《數(shù)字中國發(fā)展報告（2023年）》正式發(fā)布 | 新型攻擊曝光 專門針對谷歌和Linux系統(tǒng)
2024-07-02?來源：安全資訊
Part.1 《數(shù)字中國發(fā)展報告（2023年）》正式發(fā)布 6月30日，為貫徹落實黨中央、國務院關(guān)于建設(shè)數(shù)字中國的重要部署，國家數(shù)據(jù)局會同有關(guān)方面系統(tǒng)總結(jié)2023年數(shù)字中國建設(shè)取得的重要進展
Part.1 《數(shù)字中國發(fā)展報告（2023年）》正式發(fā)布
6月30日，為貫徹落實黨中央、國務院關(guān)于建設(shè)數(shù)字中國的重要部署，國家數(shù)據(jù)局會同有關(guān)方面系統(tǒng)總結(jié)2023年數(shù)字中國建設(shè)取得的重要進展和工作成效，展望2024年數(shù)字中國發(fā)展情況，編制形成了《數(shù)字中國發(fā)展報告（2023年）》，現(xiàn)已正式發(fā)布。
Part.2 工信部：防范遠程代碼執(zhí)行漏洞的風險提示
近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺（NVDB）監(jiān)測發(fā)現(xiàn)，開源的服務器端腳本語言，用于創(chuàng)建動態(tài)交互式網(wǎng)站PHP在Windows操作系統(tǒng)上以CGI模式安裝運行時存在遠程代碼執(zhí)行漏洞，可被黑客利用實施網(wǎng)絡(luò)攻擊。目前，PHP官方發(fā)布了該漏洞的安全更新，建議相關(guān)企業(yè)和用戶全面排查，及時升級至最新安全版本，或關(guān)閉PHP CGI功能，利用安全防護設(shè)備攔截相關(guān)請求、限制訪問權(quán)限等臨時加固措施，防范網(wǎng)絡(luò)攻擊風險。
Part.3 新型攻擊曝光 專門針對谷歌和Linux系統(tǒng)
近期，一種名為“TIKTAG”的新型攻擊軟件專門針對谷歌和Linux系統(tǒng)，它有高達95%的成功率允許黑客繞過安全功能。同時可以利用推測執(zhí)行在短時間內(nèi)以高成功率泄露MTE內(nèi)存標簽。從理論上講，它可以允許攻擊者破壞MTE提供的保護，使安全系統(tǒng)無法抵御隱蔽的內(nèi)存損壞攻擊。
Part.4 國家安全部提醒網(wǎng)民警惕間諜衛(wèi)星
近日，中國國家安全部發(fā)文稱，一些國家的間諜情報機關(guān)，可能通過高精度遙感衛(wèi)星對我國展開實時監(jiān)視，他們會利用專業(yè)人士的分析數(shù)據(jù)，甚至某些熱心網(wǎng)民為其提供的坐標信息，幫助他們完成竊密。面對看不見的“間諜之眼”，廣大人民群眾要提高警惕、加強防范。
Part.5 新型惡意軟件針對銀行客戶
近日，一種新型惡意軟件Snowblind被用于針對東南亞銀行客戶，導致一系列的經(jīng)濟損失和詐騙的發(fā)生。它使用一種前所未有的技術(shù)來禁用Android銀行應用程序。Snowblind旨在利用應用程序上的輔助功能服務，這些服務具有與應用程序界面交互和修改應用程序界面的廣泛權(quán)限，允許它們讀取屏幕內(nèi)容、輸入文本并代表用戶執(zhí)行操作。
Part.6 新型勒索軟件攻擊印尼數(shù)據(jù)中心
近日，一款名為Brain Cipher的勒索軟件對印度尼西亞國家數(shù)據(jù)中心發(fā)起了網(wǎng)絡(luò)攻擊，造成關(guān)鍵政府服務中斷。該勒索團伙索要高達800萬美元的門羅幣作為解密贖金，并威脅若不支付將公開被盜數(shù)據(jù)。此外，該團伙還啟動了數(shù)據(jù)泄露網(wǎng)站，作為其雙重勒索策略的一部分。目前，據(jù)研究人員推測，受害者恢復文件的可能性很小。
網(wǎng)絡(luò)小科普 /knowledge/
你知道Win 11有同步功能嗎？
在Win11中，有很多內(nèi)容是可以同步的。打開“設(shè)置”面板，搜索“同步”，可以看到很多同步選項，其中包含密碼、文檔、壁紙、設(shè)置、剪貼板等?？梢詾槲覀兊娜粘＾k公帶來很多幫助。
