易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。
1、国家网信办等三部委发布《网络音视频信息服务管理规定》
近日，国家互联网信息办公室、文化和旅游部、国家广播电视总局联合印发了《网络音视频信息服务管理规定》（以下简称“《规定》”），自2020年1月1日起施行。《规定》明确，网络音视频信息服务提供者应当依法取得法律、行政法规规定的相关资质；应当建立健全用户注册、信息发布审核、信息安全管理等制度。任何组织和个人不得利用网络音视频信息服务以及相关信息技术从事法律法规禁止的活动，侵害他人合法权益。
2、教育部：教育App需在明年1月31日前完成备案
获悉，教育部办公厅印发《教育移动互联网应用程序备案管理办法》的通知，要求各单位要在2019年12月1日至2020年1月31日前完成对现有教育移动应用的备案工作，2020年2月1日起，公共服务体系将向社会公众提供备案信息查询，接受社会监督。《办法》规定，其所指的教育移动应用是以教职工、学生、家长为主要用户，以教育、学习为主要应用场景，服务于学校教学与管理、学生学习与生活以及家校互动等方面的互联网移动应用程序。
3、谷歌云服务器上发现未受保护数据库 12亿人信息泄露
11月23日消息，上个月，一个汇总了12亿用户个人信息的数据库被发现毫无保护地存在于某个服务器上，这些个人信息中包括社交媒体帐户、电子邮件地址和电话号码。到目前为止还不清楚该数据库出现在这个服务器上的原因。总部在圣路易斯的Night Lion Security的首席执行官Vinny Troia表示，数据库中的大多数数据是由一家名为人员数据实验室（People Data Labs）的公司收集的。
4、Microsoft Edge 浏览器支持阻止访问“不安全内容”
Microsoft 在最新的 Canary 版本中添加了新的权限，以进一步增强我们浏览网页时获得的安全性。该功能称为“阻止不安全内容（insecure content blocking）”，从本质上讲，它可以阻止用户访问存储在网站上且被 Microsoft Edge 认为是不安全的内容。毋庸置疑，此功能有助于提升用户的在线安全性，因此 Microsoft Edge 的安全功能是十分受用户欢迎。
5、黑客入侵美国110家养老院系统 勒索1400万美元比特币
据TNW报道，黑客们最近攻击了全美 110 家养老院的计算机，并要求支付价值 1400 万美元的比特币才会解锁系统，这无疑是将病人的生命置于危险之中。
6、终于，法院向“群控”说不了！群控会凉凉吗？
杭州互联网法院（铁路运输法院）近日对微信群控服务提供者下达禁令，裁定杭州两家公司立即停止不法行为：1、立即停止“聚客通微信管理系统”以及其他相关系统、网站中妨碍、破坏微信产品正常运行的行为；2、立即停止获取和备份微信数据的行为。
7、杭州手游超级玩家被法院判罚500多万，罪名很常见但犯罪行为很特别
2018年上半年，闫某某纠集张某、许某某(另案处理)使用网上购买的《大话西游》手游版的美术、音乐资源，开发《大话西游》手游的私服。闫某某在未取得网易(杭州)网络有限公司授权的情况下，于2018年11月开始运营私服，并以道具收费、招募代理商等方式，通过向玩家、代理商收费获利。截至案发，累积非法经营数额约1020万余元。法院经审理后认为，被告人闫某某以营利为目的，未经著作权人许可，复制发行其美术作品，有其他特别严重情节，其行为已构成侵犯著作权罪。依法判决被告人闫某某犯侵犯著作权罪，判处有期徒刑三年十个月，处罚金510万元，并依法扣押犯罪工具。
8、重庆警方跨省打掉一盗窃电商平台“黑客”团伙
近日，在“2019净网专项行动”期间，重庆市公安局渝中区分局成功破获一起涉嫌利用某电商平台系统漏洞，疯狂实施盗窃其资金账户的“黑客”团伙犯罪案件，涉案金额高达140余万元。从今年6月开始至11月9日，该市渝中警方相继在全国十余省市抓获该案犯罪嫌疑人33名。
来源：freebuf.com 2019-11-30 15:49:01 by: wangyiyunyidun
请登录后发表评论
注册