每周要闻

国内要闻

12-11

工信部公示网络安全示范项目 行业发展进入快车道。工信部公示2017年电信和互联网行业网络安全试点示范项目，48个项目拟纳入电信和互联网行业网络安全试点示范的项目，中国电信、中国移动、美亚柏科、网宿科技等旗下多个项目入围。

国际要闻

12-11

微软意外暴露了 Dynamics 365 TLS 证书，或致沙箱环境被中间人（MiTM）攻击。据外媒报道，微软意外暴露了一个 Dynamics 365 TLS 证书和私钥，暴露时间至少超过 100 天，这个情况使得沙箱环境被公开，以至于可能导致用户遭受 中间人（MiTM） 攻击。

12-12

加拿大监管部门对 Uber 隐私泄露案展开调查。加拿大隐私专员办公室于12 月 11 日称其将正式对 Uber 在 2016 年发生的隐私泄露案展开调查。Uber 在上个月对外披露了此隐私泄露案。

12-12

俄罗斯黑客从美俄 ATM 窃取千万美元，下一目标锁定拉美银行。据媒体报道，俄罗斯网络安全公司 Group-IB于 12 月 11 日表示，一个此前未被检测到的俄语黑客组织，在 2016-2017 年间通过瞄准银行转账系统，从至少 18 家银行机构中悄然窃取了近千万美元，这些金融机构大多为美国和俄罗斯的公司组织。该黑客组织发起的攻击始于 18 个月前，他们利用转账系统漏洞从银行的自动柜员机（ATM）中窃取钱财。Group-IB 警告称，目前针对银行的攻击似乎正在进行中，拉丁美洲的银行可能会成为下一个目标。

12-14

美总统签署联邦法案：政府部门永久封禁卡巴斯基杀软。常年占据 AV-TEST 杀毒评选 “ 第一把交椅 ” 的卡巴斯基安全软件在美国的禁令于今天正式由特朗普总统签署，写入联邦法条。

12-15

俄罗斯石油运输巨头 Transneft 计算机感染恶意软件、秘密挖掘加密货币。全球最大石油运输公司 —— 俄罗斯管道巨头 Transneft证实，其计算机系统感染了秘密挖掘加密货币 monero 的恶意软件。目前尚未知晓有多少设备受到影响，Transneft 官方也暂未透露更多细节。

12-15

暗网暴露 14 亿明文密码库，或成史上最大规模数据泄露案。据外媒报道，美国一家网络情报公司 4iQ在暗网社区论坛上发现了一个大型汇总数据库，其中包含了 14 亿明文用户名和密码组合，牵涉 LinkedIn，MySpace，Netflix 等多家国际互联网巨头。研究人员表示，这或许是迄今为止在暗网中发现的最大明文数据库集合。