9月26日簡訊：俄羅斯發布新型的反間諜智能手機，價格僅是iPhoneX的兩成；等

已知中央網信辦等四部委公布微信/淘寶/滴滴/京東/支付寶等等互聯網產品隱私條款評審結果

9月24日，中央網信辦、工信部、公安部、國家標準委等四部門聯合公布隱私條款專項工作評審結果，微信、淘寶、滴滴、京東、支付寶等獲評審專家組好評，此外個別產品有待完善。隱私條款專項工作評審自7月26日啟動，並於8月24日由四部門組成的專家工作組對包括：京東商城、航旅縱橫、滴滴出行、攜程網、淘寶、高德地圖、新浪微博、支付寶、騰訊微信、百度地圖等十款網路產品和服務隱私條款進行評審，評審內容包括隱私條款內容、展示方式和徵得用戶同意方式等。

新型IoT殭屍網路Linux.ProxyM通過感染Linux設備發送釣魚郵件，開展DDoS攻擊活動

網路安全公司 Doctor Web 研究人員近期發現黑客利用新型物聯網（ IoT ）殭屍網路 Linux.ProxyM 肆意發送釣魚郵件，旨在感染更多 Linux 設備、開展 DDoS 匿名攻擊活動。調查顯示，該殭屍網路自 2017 年 5 月以來一直處於活躍狀態，其感染 Linux.ProxyM 的設備數量已多達 1 萬台左右。然而，值得注意的是，殭屍網路 Linux.ProxyM 所分發的惡意軟體能夠在任何 Linux 設備（包括路由器、機頂盒與其他設備）上運行、還可規避安全檢測。

美國人認為黑客犯罪是對健康安全和繁榮的最大威脅，遠超排位第二的空氣污染，第三危險廢物

根據新的調查顯示，黑客勝過其他威脅，包括氣候變化，核能，危險廢物和政府監控，成為美國人心中最大的威脅。網路安全公司ESET進行的研究和調查，隨機選擇美國成年人，要求他們評估15種不同危害的風險程度。其中有六種是與網路有關的，其餘的則是其他形式的技術危害。結果表明，黑客犯罪被認為是最大的風險，遠遠超過排位第二的空氣污染，危險廢物排名第三，另有與網路有關的盜竊或暴露私人資料，被評為第四。政府監控只排名第八。ESET高級安全研究員Stephen Cobb表示：「說實話，我對結果感到非常震驚，所以我們第二次進行調查，而且我們得到了同樣的結果。」

歐洲準備為企業打造網路新規，要求及時通知漏洞否則將重罰

歐洲新制定的這項規則被稱為通用數據保護條例（GDPR），它將在明年5月份生效。GDPR條例規定了公司存儲用戶數據的方式，並且要求它們在漏洞出現後的72小時內通知當局。如果公司不執行，它們將被罰款4%的全球稅收或者2千萬歐元，兩者選取最高額。而擁有歐洲用戶信息的所有美國公司也必須遵循這一規定。

俄羅斯發布新型的反間諜智能手機TaigaPhone，價格僅是iPhoneX的兩成

根據《消息報》消息，俄羅斯安全公司 InfoWatch 最近發布了新型的反間諜智能手機 TaigaPhone。消息指出，TaigaPhone 手機面向企業用戶，主要功能是防止企業和組織信息泄露。研發人員在 Android 系統基礎上研發了自己特有的固件，該固件與數據泄露防護系統(DLP）完全兼容。售價約15,000盧布（260美元）。TaigaPhone 的後背外形採用綠色設計，代表俄羅斯北部森林，正面機身搭載一塊 5 英寸的觸摸屏。

首屆國際機器人網路安全大賽圓滿落幕，邁出網路安全智能化一小步

人工智慧黑客巔峰決戰，網安競賽智能化時代大幕拉開。2017年9月21日，網路安全周的重頭活動——首屆國際機器人網路安全大賽在武漢東西湖區正式舉行。經過六個小時的激戰，最終，來自國防科技大學電子科學學院的HALFBIT戰隊力壓群雄，成功斬獲本屆大賽冠軍，來自山東科技大學的PSK戰隊和來自北京郵電大學的天樞戰隊憑藉在比賽中不俗的表現獲得第二名，來西安電子科技大學的ZPLL戰隊、北京明朝萬達科技股份有限公司的雲淡風輕戰隊和來自浙江大學系統安全實驗室的phrack戰隊獲得了第三名。同時，與大賽同期舉行的首屆人工智慧網路安全研究與應用峰會也在眾多專家學者們六個多小時的經驗交流分享中圓滿結束。

俄羅斯政府承諾將支持保護卡巴斯基實驗室利益

俄羅斯總統新聞秘書德米特里·佩斯科夫9月14日對記者表示，克里姆林宮認為，美國拒絕使用俄羅斯信息技術公司卡巴斯基實驗室產品的決定，給華盛頓作為俄羅斯合作夥伴的角色投上了陰影。他指出，該事件「屬於不正當競爭，違反所有的國際貿易規則，是為了破壞俄羅斯企業在世界舞台上的競爭地位」。「這令人遺憾，」佩斯科夫補充道。他同時承諾，莫斯科將支持卡巴斯基實驗室以保護其利益。

中國廣州公司GOMO開發的GO輸入法，被指控涉嫌手機用戶隱私信息

安全公司 Adguard 的研究人員發現，中國廣州公司 GOMO Dev Team 開發的 GO 輸入法會向該公司的伺服器報告用戶的 Gmail 賬號、語言、IMSI、位置、網路類型、屏幕大小、Android 版本、設備型號等信息。GO 輸入法還會從遠程伺服器上下載可執行代碼，它下載的一些插件被安全軟體歸類為廣告程序。

美國國土安全部：黑客在2016年將目標對準21個州的選舉系統

黑客組織發送數千DDoS勒索郵件，要求支付0.2比特幣贖金否則將於9月30日開展攻擊

安全研究人員 Derrick Farmer 近期發現黑客組織 Phantom Squad 已向全球數千家企業發送勒索信函，要求支付 0.2 比特幣贖金否則將於 9 月 30 日開展大規模 DDoS 攻擊。調查顯示，亞洲、歐洲與美國公司的教育、製造業與技術部門普遍遭受威脅。

廣東省網信辦對騰訊公司違反《網路安全法》作出行政處罰，批其對微信公眾號平台未盡到管理義務

網信廣東9月25日消息，近期，廣東省網信辦經立案調查，認定深圳市騰訊計算機系統有限公司（下稱「騰訊公司」）違反《網路安全法》有關規定，對其微信公眾號平台用戶發布的法律法規禁止發布的信息未盡到管理義務，並依法決定對騰訊公司作出行政處罰。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！