蓝盾每周安全资讯

1

产业观察

1、2019年国家网络安全宣传周9月举行

8月28日，2019年国家网络安全宣传周新闻发布会在京举行。中央网信办副主任、国家网信办副主任刘烈宏，中共天津市委常委、宣传部部长陈浙闽介绍2019年国家网络安全宣传周总体情况及开幕式等重要活动筹备进展有关情况，并答记者问。

2019年国家网络安全宣传周将于9月16日至22日在全国范围内统一开展，主题是“网络安全为人民，网络安全靠人民”，由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等部门联合举办。

2、网信办：已制定出台加强个人信息保护的法律法规

中央网信办副主任、国家网信办副主任刘烈宏先生接受采访称，个人信息保护现在很受人民群众关注，也是本届网安周的一项重要内容，在加强个人信息保护方面，网信办正在开展一些重要工作，立法方面，从不同层面制定出台了加强个人信息保护的法律法规，《网络安全法》于2017年6月施行，《个人信息保护法》已经纳入十三届全国人大常委会的立法规划，《儿童个人信息网络保护规定》已经颁布，《数据安全管理办法》《个人信息出境安全评估办法》已经完成了公开征求意见。

3、5G 让网络安全行业成为“风口的平方”

中国工程院院士邬贺铨认为，5G深入发展，对网络安全带来四大挑战：一是个人数据泄露，拥有数据的企业和政府成为攻击、勒索目标;二是基础设施安全问题;三是信息服务部门安全危机。例如，民航、高铁、银行等遭受网络攻击，将影响社会运行秩序;四是网络话语权的博弈。

2

漏洞攻击

1、亚马逊前工程师非法入侵服务器进行挖矿活动被起诉

据geekwire报道，美国一联邦大陪审团对亚马逊前工程师Paige Thompson发起诉讼，因其犯有多项网络欺诈和计算机欺诈罪。据悉，Thompson被指控在侵入Capital One和其他 30 多家公司的云服务器后，不仅窃取了数据，还进行加密货币挖矿活动。当局称，Thompson如果被判有罪，将面临最高 25 年的监禁。

2、荷兰称 Windows 10 远程收集用户数据或违反隐私法

据路透社报道，荷兰数据保护局（DPA）今日表示，微软远程收集Windows 10家庭版和专业版用户的数据，这可能违反了荷兰的隐私保护法。事实上，DPA早在2017年10月就曾表示，Windows 10违反了该国的数据保护法。在使用默认设置时，微软不断收集有关应用程序的使用记录。早在2017年1月，瑞士数据保护机构“瑞士联邦数据保护与信息委员会”曾表示，经调查发现，Windows 10因自动上传用户隐私信息而违反了瑞士的数据保护法。

3、热门应用程序“扫描全能王”出现安全漏洞

据外媒报道，今日，卡巴斯基研究人员在安卓应用程序“扫描全能王（CamScanner）”内发现了一个TrojanDropper木块，或将允许黑客在受害者设备中秘密安装恶意程序。

据了解，“扫描全能王”是一款知名手机PDF创建应用，可用于扫描各类文件，其安卓版本总下载量已超过一亿。

3

安全动态

1、美国官员担心针对 2020 年选举的勒索软件攻击

美国政府计划在大约一个月内启动一项计划，该计划的重点是在2020年总统大选之前保护选民登记数据库和系统。这些系统在投票前被广泛用于验证选民的资格，2016年俄罗斯黑客试图收集信息，这些系统受到了损害。据现任和前任美国官员称，情报官员担心，2020年的外国黑客不仅会瞄准数据库，而且会企图操纵或破坏这些数据。

2、美国对伊朗发动网络攻击削弱其袭击油轮的能力

纽约时报报道称，美国在 6 月份对伊朗发动了网络攻击，抹掉了伊朗准军事武装用于秘密计划袭击波斯湾油轮的数据库和计算机系统，短暂削弱了其能力。这次攻击发生在 6 月 20 日，当天美国总统特朗普取消了在伊朗击落美国无人机之后展开报复性空袭的计划。伊朗仍然在尝试恢复被摧毁的信息，重启部分计算机系统。

3、英国网络安全机构督促开发者淘汰 Python 2

Python 2.x 即将终止支持，英国国家网络安全中心（NCSC）督促开发者尽快淘汰 Python 2.x 迁移到 Python 3.x。Python 2.x 将于 2020 年 1 月 1 日终止支持，Python 核心开发者之后不再提供 bug 修正和安全更新。NCSC 警告如果继续使用 Python 2.x 开发的模块，将会面临安全风险，因为漏洞总会出现，而新的漏洞不会再有人修正。

近期热点

关于蓝盾

蓝盾信息安全技术股份有限公司是中国信息安全行业的领军企业，公司成立于1999年，并于2012年3月15日在深交所创业板上市，股票代码：300297。公司凭借安全产品、安全方案、安全服务、安全运营“四位一体”联动发展的经营模式，为各大行业客户提供一站式的信息安全整体解决方案。公司持续推进“大安全”产业发展战略，不断加快内生增长及外延扩张步伐，积极开拓市场，大举研发创新，形成和巩固了公司“智慧安全领导者”的市场地位。