《數(shù)字中國(guó)發(fā)展報(bào)告（2023年）》正式發(fā)布 | 新型攻擊曝光 專門針對(duì)谷歌和Linux系統(tǒng)
2024-07-02?來(lái)源：安全資訊
Part.1 《數(shù)字中國(guó)發(fā)展報(bào)告（2023年）》正式發(fā)布 6月30日，為貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于建設(shè)數(shù)字中國(guó)的重要部署，國(guó)家數(shù)據(jù)局會(huì)同有關(guān)方面系統(tǒng)總結(jié)2023年數(shù)字中國(guó)建設(shè)取得的重要進(jìn)展
Part.1 《數(shù)字中國(guó)發(fā)展報(bào)告（2023年）》正式發(fā)布
6月30日，為貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于建設(shè)數(shù)字中國(guó)的重要部署，國(guó)家數(shù)據(jù)局會(huì)同有關(guān)方面系統(tǒng)總結(jié)2023年數(shù)字中國(guó)建設(shè)取得的重要進(jìn)展和工作成效，展望2024年數(shù)字中國(guó)發(fā)展情況，編制形成了《數(shù)字中國(guó)發(fā)展報(bào)告（2023年）》，現(xiàn)已正式發(fā)布。
Part.2 工信部：防范遠(yuǎn)程代碼執(zhí)行漏洞的風(fēng)險(xiǎn)提示
近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）監(jiān)測(cè)發(fā)現(xiàn)，開(kāi)源的服務(wù)器端腳本語(yǔ)言，用于創(chuàng)建動(dòng)態(tài)交互式網(wǎng)站PHP在Windows操作系統(tǒng)上以CGI模式安裝運(yùn)行時(shí)存在遠(yuǎn)程代碼執(zhí)行漏洞，可被黑客利用實(shí)施網(wǎng)絡(luò)攻擊。目前，PHP官方發(fā)布了該漏洞的安全更新，建議相關(guān)企業(yè)和用戶全面排查，及時(shí)升級(jí)至最新安全版本，或關(guān)閉PHP CGI功能，利用安全防護(hù)設(shè)備攔截相關(guān)請(qǐng)求、限制訪問(wèn)權(quán)限等臨時(shí)加固措施，防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。
Part.3 新型攻擊曝光 專門針對(duì)谷歌和Linux系統(tǒng)
近期，一種名為“TIKTAG”的新型攻擊軟件專門針對(duì)谷歌和Linux系統(tǒng)，它有高達(dá)95%的成功率允許黑客繞過(guò)安全功能。同時(shí)可以利用推測(cè)執(zhí)行在短時(shí)間內(nèi)以高成功率泄露MTE內(nèi)存標(biāo)簽。從理論上講，它可以允許攻擊者破壞MTE提供的保護(hù)，使安全系統(tǒng)無(wú)法抵御隱蔽的內(nèi)存損壞攻擊。
Part.4 國(guó)家安全部提醒網(wǎng)民警惕間諜衛(wèi)星
近日，中國(guó)國(guó)家安全部發(fā)文稱，一些國(guó)家的間諜情報(bào)機(jī)關(guān)，可能通過(guò)高精度遙感衛(wèi)星對(duì)我國(guó)展開(kāi)實(shí)時(shí)監(jiān)視，他們會(huì)利用專業(yè)人士的分析數(shù)據(jù)，甚至某些熱心網(wǎng)民為其提供的坐標(biāo)信息，幫助他們完成竊密。面對(duì)看不見(jiàn)的“間諜之眼”，廣大人民群眾要提高警惕、加強(qiáng)防范。
Part.5 新型惡意軟件針對(duì)銀行客戶
近日，一種新型惡意軟件Snowblind被用于針對(duì)東南亞銀行客戶，導(dǎo)致一系列的經(jīng)濟(jì)損失和詐騙的發(fā)生。它使用一種前所未有的技術(shù)來(lái)禁用Android銀行應(yīng)用程序。Snowblind旨在利用應(yīng)用程序上的輔助功能服務(wù)，這些服務(wù)具有與應(yīng)用程序界面交互和修改應(yīng)用程序界面的廣泛權(quán)限，允許它們讀取屏幕內(nèi)容、輸入文本并代表用戶執(zhí)行操作。
Part.6 新型勒索軟件攻擊印尼數(shù)據(jù)中心
近日，一款名為Brain Cipher的勒索軟件對(duì)印度尼西亞國(guó)家數(shù)據(jù)中心發(fā)起了網(wǎng)絡(luò)攻擊，造成關(guān)鍵政府服務(wù)中斷。該勒索團(tuán)伙索要高達(dá)800萬(wàn)美元的門羅幣作為解密贖金，并威脅若不支付將公開(kāi)被盜數(shù)據(jù)。此外，該團(tuán)伙還啟動(dòng)了數(shù)據(jù)泄露網(wǎng)站，作為其雙重勒索策略的一部分。目前，據(jù)研究人員推測(cè)，受害者恢復(fù)文件的可能性很小。
網(wǎng)絡(luò)小科普 /knowledge/
你知道Win 11有同步功能嗎？
在Win11中，有很多內(nèi)容是可以同步的。打開(kāi)“設(shè)置”面板，搜索“同步”，可以看到很多同步選項(xiàng)，其中包含密碼、文檔、壁紙、設(shè)置、剪貼板等。可以為我們的日常辦公帶來(lái)很多幫助。
