6月份最值得關注的安全事件
易盾業務風控月報每月呈報值得關注的安全技術和事件，包括但不限於內容安全、移動安全、業務安全和網路安全，幫助企業提高警惕，規避這些似小實大、影響業務健康發展的安全風險。
1.「暴走漫畫」和今日頭條因醜化英雄烈士被查處
北京時間5月31日，文化和旅遊部指導陝西省文化廳、西安市文化廣電新聞出版局依法立案查處，對「暴走漫畫」將從快從重做出行政處罰。
「今日頭條」平台未落實主體責任，傳播含有醜化惡搞英雄烈士的視頻，文化和旅遊部指導北京市文化市場行政執法總隊依法立案調查。
2.兩部門開展網路文學專項整治：起點中文網等被處罰
國家新聞出版署和全國「掃黃打非」辦公室聯合開展2018年網路文學專項整治行動，重點整治網路文學作品導向不正確及內容低俗、傳播淫穢色情信息、侵權盜版三大問題。
相關部門目前已對包括「17K小說網」、「晉江文學城」、「飛庫網」、「紅袖添香」、「縱橫中文網」、「起點中文網」等網站作出行政處罰。
3.多家網站被掃黃打非辦約談：存在涉色情低俗ASMR內容
北京時間6月8日消息，全國「掃黃打非」辦公室官網消息，針對近期部分網民舉報的一些網路平台上出現借ASMR(中文譯稱「自發性知覺經絡反應」，主要產品為聲音內容，用於放鬆、助眠)名義傳播低俗、色情內容問題，6月8日，全國「掃黃打非」辦公室約談多家網站負責人，要求各平台大力清理涉色情低俗問題的ASMR內容，加強對相關內容的監管和審核。同時，執法部門將大力查辦典型案件，追究違法違規者責任。
4.湖北90後黑客攻擊某購物平台 「一元購」買走800萬金飾
湖北省公安廳在近日通報的「凈網2018」專項行動階段性成效中，披露了一起黑客攻擊某購物平台，用106元騙走價值800餘萬元的黃金鑽石的案例。去年11月，安陸市公安局接網商報案：有黑客攻擊購物平台，在去年10月17日至24日一周內，被人以「1元購」價格下單106筆，用106元騙走價值800餘萬元的黃金鑽石。
黑客採取攻擊後台的方式，每筆僅支付1元就讓後台系統認為其支付了對應的數萬元貨款，使得訂單通過了審核並發貨。由於是月底結算，該網購平台直至11月才發覺被騙取800餘萬元黃金、手鏈、裸鑽等貴重商品。
5．安卓用戶注意了，黑客試圖利用Fortnite感染設備
毫無疑問、於2018年發布完整的免費遊戲Fortnite是目前最受歡迎的遊戲之一。目前已經逐漸登陸Windows、iOS、PlayStation 4和XboxOne等各大平台，但安卓端卻遲遲沒有發布，預計會在今年夏天推出。
Fortnite遊戲現在有超過1.25億活躍用戶，巨大的成功吸引了網路犯罪分子，他們試圖利用其知名度來鎖定粉絲，誘使粉絲下載可能危及Android設備的受污染版本的遊戲。
6．「今日頭條新聞」等46款APP被工信部責令下架
工信部公布2018年一季度檢測發現問題的應用軟體名單，共計21個應用商店中的46款APP涉及其中，被責令下架。其中包括大家熟知的今日頭條新聞、安卓優化大師、QQ同步管理助手、神廟逃亡、安卓優化大師等APP。
7.Facebook稱由於軟體漏洞，1400萬用戶私密帖子被公開
Facebook向約1400萬用戶發出通知，稱發現了一個軟體漏洞，導致用戶發表的認為只有朋友可見的私密帖子實際上所有人都看得到。
對於導致該問題的原因，Facebook解釋稱是因為一個允許用戶在其個人信息，如發表的圖片上添加標籤的功能。這個被添加了標籤的圖片被系統默認設置為公開可見，由於軟體漏洞，導致一段時間內用戶發表的帖子都應用了此設置。
8.加拿大兩大銀行遭黑客攻擊 近9萬名客戶數據被竊
蒙特利爾銀行和加拿大帝國商業銀行周一表示，網路攻擊者可能竊取了近9萬名客戶數據。欺詐者曾聯繫該行，稱他們掌握了改行有限數量客戶的個人數據。目前兩家銀行正在聯繫客戶監控自己的賬戶並報告任何可疑活動。
9.AcFun受黑客攻擊 近千萬條用戶數據外泄
北京時間 6 月 13 日凌晨，AcFun發布公告稱網站遭遇黑客攻擊，近千萬條用戶數據外泄。呼籲2017年7月7日之後從未登陸過的用戶以及密碼強度低的用戶及時更改密碼。如果在其他網站使用與A站相同的密碼，也應及時修改。
6月13日下午，攻擊者在Github上公布了300條用戶賬號和手機信息，但不久之後又進行了刪除。
10.韓國一交易所遭黑客攻擊：比特幣創近三個月最大跌幅
韓國加密貨幣交易所Coinrail與上周日稱其系統遭到「網路入侵」，致使比特幣連續三天下跌。Coinrail表示，由於黑客入侵企圖，該交易所正在審查自己的系統。它表示，已經設法凍結所有受到威脅的NPXS、NPER和ATX貨幣，其他加密貨幣則存放在「冷錢包」（cold wallet）里。這份聲明是該交易所主頁上唯一可找到的內容，聯繫信息無法立即找到。
TAG:網易易盾 |