公安部部署「凈網2018」行動 堅決整治網路亂象
易盾業務風控周報每周呈報值得關注的安全技術和事件，包括但不限於內容安全、移動安全、業務安全和網路安全，幫助企業提高警惕，規避這些似小實大、影響業務健康發展的安全風險。
1.公安部部署"凈網2018"行動 堅決整治網路亂象
2月7日，公安部在北京召開電視電話會議，部署全國公安機關從即日起至12月底，深入開展打擊整治網路違法犯罪「凈網2018」專項行動。
公安部副部長侍俊要求，要強化清理整治，全面規範網路安全秩序，督促指導重點網站、網路服務商、信息服務商和聯網單位嚴格落實信息安全管理責任，嚴格落實網路實名制等管理制度，依法查處一批「黑產」、「黑市」，整治一批違法違規企業，清除一批違規有害應用服務，解決一批危害網路安全、滋生違法犯罪的基礎性問題。
2.因內容低俗造成惡劣影響 浙江網信辦關閉多個違規網站及賬號
據浙江網信辦消息，近日浙江網信辦依法依規關閉「叔叔不約」「蛤萊士」「博彩」等3個網站，並根據網路用戶協議關閉「有來有趣」「網易手游」等網站上的一批違法違規用戶賬號。
據了解，浙江網信辦此次關閉的網站和用戶賬號違反國家有關互聯網管理法律法規，持續傳播炒作導向錯誤、低俗色情等違法和不良信息，對網上輿論生態環境造成惡劣影響。除了浙江網信辦之外，上海市網信辦也為維護健康的網路傳播秩序，營造清朗的網路輿論環境。
3.為打擊號販子，北京約30家醫院安裝號販子人臉識別系統
為了打擊號販子，北京市衛計委開始向「黑科技」借力。昨日，新京報記者從召開的北京市衛生計生工作會議上獲悉，目前，北京已有約30家醫院安裝了人臉識別系統，對於「熟臉」的號販子，將與公安部門聯合，進行及時勸阻和處理。
此外，目前衛計委還在對鐵路網路訂票的「慢速排隊」系統進行了解，有望引入醫院挂號系統，降低號販子的即時挂號成功率。
4.CNCERT 2017年釣魚網站分布趨勢報告
根據CNCERT監測，2017年針對境內目標的釣魚網站分布呈現出以下趨勢：
5.GitHub泄露蘋果iBoot源代碼？蘋果：全網刪，謝謝
據外媒 Motherboard 和 Redmond Pie 報道，有匿名用戶在 GitHub 上泄露了蘋果 iOS 9 某版本的 iBoot 源代碼。
iBoot 是載入 iOS 系統的第一個進程。它載入並驗證內核是否被蘋果正確簽名，然後執行。正因為 iBoot 被用來載入 iOS 系統，一旦找到 iBoot 的漏洞就可以對任意 iOS 版本的系統進行刷機以及完美越獄。而找漏必備是源碼，黑客們可以通過源碼找到更多 iBoot 漏洞。
事情事情曝光不久，蘋果就與 GitHub 取得了聯繫，並要求該代碼託管平台馬上刪除被公布的源代碼。
6.微博熱搜單獨設立內容編輯中心 引入人工干預
1月底，國家互聯網信息辦公室指導北京市互聯網信息辦公室對微博負責人進行了約談，要求後者整改傳播炒作導向錯誤、低俗色情、民族歧視等違法違規有害信息的問題，當日微博即宣布將部分功能下線一周。
上周下線的功能重新上線，微博副總裁曹增輝在接受界面新聞專訪時就新上線的功能進行了解讀，他稱主要引入了編輯人工干預的模式，微博會將演算法挖掘作為基礎，在排序和選擇上放棄純粹演算法的方式，引入編輯對違反有關法律法規的內容、社會負能量的信息、過度娛樂化的信息進行人工干預。
目前微博已經單獨設立內容編輯中心，整體負責熱搜、熱門話題，包括熱門微博等曝光量較大的產品，對於全部上榜熱詞進行人工審核判斷。
7.瑞士電信（Swisscom）證實80萬數據被盜，涉全國1/10公民信息
瑞士最大的電信運營商Swisscom日前證實，有80萬用戶的數據信息在2017年秋季被盜取。被竊取的主要是所謂的「未特別保護的」個人數據，如姓名、地址、電話號碼、出生日期等。而密碼、通話內容和賬務數據等信息因採取了更嚴密的保護措施而未被泄露。
瑞士電信還表示，該數據泄露事件是在一次常規檢查中發現的，並馬上在內部開展了緊密的調查行動，可以斷定的是，公司系統並未受到黑客侵襲，而是在2017年9月被一個銷售合作公司竊取了相關信息。
8.谷歌七月開始將會把所有HTTP站點標記為不安全
谷歌表示，計劃2018 年 7 月開始，將把 Chrome 上所有 HTTP 站點都標記為「不安全」。
現在越來越多的網站所有者都採用了 HTTPS 頭，且大量流量都開始加密傳輸。根據 Google 的數據，Top 100 的網站中已經有 81 個默認使用 HTTPS。此外，Android 和 Windows 上超過 68％ 的 Chrome 流量、Chrome 操作系統和 Mac 上超過 78％ 的 Chrome 流量目前都通過 HTTPS 發送。
谷歌並不是唯一一個將 HTTP 頁面標記為不安全的廠商， Mozilla 在 2017 年 12 月也開始了類似計劃，以 Firefox 為鋪墊，把所有的 HTTP 站點標記為「不安全」。
TAG:網易易盾 |