全球动态

1.4种Android 银行木马已在今年感染超30万台设备

2021年8月至10月间，4种不同的Android系统银行恶意程序以通过官方Google Pllay商店传播的方式，感染了超过30万台设备，这些应用伪装成各类正常APP，一旦中招，就能悄然控制受感染的设备。

【外刊-阅读原文】

2. 信阳某公司商业秘密泄露之后，损失金额高达1600多万元

2021年10月15日上午，信阳市浉河区法院依法公开审理一起被告人田某等涉嫌侵犯商业秘密犯罪案件。该案涉案企业因处不同地域，又涉知识产权保护，备受社会各界关注。【阅读原文】

3.网约车等交通新业态反垄断监管将加大，严查“大数据”杀熟

11月30日，交通运输部等多部门发布“关于加强交通运输新业态从业人员权益保障工作的意见”，明确提出将加大反垄断监管力度，防范资本在交通新业态领域无序扩张，严查“大数据”杀熟等行为，并督促网约车平台在驾驶员和车辆新注册时，应要求提供网约车驾驶员和车辆许可证件，对无法提供的不予注册。

【阅读原文】

4.暗网市场正流传伪造的 COVID-19 疫苗证明

研究人员警告说，犯罪分子一直在网上销售假疫苗证书，一些国家现在要求提供疫苗接种证明才能进入餐厅、酒吧、俱乐部或其他场所，或者减少旅行时的限制。【外刊-阅读原文】

5.欧洲电信公司呼吁大型科技公司帮助支付他们的网络建设费用

欧洲电信网络运营商协会 (ETNO) 发布了一封由 10 位电信公司 CEO 签署的信函，其中呼吁大型科技公司为其网络建设支付费用。【外刊-阅读原文】

6.《广东省数字政府网络安全指数指标体系》发布

《体系》评估总分为100分，其中安全管理为25分、安全建设为20分、安全运营为25分、安全效果为30分。【阅读原文】

安全事件

1.杭州一女子个人信息、密码全泄露！这个动作千万别做！

萧山的洪女士（化姓），最近差点因为快递，把自己所有的积蓄都搭了进去。【阅读原文】

2.暗网市场 Cannazon 在大规模 DDoS 攻击后关闭

Cannazon 是最大的用于购买大麻产品的暗网市场之一，上周在遭受分布式拒绝服务攻击后关闭。

【外刊-阅读原文】

3.巴基斯坦国家生物特征数据库发生数据泄露

据巴基斯坦报纸《黎明报》报道，联邦调查局(FIA)的网络犯罪部门透露，在输出假SIMs的过程中，生物特征数据遭到了黑客攻击。【外刊-阅读原文】

4.Google 称攻击者入侵 Google Cloud 账号安装挖矿程序

Google 称，最近入侵的 50 个 Google Cloud 实例中 86% 被用于挖矿，10% 被用于扫描去识别存在漏洞的系统，8% 被用于攻击其它目标。【阅读原文】

5.“QQ 崩了”上热搜，腾讯回应：问题已经修复

11 月 30 日，多位网友反映，PC 端的 QQ 出现闪退、无法登录等问题，甚至有用户称，QQ 一上午连续崩溃五次，都无法好好工作了。【阅读原文】

6.隐秘的 WIRTE 黑客以中东政府为目标

至少自 2019 年以来，一个名为 WIRTE 的秘密黑客组织就与一项针对政府的活动有关，该活动使用恶意 Excel 4.0 宏进行攻击。【外刊-阅读原文】

优质文章

1.《全球网络犯罪报告》：哪些国家面临的风险最大？

网络安全公司SEON 11月发布了《全球网络犯罪报告》，概述全球各地面临的网络犯罪威胁，并对各国家和地区按网络安全风险高低进行排名。报告显示，缅甸、柬埔寨和洪都拉斯是网络安全风险最高的三个国家；而丹麦、德国和美国则是安全风险最低的国家。【阅读原文】

2.INSEC WORLD 成都·世界信息安全大会前夕，我们采访了Bart Preneel院士

在2021 INSEC WORLD大会举办的前夕，我们有幸采访了本次大会的重磅嘉宾之一，国际密码学会前主席、欧洲工程院院士Bart Preneel先生，聆听他对数字经济、数据安全、隐私保护等方面的独到见解。【阅读原文】

3.KeenLab Tech Talk（二）| 浅谈React框架的XSS及后利用

KeenLab Tech Talk系列将持续输出技术干货，涵盖： 漏洞分析、工具分享、技巧总结、算法优化 、入门引导 、赛题讲解等。【阅读原文】

*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册免费账号后方可阅读。