违规行为主要有三大方面：一是未向用户明示申请的全部隐私权限。二是未说明收集使用个人信息规则。三是未提供有效的更正、删除个人信息及注销用户账号功能。针对上述情况，国家计算机病毒应急处理中心将对这些App进行通报下架处理。
12.爱奇艺为奇秀直播涉黄致歉：停止内容更新 进行技术升级改造
4月4日国家公祭日，爱奇艺的奇秀直播平台上出现低俗视频造成了不良的社会影响。为此爱奇艺深夜发文致歉，决定自4月6日零时起，对奇秀直播停止内容更新，进行技术升级改造。
13.百度APP 多个频道停更整改，涉低俗信息“标题党”
4月7日，国家互联网信息办公室指导北京市互联网信息办公室已针对百度APP多个频道存在严重违规问题，严肃约谈百度公司负责人，要求立即停止违规行为。百度APP进行了公开回应：将严格落实管理要求，切实履行主体责任，全面加强网站管理，积极营造清朗空间，努力为用户提供更好的服务。目前百度APP推荐频道、图片频道、视频频道、财经频道、科技频道自4月8日上午9时起暂停更新，清理违规内容，开展深入整改。
来源：freebuf.com 2020-04-11 15:07:38 by: wangyiyunyidun
请登录后发表评论
注册