我国通过《密码法》， ，，将于2020年1月1日起实验； ；；；；NCSC宣布2019年网络清静年度报告
宣布时间 2019-10-28
1、我国通过《密码法》， ，，将于2020年1月1日起实验
十三届天下人大常委会第十四次聚会26日表决通过《中华人民共和国密码法》， ，，将自2020年1月1日起施行。。。 。。。。密码法旨在规范密码应用和治理， ，，增进密码事业生长， ，，包管网络与信息清静， ，，提升密码治理科学化、规范化、法治化水平， ，，是我国密码领域的综合性、基础性执法。。。 。。。。密码法共五章四十四条， ，，将密码分为焦点密码、通俗密码和商用密码， ，，并对相关制度、执法责任及职权部分举行了划定。。。 。。。。
2、英国NCSC宣布2019年网络清静年度报告
凭证英国国家网络清静中心（NCSC）宣布的2019网络清静年度报告， ，，2018年9月1日至2019年8月31日时代NCSC共阻止了600多起网络攻击事务， ，，其中大大都攻击是由外洋攻击者提倡的。。。 。。。。该报告指出， ，，大大都攻击针对政府机构、大学、信息手艺、医疗保健和运输等行业。。。 。。。。NCSC还忠言了56家银行有关ATM偷窃威胁。。。 。。。。该报告中称俄罗斯、中国、伊朗和朝鲜继续对英国组成战略性国家清静威胁。。。 。。。。
3、7-11加油APP意外泄露部分用户数据
凭证英国《卫报》报道， ，，7-11加油APP泛起bug， ，，使得用户可以审查其它客户的小我私家信息， ，，包括姓名、电子邮件地点、手机号码和出生日期。。。 。。。。一名客户体现他在多次登录和注销后， ，，再重新登录即可会见其它客户的信息， ，，包括他们账户中的金额。。。 。。。。该APP的下载量为200万次， ，，在将该APP下线了几个小时后， ，，7-11讲话人体现该手艺问题已经修复， ，，该公司正在继续视察并通知有关政府。。。 。。。。
4、新勒索软件FuxSocy冒充Cerber举行撒播
新勒索软件FuxSocy被发明模拟了现在已不复保存的勒索软件Cerber。。。 。。。。该勒索软件由MalwareHunterTeam发明， ，，以电视剧Mr. Robot中犯法团伙FSociety的名字举行命名。。。 。。。。逆向工程师Vitali Kremez发明FuxSocy在外观与内部都和Cerber具有类似之处， ，，例如加密文件时FuxSocy将跳过文件路径包括某些字符串的文件， ，，其中许多字符串直接取自Cerber的列表； ；；；；别的， ，，FuxSocy还以类似于Cerber的方法对加密文件的名字和扩展名举行设定； ；；；；最后， ，，在加密系统后， ，，FuxSocy将Windows桌面配景更改为与Cerber使用的险些相同的配景。。。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-fuxsocy-ransomware-impersonates-the-notorious-cerber/
5、新恶意软件BlueFace瞄准Windows Discord用户
原文链接：
https://www.bleepingcomputer.com/news/security/discord-turned-into-an-info-stealing-backdoor-by-new-malware/
6、研究职员发明NukeSped RAT与朝鲜Lazarus APT有关
Fortinet清静专家剖析了恶意软件NukeSped的样本， ，，发明其与朝鲜APT组织Lazarus保存关联。。。 。。。。通过对恶意软件的功效举行剖析， ，，研究职员确定它是动态剖析功效的， ，，现实上， ，，恶意代码仅挪用了少量API。。。 。。。。NukeSped 样本还加密了API名称以阻止静态剖析， ，，它通过添加注册表项来获得长期性， ，，并且在某些情形下会将自己作为效劳装置。。。 。。。。该恶意软件的主要功效是为攻击者提供对受熏染主机的远程治理。。。 。。。。
十三届天下人大常委会第十四次聚会26日表决通过《中华人民共和国密码法》， ，，将自2020年1月1日起施行。。。 。。。。密码法旨在规范密码应用和治理， ，，增进密码事业生长， ，，包管网络与信息清静， ，，提升密码治理科学化、规范化、法治化水平， ，，是我国密码领域的综合性、基础性执法。。。 。。。。密码法共五章四十四条， ，，将密码分为焦点密码、通俗密码和商用密码， ，，并对相关制度、执法责任及职权部分举行了划定。。。 。。。。
原文链接：
http://www.xinhuanet.com/politics/2019-10/26/c_1125156896.htm2、英国NCSC宣布2019年网络清静年度报告
凭证英国国家网络清静中心（NCSC）宣布的2019网络清静年度报告， ，，2018年9月1日至2019年8月31日时代NCSC共阻止了600多起网络攻击事务， ，，其中大大都攻击是由外洋攻击者提倡的。。。 。。。。该报告指出， ，，大大都攻击针对政府机构、大学、信息手艺、医疗保健和运输等行业。。。 。。。。NCSC还忠言了56家银行有关ATM偷窃威胁。。。 。。。。该报告中称俄罗斯、中国、伊朗和朝鲜继续对英国组成战略性国家清静威胁。。。 。。。。
原文链接：
https://securityaffairs.co/wordpress/93015/intelligence/ncsc-report-cyber-attacks.html3、7-11加油APP意外泄露部分用户数据
凭证英国《卫报》报道， ，，7-11加油APP泛起bug， ，，使得用户可以审查其它客户的小我私家信息， ，，包括姓名、电子邮件地点、手机号码和出生日期。。。 。。。。一名客户体现他在多次登录和注销后， ，，再重新登录即可会见其它客户的信息， ，，包括他们账户中的金额。。。 。。。。该APP的下载量为200万次， ，，在将该APP下线了几个小时后， ，，7-11讲话人体现该手艺问题已经修复， ，，该公司正在继续视察并通知有关政府。。。 。。。。
原文链接：
https://www.infosecurity-magazine.com/news/drivers-data-exposed-in-7eleven/4、新勒索软件FuxSocy冒充Cerber举行撒播
新勒索软件FuxSocy被发明模拟了现在已不复保存的勒索软件Cerber。。。 。。。。该勒索软件由MalwareHunterTeam发明， ，，以电视剧Mr. Robot中犯法团伙FSociety的名字举行命名。。。 。。。。逆向工程师Vitali Kremez发明FuxSocy在外观与内部都和Cerber具有类似之处， ，，例如加密文件时FuxSocy将跳过文件路径包括某些字符串的文件， ，，其中许多字符串直接取自Cerber的列表； ；；；；别的， ，，FuxSocy还以类似于Cerber的方法对加密文件的名字和扩展名举行设定； ；；；；最后， ，，在加密系统后， ，，FuxSocy将Windows桌面配景更改为与Cerber使用的险些相同的配景。。。 。。。。
原文链接：
https://www.bleepingcomputer.com/news/security/new-fuxsocy-ransomware-impersonates-the-notorious-cerber/
5、新恶意软件BlueFace瞄准Windows Discord用户
原文链接：
https://www.bleepingcomputer.com/news/security/discord-turned-into-an-info-stealing-backdoor-by-new-malware/
6、研究职员发明NukeSped RAT与朝鲜Lazarus APT有关
Fortinet清静专家剖析了恶意软件NukeSped的样本， ，，发明其与朝鲜APT组织Lazarus保存关联。。。 。。。。通过对恶意软件的功效举行剖析， ，，研究职员确定它是动态剖析功效的， ，，现实上， ，，恶意代码仅挪用了少量API。。。 。。。。NukeSped 样本还加密了API名称以阻止静态剖析， ，，它通过添加注册表项来获得长期性， ，，并且在某些情形下会将自己作为效劳装置。。。 。。。。该恶意软件的主要功效是为攻击者提供对受熏染主机的远程治理。。。 。。。。
原文链接：
https://securityaffairs.co/wordpress/92916/malware/nukesped-rat-north-korea.html
京公网安备11010802024551号