《数字中国发展报告（2023年）》：新型攻击曝光专门针对谷歌和Linux系统

2024-07-09

Part.1 《数字中国发展报告（2023年）》正式发布

6月30日，为贯彻落实党中央、国务院关于建设数字中国的重要部署，国家数据局会同有关方面系统总结2023年数字中国建设取得的重要进展和工作成效，展望2024年数字中国发展情况，编制形成了《数字中国发展报告（2023年）》，现已正式发布。

Part.2 工信部：防范远程代码执行漏洞的风险提示

近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，开源的服务器端脚本语言，用于创建动态交互式网站PHP在Windows操作系统上以CGI模式安装运行时存在远程代码执行漏洞，可被黑客利用实施网络攻击。

目前，PHP官方发布了该漏洞的安全更新，建议相关企业和用户全面排查，及时升级至最新安全版本，或关闭PHP CGI功能，利用安全防护设备拦截相关请求、限制访问权限等临时加固措施，防范网络攻击风险。

Part.3 新型攻击曝光专门针对谷歌和Linux系统

近期，一种名为“TIKTAG”的新型攻击软件专门针对谷歌和Linux系统，它有高达95%的成功率允许黑客绕过安全功能。同时可以利用推测执行在短时间内以高成功率泄露MTE内存标签。从理论上讲，它可以允许攻击者破坏MTE提供的保护，使安全系统无法抵御隐蔽的内存损坏攻击。

Part.4 国家安全部提醒网民警惕间谍卫星

近日，中国国家安全部发文称，一些国家的间谍情报机关，可能通过高精度遥感卫星对我国展开实时监视，他们会利用专业人士的分析数据，甚至某些热心网民为其提供的坐标信息，帮助他们完成窃密。面对看不见的“间谍之眼”，广大人民群众要提高警惕、加强防范。

Part.5 新型恶意软件针对银行客户

近日，一种新型恶意软件Snowblind被用于针对东南亚银行客户，导致一系列的经济损失和诈骗的发生。它使用一种前所未有的技术来禁用Android银行应用程序。

Snowblind旨在利用应用程序上的辅助功能服务，这些服务具有与应用程序界面交互和修改应用程序界面的广泛权限，允许它们读取屏幕内容、输入文本并代表用户执行操作。

Part.6 新型勒索软件攻击印尼数据中心

近日，一款名为Brain Cipher的勒索软件对印度尼西亚国家数据中心发起了网络攻击，造成关键政府服务中断。该勒索团伙索要高达800万美元的门罗币作为解密赎金，并威胁若不支付将公开被盗数据。

此外，该团伙还启动了数据泄露网站，作为其双重勒索策略的一部分。目前，据研究人员推测，受害者恢复文件的可能性很小。

上一篇 : 【网络安全】如何防范AI变脸

下一篇 : 一审宣判：淄博博山某玻璃制品企业商业秘密案

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统