国家工程实验室安全资讯周报20211129期

为贯彻落实国务院“放管服”改革要求，不断提升网络安全等级测评机构管理工作的规范化、专业化和社会化水平，经研究决定，自即日起，国家网络安全等级保护工作协调小组办公室撤销网络安全等级测评机构推荐证书，不再发布《全国网络安全等级测评机构推荐目录》，相关工作纳入国家认证体系。

发表于：2021/11/29 下午2:17:50

关键词：
安全资讯

日本新版《网络安全战略》尽显“攻击”姿态

日本近日通过新版《网络安全战略》，明确提出未来3年日本在网络安全领域的政策目标及实施方针。

发表于：2021/11/29 下午2:16:53

关键词：
网络安全战略

英国和德国警方关闭 21 个圣战网站

欧洲刑警组织透露，服务提供商已暂停德国和英国的 20 多个传播在线恐怖主义宣传的网站。

发表于：2021/11/29 下午2:15:36

关键词：
圣战网站

官方最新解读：微信、支付宝收款码还能不能用了？

近日有消息称，“微信、支付宝收款码不能用于经营收款”。收款二维码到底还能不能用了？记者27日独家从中国人民银行有关部门获悉，该说法系误读。

发表于：2021/11/29 下午2:14:07

关键词：
收款码

行为透明：应用安全与网络意识的碰撞

如果不知道正确的行为是什么？如何判断软件何时出现异常行为？

发表于：2021/11/29 下午2:12:48

关键词：
行为透明

网络安全知识之免费电子邮件服务的好处和风险

许多服务提供商提供免费的电子邮件账户（例如国外有Yahoo!、Hotmail、Gmail等；国内有 163、QQ、新浪等）。

发表于：2021/11/29 下午2:11:30

关键词：
电子邮件

铁路系统网络安全怎么搞？ENISA这份最新报告支大招！

当地时间11月25日，欧盟网络和信息安全局-ENISA发布了一份题为《Railway Cybersecurity – Good Practices in Cyber Risk Management 》的报告，详细介绍了铁路组织网络风险管理的最佳实践。

发表于：2021/11/29 下午2:09:57

关键词：
铁路系统

虚假勒索软件攻击了WordPress网站

数百个WordPress网站都被贴上了假的黑底红字的警告，警告它们已被加密。

发表于：2021/11/29 下午2:08:40

关键词：
虚假勒索软件

金盆洗手？Avaddon组织在停止恶意攻击前发布了全部解密密钥

最近，不知是出于什么原因，Avaddon勒索软件背后的黑客向安全研究人员主动寄出解密密钥。一封假装来自联邦调查局的电子邮件已经发出，其中包含一个密码和一个受密码保护的压缩文件的链接。

发表于：2021/11/29 下午2:05:58

关键词：
解密密钥

Windows installer新0 day漏洞

研究人员发现CVE-2021-41379漏洞补丁绕过，可实现权限提升。

发表于：2021/11/29 下午2:05:10

关键词：
0day漏洞

网安产业新闻串烧12期

近日，美亚柏科发布了新一代PJ-2700智能物证存储柜。V3，据悉，该产品可对文件、档案、检材介质等物品进行统一、安全、可靠的智能化管理，实现实验室物证存储的智能化，提高实验室智能管理系统的自动化管理水平。

发表于：2021/11/29 下午2:03:19

关键词：
网安产业

英国颁布法律禁止联网设备使用默认密码

随着智能家居和物联网的普及，相关设备默认密码正在成为黑客攻击消费者的一大捷径。近日，英国政府出台了新的产品安全和电信基础设施法案，禁止联网智能设备设置默认密码，不遵守规定的企业将面临巨额罚款。

发表于：2021/11/29 下午2:02:00

关键词：
联网设备

企业数据资产保护的16个通用措施

保持良好网络卫生习惯并及时了解不断变化的网络威胁是企业中每个人的责任。保护企业数字资产，通常由企业技术领导者负责，事实上，有些策略需要专业知识和领导层决策。近日，福布斯技术委员会的行业专家分享了企业数据资产保护的16个通用措施。

发表于：2021/11/29 下午2:00:54

关键词：
资产保护

台积电加速在全球建厂，背后野心浮出水面

以赴美建厂为信号，台积电开启了轰轰烈烈的全球扩产运动。过去两年里，台积电不仅在本土疯狂提升产能，还考察了日本、德国等多个国家和地区，计划在当地建立芯片生产基地。其中，日本芯片工厂项目已经在今年10月敲定。

发表于：2021/11/29 下午12:26:36

关键词：
台积电
芯片

传联发科芯片存在系统漏洞，或导致手机成为黑客监听工具

近日，据安全厂商 Check Point 爆料称，他们发现联发科设计的芯片中的系统音频处理固件存在一处安全漏洞，该漏洞或将导致某些恶意应用可以秘密将用户手机“变成”监听工具，获取用户隐私。

发表于：2021/11/29 下午12:23:51

关键词：
联发科
芯片
黑客监听