我国通过《密码法》，，，将于2020年1月1日起尝试；；；NCSC颁布2019年网络安整年度汇报
颁布功夫 2019-10-28
1、、我国通过《密码法》，，，将于2020年1月1日起尝试
十三届全国人大常委会第十四次会议26日表决通过《中华人民共和国密码法》，，，将自2020年1月1日起执行。密码法旨在规范密码利用和治理，，，推进密码事业发展，，，保险网络与信息安全，，，提升密码治理科学化、、规范化、、法治化水平，，，是我国密码领域的综合性、、基础性司法。密码法共五章四十四条，，，将密码分为主题密码、、通常密码和商用密码，，，并对有关制度、、司法责任及权柄部门进行了划定。
2、、英国NCSC颁布2019年网络安整年度汇报
凭据英国国度网络安全中心（NCSC）颁布的2019网络安整年度汇报，，，2018年9月1日至2019年8月31日期间NCSC共阻止了600多起网络攻击事务，，，其中大无数攻击是由外洋攻击者提议的。该汇报指出，，，大无数攻击针对当局机构、、大学、、信息技术、、医疗保健和运输等行业。NCSC还忠告了56家银行有关ATM偷窃威胁。该汇报中称俄罗斯、、中国、、伊朗和朝鲜持续对英国组成战术性国度安全威胁。
3、、7-11加油APP不测泄露部门用户数据
凭据英国《卫报》报道，，，7-11加油APP出现bug，，，使得用户能够查看其它客户的小我信息，，，蕴含姓名、、电子邮件地址、、手机号码和诞生日期。一名客户暗示他在屡次登录和注销后，，，再重新登录即可接见其它客户的信息，，，蕴含他们账户中的金额。该APP的下载量为200万次，，，在将该APP下线了几个小时后，，，7-11讲话人暗示该技术问题已经修复，，，该公司正在持续调查并通知有关当局。
4、、新勒索软件FuxSocy假意Cerber进行传布
新勒索软件FuxSocy被发现仿照了此刻已不复存在的勒索软件Cerber。该勒索软件由MalwareHunterTeam发现，，，以电视剧Mr. Robot中犯罪团伙FSociety的名字进行定名。逆向工程师Vitali Kremez发现FuxSocy在外观与内部都和Cerber拥有类似之处，，，例如加密文件时FuxSocy将跳过文件蹊径蕴含某些字符串的文件，，，其中很多字符串直接取自Cerber的列表；；；此外，，，FuxSocy还以类似于Cerber的方式对加密文件的名字和扩大名进行设定；；；最后，，，在加密系统后，，，FuxSocy将Windows桌面布景更改为与Cerber使用的险些一样的布景。
原文链接：：
https://www.bleepingcomputer.com/news/security/new-fuxsocy-ransomware-impersonates-the-notorious-cerber/
5、、新恶意软件BlueFace对准Windows Discord用户
原文链接：：
https://www.bleepingcomputer.com/news/security/discord-turned-into-an-info-stealing-backdoor-by-new-malware/
6、、钻研人员发现NukeSped RAT与朝鲜Lazarus APT有关
Fortinet安全专家分析了恶意软件NukeSped的样本，，，发现其与朝鲜APT组织Lazarus存在关联。通过对恶意软件的职能进行分析，，，钻研人员确定它是动态解析职能的，，，现实上，，，恶意代码仅挪用了少量API。NukeSped 样本还加密了API名称以阻止静态分析，，，它通过增长注册表项来获得悠久性，，，并且在某些情况下会将自己作为服务装置。该恶意软件的重要职能是为攻击者提供对受习染主机的远程治理。
十三届全国人大常委会第十四次会议26日表决通过《中华人民共和国密码法》，，，将自2020年1月1日起执行。密码法旨在规范密码利用和治理，，，推进密码事业发展，，，保险网络与信息安全，，，提升密码治理科学化、、规范化、、法治化水平，，，是我国密码领域的综合性、、基础性司法。密码法共五章四十四条，，，将密码分为主题密码、、通常密码和商用密码，，，并对有关制度、、司法责任及权柄部门进行了划定。
原文链接：：
http://www.xinhuanet.com/politics/2019-10/26/c_1125156896.htm2、、英国NCSC颁布2019年网络安整年度汇报
凭据英国国度网络安全中心（NCSC）颁布的2019网络安整年度汇报，，，2018年9月1日至2019年8月31日期间NCSC共阻止了600多起网络攻击事务，，，其中大无数攻击是由外洋攻击者提议的。该汇报指出，，，大无数攻击针对当局机构、、大学、、信息技术、、医疗保健和运输等行业。NCSC还忠告了56家银行有关ATM偷窃威胁。该汇报中称俄罗斯、、中国、、伊朗和朝鲜持续对英国组成战术性国度安全威胁。
原文链接：：
https://securityaffairs.co/wordpress/93015/intelligence/ncsc-report-cyber-attacks.html3、、7-11加油APP不测泄露部门用户数据
凭据英国《卫报》报道，，，7-11加油APP出现bug，，，使得用户能够查看其它客户的小我信息，，，蕴含姓名、、电子邮件地址、、手机号码和诞生日期。一名客户暗示他在屡次登录和注销后，，，再重新登录即可接见其它客户的信息，，，蕴含他们账户中的金额。该APP的下载量为200万次，，，在将该APP下线了几个小时后，，，7-11讲话人暗示该技术问题已经修复，，，该公司正在持续调查并通知有关当局。
原文链接：：
https://www.infosecurity-magazine.com/news/drivers-data-exposed-in-7eleven/4、、新勒索软件FuxSocy假意Cerber进行传布
新勒索软件FuxSocy被发现仿照了此刻已不复存在的勒索软件Cerber。该勒索软件由MalwareHunterTeam发现，，，以电视剧Mr. Robot中犯罪团伙FSociety的名字进行定名。逆向工程师Vitali Kremez发现FuxSocy在外观与内部都和Cerber拥有类似之处，，，例如加密文件时FuxSocy将跳过文件蹊径蕴含某些字符串的文件，，，其中很多字符串直接取自Cerber的列表；；；此外，，，FuxSocy还以类似于Cerber的方式对加密文件的名字和扩大名进行设定；；；最后，，，在加密系统后，，，FuxSocy将Windows桌面布景更改为与Cerber使用的险些一样的布景。
原文链接：：
https://www.bleepingcomputer.com/news/security/new-fuxsocy-ransomware-impersonates-the-notorious-cerber/
5、、新恶意软件BlueFace对准Windows Discord用户
原文链接：：
https://www.bleepingcomputer.com/news/security/discord-turned-into-an-info-stealing-backdoor-by-new-malware/
6、、钻研人员发现NukeSped RAT与朝鲜Lazarus APT有关
Fortinet安全专家分析了恶意软件NukeSped的样本，，，发现其与朝鲜APT组织Lazarus存在关联。通过对恶意软件的职能进行分析，，，钻研人员确定它是动态解析职能的，，，现实上，，，恶意代码仅挪用了少量API。NukeSped 样本还加密了API名称以阻止静态分析，，，它通过增长注册表项来获得悠久性，，，并且在某些情况下会将自己作为服务装置。该恶意软件的重要职能是为攻击者提供对受习染主机的远程治理。
原文链接：：
https://securityaffairs.co/wordpress/92916/malware/nukesped-rat-north-korea.html
京公网安备11010802024551号