我国8项网络安全国度尺度获批颁布；；； ；；；； ；澳大利亚隐衷�；；； ；；；； ；せ苟訤acebook数据泄露提告状讼
颁布功夫 2020-03-101.我国8项网络安全国度尺度获批颁布
凭据2020年3月6日国度市场监督治理总局、国度尺度化治理委员会颁布的中华人民共和国国度尺度布告（2020年第1号） ，，， ，， ，，，全国信息安全尺度化技术委员会归口的GB/T 35273-2020《信息安全技术 幼我信息安全规范》等8项国度尺度正式颁布。。 。。。。。。具体清单蕴含GB/T 17901.1-2020《信息技术 安全技术 秘钥治理 第1部门：框架》、GB/T 38540-2020《信息安全技术 安全电子签章密码技术规范》、GB/T 38541-2020《信息安全技术 电子文件密码利用指南》、GB/T 38543-2020《信息安全技术 基于生物特点识此外移动智能终端身份甄别技术框架》、GB/T 38556-2020《信息安全技术 动态口令密码利用技术规范》、GB/T 338558-2020《信息安全技术 办公设备安全测试步骤》以及GB/T 38561-2020《信息安全技术 网络安全治理支持系统技术要求》。。 。。。。。。所有8项尺度的执行日期都是2020-10-01。。 。。。。。。
原文链接：
https://www.tc260.org.cn/front/postDetail.html?id=20200307152229
2.美《间谍法》订正案旨在�；；； ；；；； ；づ兜本趾竺诺淖暄腥嗽�
美国参议员罗恩·怀登（D-Oregon）向参议院引入了一项新法案 ，，， ，， ，，，即对1917年《间谍法》的订正案。。 。。。。。。这项订正案的主张是�；；； ；；；； ；し⑾趾团兜本只苄畔⒌募钦摺⒕俦ㄕ吆桶踩暄腥嗽�。。 。。。。。�；；； ；；；； ；车前凳尽案梅ò溉繁Ｖ挥幸虬踩槌坏倍孤痘苄畔⒌娜嗽蹦芰κ艿礁孀�。。 。。。。。。”通过这些新订正 ，，， ，， ，，，钻研人员将可能分析当局的移动APP、通讯和谈和算法 ，，， ，， ，，，并披露任何缝隙和后门法式而不用不安受到告状。。 。。。。。。但入侵当局系统或犯法获取非公开确当局信息依然是不容的 ，，， ，， ，，，并可能被告状。。 。。。。。。
原文链接：
https://www.bleepingcomputer.com/news/government/new-us-bill-aims-to-protect-researchers-who-disclose-govt-backdoors/
3.美国防承包商CPI遭勒索软件攻击 ，，， ，， ，，，尚未齐全复原
据TechCrunch报路 ，，， ，， ，，，美国一家重要的国防和通讯市场电子造作商遭到勒索软件攻击。。 。。。。。。该公司是位于加利福尼亚州的通讯与电力工业（CPI） ，，， ，， ，，，其重要出产军事设备和设备的组件 ，，， ，， ，，，例如雷达、导弹疏导头和电子战技术组件等。。 。。。。。。美国国防部及高级钻研部门DARPA是CPI的重要客户。。 。。。。。。一位相识虚实的新闻人士称 ，，， ，， ，，，CPI的域治理员在登录时点击了恶意链接 ，，， ，， ，，，从而触发了加密文件的恶意软件 ，，， ，， ，，，由于数万台推算机位于统一个未分段的域中 ，，， ，， ，，，该勒索软件迅速传布至每一个CPI办公室 ，，， ，， ，，，蕴含其现场备份。。 。。。。。。截至2月底只有约莫四分之一的推算机复原了正常运行。。 。。。。。。据称事务产生后不久CPI支付了约50万美元的赎金 ，，， ，， ，，，复原了一些蕴含敏感军事数据的推算机。。 。。。。。。CPI讲话人回绝颁发进一步的评论 ，，， ，， ，，，也没有泄漏具体的勒索软件类型。。 。。。。。。
原文链接：
https://techcrunch.com/2020/03/05/cpi-ransomware-defense-contractor/
4.攻击者利用新冠病毒垃圾邮件分发FormBook木马
MalwareHunterTeam发现一个利用新冠病毒（COVID-19）主题传布FormBook的垃圾邮件活动。。 。。。。。。这些垃圾邮件假装成世界卫生组织（WHO）成员发送的电子邮件 ，，， ，， ，，，提供有关COVID-19发作的最新信息并诱使受害者打开蕴含MY-HEALTH.PDF的ZIP附件。。 。。。。。。该附件现实是GuLoader下载器的一部门 ，，， ，， ，，，最终的有效载荷是信息窃取木马FormBook。。 。。。。。。FormBook能够从HTTP会话中提取数据 ，，， ，， ，，，键盘纪录 ，，， ，， ，，，窃取剪贴板内容以及从C2服务器接管号令执行更多恶意活动等。。 。。。。。。
原文链接：
https://securityaffairs.co/wordpress/99156/cyber-crime/coronavirus-spam-campaign.html
5.HIBP收录游戏网站AnimeGame泄露的140万用户数据
数据泄露通知网站HIBP收录了游戏网站AnimeGame泄露的140万用户数据。。 。。。。。。该事务产生在2月份 ，，， ，， ，，，受影响的用户数据蕴含电子邮件地址、用户名和以加盐MD5哈希存储的密码。。 。。。。。。随后这些数据被分享至盛行的黑客论坛 ，，， ，， ，，，并由dehashed.com提供给HIBP。。 。。。。。。HIBP于3月9日收录了该数据 ，，， ，， ，，，受影响的具体用户数为1431378。。 。。。。。。用户能够在HIBP上查看自己的数据是否泄露。。 。。。。。。
原文链接：
https://haveibeenpwned.com/PwnedWebsites#AnimeGame
6.澳大利亚隐衷�；；； ；；；； ；せ苟訤acebook数据泄露提告状讼
澳大利亚隐衷�；；； ；；；； ；せ拱浞⒍訤acebook提告状讼 ，，， ，， ，，，指控其所谓的“系统性故障”以至超过30万澳大利亚人受到剑桥分析公司数据泄露的影响。。 。。。。。。澳大利亚信息专员办公室（OAIC）暗示 ，，， ，， ，，，在未经许可的情况下 ，，， ，， ，，，澳大利亚Facebook用户的幼我信息被泄露给名为“ This Is Your Digital Life”的利用 ，，， ，， ，，，该利用随后将数据销售给政治征询公司Cambridge Analytica（剑桥分析）。。 。。。。。。澳大利亚监管机构两年前起头对此事务进行调查 ，，， ，， ，，，这是该调查产生的第一项诉讼。。 。。。。。。Facebook在一份申明中暗示它“积极参加”了澳大利亚的调查 ，，， ，， ，，，但回绝就此事的具体细节作出进一步评论。。 。。。。。。
原文链接：
https://www.securityweek.com/aussie-watchdog-sues-facebook-over-cambridge-analytica-breach
京公网安备11010802024551号