行业动态
您当前位置:首页 > 新闻动态 > 行业动态

盘点|2019年4月网络安全行业大事件

责任编辑:盈高科技    时间:2019-04-30    浏览次数:9812

       据国家互联网应急中心统计,4月以来,针对政府、企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。在网络安全漏洞中,WEB应用漏洞占比最高,其次是应用程序漏洞和操作系统漏洞。


国内外重大网络安全事件

Mr.Dec勒索病毒最新变种出现被加密的文件无法解密

该勒索病毒最早出现于2018年9月,主要通过垃圾邮件传播,近期变种,被Mr.Dec勒索病毒加密后,文件名被修改为(原始文件名.[ID]随机16字符[ID]),病毒破坏完成后会在桌面全屏展示勒索信息,要求受害者在指定的时间内邮件联系支付酬金,过期则不予解密。

欧洲大型制造企业遭勒索软件攻击

继全球最大的铝生产企业之一Norsk Hydro遭遇勒索软件攻击后不久,又一大型制造企业中招。据外媒报道,欧洲最大的制造企业之一、在美国设有分支机构的Aebi Sschmidt的系统遭勒索软件攻击。Aebi Sschmidt的业务主要为建造机场和制造公路养护车辆。

美一国际机场遭遇勒索病毒攻击

上周,克利夫兰霍普金斯国际机场遭遇攻击,黑客利用勒索软件破坏了信息系统。据报道称,与机场电子邮件、工资单和数字记录系统相关的电脑均造成影响。机场周围大多数的数字标牌在勒索软件生效时只有黑屏,无法显示信息。

“Blouiroet”挖矿木马复苏控制多国“肉鸡”电脑挖矿

近期由于各种加密虚拟币市场回暖,挖矿木马变得更为活跃。“Blouiroet”挖矿木马复苏之后,首先更新多个IP、域名等基础设施,该木马团伙还自建多个矿池,堪称“家里有矿”。“Blouiroet”挖矿木马控制的肉鸡电脑分布在多个国家,俄罗斯、乌克兰等地受害严重,国内已有部分电脑系统中招。

某P2P软件存在漏洞,200万物联网设备易受远程入侵

据外媒报道,一个P2P通信软件组件iLnkP2P中存在严重的安全漏洞,黑客可劫持并访问近200万台物联网设备,并远程控制它们。iLnkP2P用于安全摄像头和网络摄像头、婴儿监视器、智能门铃和数字录像机中,攻击者可利用漏洞进行窃听、窃取密码、远程入侵。

B站网站后台工程源码疑似泄露,内含部分用户名密码

4月22日消息,哔哩哔哩(B站)整个网站后台工程源码泄露,在GitHub上查询后发现,平台上确实存在由一个名叫“openbilibili”的用户创建的“go-common”代码库。该项目已获得6597个标星和6050个代码库分支(fork)。该项目中,有不少用户名密码被硬编码在代码里面,由于网站的开源性质,登录网站者均可使用。目前Github已经封禁该页面。

高通40个芯片出现漏洞,10亿部手机信息可能“泄露”

去年高通公司发布的40多个芯片,在今年才发现而且最近才修复,据高通公司的安全公告,此漏洞属于ECDSA签名代码的加密问题,被高通公司列为一个主要漏洞,影响了40多个高通芯片,并可能影响数十亿安卓手机和设备。


行业热点资讯

2019年全球经济将因网络攻击而损失2.5万亿美元

4月26日,俄罗斯中央银行表示,网络攻击对全球经济造成的破坏将会持续增加。今年网络攻击造成的全球经济损失可高达2.5万亿美元。专家强调,数字世界突飞猛进的发展使得网络攻击能造成更大的经济损失。到2022年,将有1万亿台设备连接到网络。此外,家庭物联网设备的普及也将带来更多因网络攻击而造成的经济损失。

美日首确认网络攻击属“武装袭击” 适用安保条约

日美两国政府19日在华盛顿召开外长防长参加的安全保障磋商委员会(2+2)会议,首次确认了对日本的网络攻击属于规定美国对日防卫义务的《日美安全保障条约》第5条写明的武力攻击的适用对象。美国国务卿蓬佩奥表示,美国和日本确认,国际法适用于网络空间。双方还就恶意网络活动构成“进一步威胁”达成共识。


人工智能用于网络安全成为主流

4月24日,美国消费者技术协会公布的一组数据显示,2018年,人工智能技术在网络安全领域内的应用频次远高于其他领域。随着深度学习算法的使用,人工智能正在引领安全互联网的潮流。



国家互联网应急中心:云平台等渐成网络攻击重灾区

国家互联网应急中心(CNCERT)16日在京发布的《2018年我国互联网网络安全态势》报告(简称《报告》)显示,关键信息基础设施、云平台等面临的安全风险仍较为突出,APT攻击、数据泄露、分布式拒绝服务攻击等问题也较为严重。


《2019年Trustwave全球安全报告》发布

报告显示,2018年的DoS漏洞超过数据库漏洞修补,主要用于破坏的拒绝服务(DoS)漏洞占所有主要平台发现的漏洞的62%。在除商务电子以外的所有分析环境中,社会工程是黑客入侵的首选。57%的网络事件涉及企业和内部网络(2017年是50%),其次是电子商务环境。



第六届“4.29首都网络安全日”系列活动

第六届“4.29首都网络安全日”系列活动于2019年4月28日起在北京展览馆隆重举行。本次活动邀请了网络安全专家、服务提供商、企业代表等共同参与,全方位深入探讨网络安全领域的热点话题,分享了全球“互联网+”时代背景下网络安全领域的新思路、新技术、新方法。

2019西湖论剑·网络安全大会

4月20至21日,以“安全:赋能数字新时代”为主题的2019西湖论剑·网络安全大会在杭州举行。本次大会14个分论坛主题涵盖智慧城市安全、云安全、移动安全、大数据安全、工控安全、物联网安全等多个网络安全前沿领域和方向。与会嘉宾认为,网络安全领域正呈现出新的特点,加强网络安全保障需要做好产业支撑、法律保障、标准保障、技术保障等各方面工作。


网络安全政策

等保20即将出台等保2.0即将出台

4月20日,公安部网络安全保卫局总工程师郭启全:等保2.0已经完成安标委审批,并宣布了具体落地时间。关键信息基础设施安全保护条例等具体细则也有望年内发布。

《互联网个人信息安全保护指南》若干要点解读

该指南提出个人信息保护的最低要求。除了传统意义的互联网企业,也包含金融、电信、交通、教育、医疗等行业,甚至存有大量公民个人信息的房产中介等企业,都应参考指南保护个人信息安全。指南对于网络安全等级保护级别的要求并非明确为三级。根据影响国家安全、社会秩序、公共利益以及相关公民、法人和其他组织的合法权益的程度,涉及个人信息的数量和类别达到一定规模,需按照三级甚至更高级别进行防护。


五一小长假就要来了,盈高科技温馨提示:假期诚可贵,安全价更高!请提前做好网络安全防护工作,以防黑客们有机可乘~