4月20日至21日，全国网络安全和信息化工作会议在北京召开。中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化委员会主任习近平出席会议并发表重要讲话
工业控制系统、设备本身也存在漏洞和后门，加之工业控制系统与设备的脆弱性、高实时性要求，难以像传统信息系统那样进行安全防护，因此相关网络安全能力建设成为关键内容。
Red Canary近期公布了《 2021 Threat Detection Report》，该报告涵盖了众多顶级网络攻击技术到MITER ATT＆CK框架的映射。其中，就2020年黑客首选10大Windows网络攻击技术进行了调研。
连续五个交易日发生的网络崩溃都是由匿名的分布式拒绝服务攻击（DDoS攻击）引起，这种攻击使网络暂时中断，导致在线服务系统宕机，投资者无法查看市场行情。
据《今日印度》27日报道，在禁用包括TikTok和微信在内的59款中国应用后，印度政府还将禁用47款来自中国的应用。知情人士表示，这47款应用是此前被禁用应用的“克隆”应用，印度政府将很快发布详细清单。
根据《华尔街日报》的一份新报告，美国各地的许多选举官员正在使用的电子邮件系统可能使他们更容易受到网络钓鱼攻击的影响。Area 1 Security发现，在美国1万个州和地方选举管理机构中，只有不到20%的机构具备先进的反钓鱼控制措施，其中约666名选举官员依靠个人电子邮件地址处理选举相关事务。
7月3日，工信部公布了2020年第二批侵害用户权益行为的15款App名单，智慧树、纳米盒、悟饭游戏厅等App被点名。这并非工信部就App问题的第一次曝光，自2019年12月以来，工信部就开始通报侵害用户权益行为的App名单，截至7月3日，工信部已通报了4批App名单，累计87个App“上榜”，涉及私自收集个人信息、过度索取权限、账号注销难等8大类问题。
美国国土安全部发出警告，称全国范围内警察的个人信息正在网上泄露，包括电子邮件，电话号码和家庭住址。
近年来，随着马士基和COSCO等航运巨头先后遭到网络攻击（马士基的网络攻击损失达3亿美元），国际航运业规范和提升网络安全风险管理已经迫在眉睫。
Conduent是一家位于美国新泽西州的商业服务公司，拥有6.7万名员工，2019年业务收入为44.7亿美元。
英国国防部长本·华莱士近日宣布，随着国防部继续进行现代化改造以应对明天的威胁，新的网络军团已启动，以保护前线作战免受数字攻击。
昨日，谷歌确认下架Play商店的一个印度应用程序，名为“Remove China App”（删除中国软件）。这个应用程序的主要目的则是抵制中国App，安装该应用程序后可以检测用户设备中是否安装了中国开发的App，并让用户决定是否删除。如果检测发现没有安装“中国App”，还会弹出祝贺的信息。
一名澳大利亚男子因从苹果公司的服务器中窃取员工资料，随后在Twitter上公开发布，被判处5000澳元的罚款和18个月的观察期。
2020年4月,《网络安全审查办法》（以下简称《审查办法》）发布，这对维护和用好我国发展重要战略机遇期，捍卫国家网络空间主权、国家安全与核心利益，推进国家治理体系和治理能力现代化等都起到了巨大的助推作用，战略影响深远。
研究人员 Bhavuk Jain 在四月份发现了一个严重的「使用 Apple 登录」漏洞，该漏洞可能导致某些用户帐户被接管。值得一提的是，这个 Bug 特定于使用“通过Apple登录”功能且未实施其它安全措施的第三方应用。
据悉，这个受影响的邮件系统是用于基于Unix的系统的MTA软件--Exim mail。该软件默认安装在许多Linux发行版中。
网络犯罪分子正在瞄准RDP，它仍然是入侵组织的最常用的媒介之一。 对于攻击者来说，RDP入口可以快速有效的开展恶意活动，例如传播恶意软件，垃圾邮件或进行其他类型的犯罪。
如今，全球各地使用的连接设备已经高达数十亿台，并且这个数字每年都在不断增加。不幸的是，现存的这些物联网设备，以及目前正在开发和部署的许多物联网设备都缺乏关键的安全功能，这使得它们很容易成为黑客和僵尸网络的目标。如果没有适当的安全措施，这些物联网设备可能会导致灾难性事件。
一名自称Shiny Hunters的黑客主动联系了一家国外媒体，声称其已经入侵微软GitHub账户，获取了这家软件巨头私人存储库的完全访问权。
近日，谷歌安全团队Project Zero披露一系列苹果的安全漏洞，涉及iPhone、iPad、Mac用户。该团队利用“Fuzzing”测试发现苹果基础功能Image I/O框架中的6个漏洞，OpenEXR中的8个漏洞。
这场和解可以说是具有里程碑的意义，50亿美元是有史以来对侵犯隐私科技公司的最高罚款，远远超过2012年谷歌的2200万美元，或者其他隐私罚款。同时，对于美国联邦委员会来说这也是有史以来最大的一笔罚款。
本标准主要有三个目的:一，为计算机信息系统安全法规的制定和执法部门的监督检查提供依据;二，为安全产品的研制提供技术支持;三，为安全系统的建设和管理提供技术指导。
这两个漏洞允许远程攻击者秘密获取苹果设备的控制权，只要向已经登录邮件账号的用户设备发送电子邮件即可。这可能会使超过5亿部iPhone容易受到黑客的攻击。同时，iPad也存在这一问题。
数据泄露，应该是为数不多普通大众都有所耳闻的网络安全概念。它被熟知的主要原因是发生频率太高，并且数据泄露事件一旦爆出，往往影响深远。5年前的一次数据泄露，可能会在今天突然爆发，导致用户的个人信息被公之于众。
在第五个“全民国家安全教育日”之际，国家安全部披露多起有关APT（Adavanced Persistent Threat，是指针对明确目标的持续的、复杂的网络攻击）窃密的案例。
2017年，犯罪嫌疑人在家中编写可以通过百度网盘官方服务器的客户端身份认证，实现以非会员权限突破百度网盘官方设定，高速下载“Pandownload”软件，并在互联网上发布。期间犯罪嫌疑人租用网络服务器进行更新维护并发布接受捐赠的收款码，同时建立QQ群，向进群人员收取1至10元不等的进群费，群内提供更稳定的“Pandownload”内测版本。截至案发，犯罪嫌疑人非法获利30万余元。
前不久英国有部分人烧了三座5G基站，理由是5G基站会传播新冠病毒，这种反智的想法及行动受到了英国政府的抨击。
目前，在有关数据泄露声明的通知中，SFO已经提醒相关用户修改Windows密码。
据网上公开资料，该勒索为国人编写，中招者大部分都为消费端用户，传播方式、极有可能在QQ群、论坛、下载站，外挂、KMS激活工具等进行传播，但是也不排除水坑的可能性。
在大小为 1.04 GB 的 Microsoft Access 数据库文件中，可查看到包括全名、家庭住址、出生日期、身份证编号、手机号码之类的隐私内容，甚至连已故公民的信息也没放过。
4月8日，最高人民检察院召开以“严厉打击网络犯罪，共同防控网络风险”为主题的新闻发布会，通报全国检察机关打击网络犯罪工作情况，发布最高检第十八批指导性案例，介绍案例相关情况，并回答记者提问。
Zoom是一款视频通讯应用，去年12月仅有1000万用户，因居家办公的人数激增，最近几个月新用户暴涨。
工信部将加快推进5G网络建设进度，预计年底全国5G基站数超过60万个，实现地级市室外连续覆盖、县城及乡镇有重点覆盖、重点场景室内覆盖。
万豪国际披露在2020年2月底检测到的数据泄露事件，声明这次事件影响了大约520万酒店客人。
来自40多个国家和地区的将近400名志愿者25日组建一个反黑客组织，取名“COVID-19网络威胁情报联盟”。
在哥本哈根国际纪录片电影节上接受线上采访时，爱德华·斯诺登（Edward Snowden）本周一警告称各国政府在疫情期间所使用的高科技监视措施可能会产生长期影响。
苹果公司连续发布两份重要安全通告，公开致谢360 Alpha Lab团队全球首家发现5个MacOS蓝牙漏洞。这是苹果MacOS系统中极其罕见的漏洞组合，并经官方确认，该漏洞组合全部属于“零点击无接触”远程利用漏洞。
据外媒报道，全球最大的免费暗网托管商Daniel's Hosting (DH)在 16 个月内第二次遭到黑客攻击后被迫关闭。
近两日，虚假贷款App诈骗消费者乱象引起多地警方注意，不少山寨App仿冒知名机构，引诱有贷款需求的消费者“上钩”。
该网站提供了一个被感染的安装器，据Malwarebytes披露，它不会在一台被攻击的机器上丢下BlackNET RAT，而设备则会自动添加到BlackNET僵尸网络中。
3月21日，微博安全中心就有关“微博用户信息被出售事件”进行了说明。说明如下：自2011年以来，微博一直提供查询通讯录好友微博昵称的服务，用户授权后可以使用该服务。但用户仅能查询到相关账号昵称，也可以随时取消授权。
提出到2020年底，实现IPv6网络性能与IPv4趋同，平均丢包率、时延、连接建立成功率等指标与IPv4相比劣化不超过10%；IPv6 活跃连接数达到 11.5 亿；移动网络IPv6流量占比达到10%以上。
目前尚不清楚Windows Defender在扫描过程中跳过哪些项目，微软的防病毒软件是否遗漏了Windows 10上的一些威胁。
提出到2020年底，实现IPv6网络性能与IPv4趋同，平均丢包率、时延、连接建立成功率等指标与IPv4相比劣化不超过10%；IPv6 活跃连接数达到 11.5 亿；移动网络IPv6流量占比达到10%以上。
3月21日，北京警方通报，从一月底至今，已破获涉疫情电信网络诈骗案件63起，抓获犯罪嫌疑人85名，累计避免群众财产损失1.3亿余元。
欧洲移动通信运营商正在与意大利、德国和奥地利的卫生机构共享数据，在遵守欧盟隐私法律法规的同时，通过监测人们是否遵守限制人员流动的规定来帮助对抗新型冠状病毒的蔓延。
针对“数据泄露”事件，微博方面向搜狐科技回应称，微博一直提供根据通讯录手机号查询微博好友昵称的服务，用户授权后可以使用该服务，但微博不提供用户性别和身份证号等信息，也没有“根据用户昵称查手机号”的服务。
无论「数字化」还是「互联网+」，其目的都是相同的——利用新技术来提升产品、运营效率，提供更多的商业价值。由于聚焦更大的商业利益，许多企业在数字化转型过程中可能忽略了所产生安全问题。
上周五的凌晨（3月13日）发生了一场网络攻击，导致了捷克共和国布尔诺大学医院的计算机系统当天关闭。该医院拥有捷克全国18个新冠病毒测试中心之一，每天需要进行20项测试。
全国信息安全标准化技术委员会（简称“信安标委”）针对远程办公安全问题发布了《网络安全标准实践指南—远程办公安全防护》
某安全机构在日常样本监控过程中发现境外黑客团伙以国内某银行的名义向相关单位发送钓鱼邮件诱导收件人打开附件，从而运行恶意程序，导致单位信息、机密文件被窃取。
前段时间，国外某研究机构发布一份报告，重磅爆出伊朗“Fox Kitten”的网络间谍计划——利用未修补的VPN漏洞作为切入点，向全球政府和企业植入后门，引发安全界广泛热议。
在两艘邮轮爆发了新冠病毒后被迫在全球范围内停止运营的Princess Cruises（公主邮轮）目前已证实存在数据泄露问题。
2019年，卡巴斯基移动端检测到3503952恶意安装包，69777个新的手机银行木马，68362个新的手机勒索木马。2019年，有两个趋势特别突出：攻击者对用户个人数据的攻击变得更加频繁，在应用市场上检测到木马软件变得更加频繁。
欧盟正在恢复去年其与美国科技公司建立的、打击网上政治虚假信息的联盟，如今它们的关注焦点则是打击有关新冠肺炎疫情的虚假信息。
诈骗者和其他犯罪分子一贯善于利用危机，而最新的病毒也不例外，它以致命的Covid-19冠状病毒在世界范围内的传播为中心。
人脸识别技术，说起来对于大多数人而言并不陌生，支付宝的刷脸支付、之前一夜爆火的ZAO娱乐APP、各种会议利用刷脸签到的设备等等，人脸识别如今可以说是渗透到人们生活中的方方面面了。
《规范》对个人信息收集、储存、使用做出了明确规定，并规定了个人信息主体具有查询、更正、删除、撤回授权、注销账户、获取个人信息副本等权力。
为了对付下一代的虚假信息，美国政府已开始接触TikTok。这个由中国人拥有的平台在美国青少年中越来越受欢迎，它经常被用来分享政治迷因。
印度最高法院已推翻了中央银行对该国实行的为期两年的加密货币交易禁令，许多人称之为“历史性”判决。
该教会的网站一天内连续2次被黑客攻击。黑客还在网站留言称，如果3月5日前不向政府提交教会信徒名单，将把所有信徒住址信息交给政府。
2020年2月13日，中国人民银行发布《个人金融信息保护技术规范》（JR/T 0171-2020），为个人金融信息保护打上补丁。
据纽约大学斯特恩商学院教授努里尔·鲁比尼（Nouriel Roubini）称，在线战斗将在美国与其四个竞争对手之间进行：中国，俄罗斯，伊朗和朝鲜。
据外媒报道，美国联邦通信委员会（FCC）一方面正计划通过频谱拍卖向美国国库注入数十亿美元的收入，另一方面则可能会对美国四大移动运营商处以2.08亿美元的罚款，原因是他们涉嫌侵犯用户数据隐私。
360安全大脑捕获了美国中央情报局CIA攻击组织（APT-C-39）对我国进行的长达十一年的网络攻击渗透。在此期间，我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到不同程度的攻击。
瑞士总检察长办公室上周日表示，瑞士政府已对美国中央情报局（CIA）涉嫌借助某加密公司来监视各国政府秘密通讯一事提起刑事诉讼。
3月2日，国内代码托管平台Gitee发布消息称，近期遭受疯狂的DDoS攻击。
报告显示，9Game.com（一家提供免费Android游戏的移动应用程序商店）是全球最危险的应用商店。
美国参议院于2月28日批准了一项立案，该立案将禁止使用联邦资金从“被视为存在国家安全威胁的公司”（例如中国华为）购买电信设备。
导读：武汉冠状病毒爆发及蔓延引发人们对全球公共卫生危机的广泛担忧，威胁行为者利用人类的恐惧情感——尤其是当一个全球性事件已经造成了恐惧和恐慌的时候进行网络犯罪。
通过对收集到的勒索软件、比特币钱包和赎金记录的分析，FBI透露称，在过去6年的时间里受害者向勒索软件攻击者总共支付了超过1.4亿美元。
埃森哲（Accenture）的一份报告显示，网络安全已成为上游石油和天然气公司数字投资的重点。该报告对255位行业专业人士进行了全球性调查，其中包括高级管理人员、职能领导者和工程师。
近日，全国金融标准化技术委员会（简称“金标委”）发布了《个人金融信息保护技术规范》（以下简称“《规范》”）。《规范》适用于提供金融产品和服务的金融业机构，并为安全评估机构开展安全检查与评估工作提供参考。
等保2.0刚刚实施不久，接踵而来的是《关键信息基础设施网络安全保护基本要求》。当前网络安全无论是技术还是国家战略，都需要我们持续关注并加强管理力度。
戴尔技术公司（纽约证券交易所：DELL）周二表示，已同意将其RSA Security部门出售给私募股权集团，价格约为20.75亿美元现金。
近日，红雨滴团队再次发现一起钓鱼攻击，控制正在抗击疫情研发药物的机构的邮箱来发钓鱼邮件，刷新了攻击者活动让人不齿的下限。
支付宝方面还称，人脸识别认证目前的准确率为99.99%，2018年出现的这一案例为极小概率事件。案件发生后，经过技术升级支付宝对此类攻击形式已可防可控，至今没有再发现类似攻击案例。支付宝承诺，即便出现小概率的盗刷事件，也会全额赔付。
导读：为切实做好疫情防控和经济社会运行的网络安全支撑保障工作，确保疫情防控期间网络基础设施安全，防止发生重大网络安全事件，工业和信息化部发文要求各相关单位重点做好保障重点地区重点用户网络系统安全、加强信息安全和网络数据保护、进一步强化责任落实和工作协同等三方面工作。
伊朗黑客已将Pulse Secure、Fortinet、Palo Alto Networks和Citrix VPN定位为入侵大型公司的工具。
IDC预计，到2023年，中国企业将在区块链服务（咨询、实施、维护、支持等）上投入27亿美元，占企业管理服务支出的29%。
勒索病毒作为全球最严峻的网络安全威胁之一，2019年持续对全球范围内的医疗、教育、能源、交通等社会基础服务设施，社会支柱产业造成重创。围绕目标优质化、攻击精准化、赎金定制化的勒索策略，以数据加密为核心，同时展开数据窃取、诈骗恐吓的勒索战术稳定成型，促使勒索病毒在2019年索取赎金的额度有明显增长。老的勒索家族持续活跃，新的勒索病毒层出不穷，犯罪行为愈演愈烈，安全形势不容乐观。
有时候，犯罪分子会故意损坏手机来破坏数据。比如粉碎、射击手机或是直接扔进水里，但取证专家仍然可以找到手机里的证据。
2019年是网络安全行业并购交易的（M＆A）又一重要年份。根据Momentum Cyber的数据，今年完成了150多次网络交易，总价值超过230亿美元。其中，安全领域涉及了40亿美元的交易，与2018年相同。
数据泄露、高危漏洞、网络攻击以及相关的网络犯罪呈现新的变化，个人安全意识缺乏、企业安全投入不足，也加重了网络安全事件所带来的损失和影响。
2019年是我国网络安全治理丰收的一年，各部门陆续发布了多个网络安全方面的政策法规（包括征求意见稿），体现了国家治理网络空间的决心，也彰显了我国奋力迈进网络强国的雄心。
2019年加密货币犯罪造成的损失超过45亿美元，较2018年的17.4亿美元增长了近160%。
以色列报纸 Haaretz 报道称，由第三方管理的 Elector 选举应用，近日就曝出了严重的问题，导致超过 600 万的选民数据被意外泄露。
日前有多位网友在网上分享了一份《个人轨迹证明方法》的说明，手机用户可以发送短信给运营商，授权之后查询15天到30天内手机漫游过的地区，大V@弗虑弗为验证之后可用。
自新冠病毒疫情传播以来，网络上就出现了很多防疫谣言：民间偏方大蒜水、麻油滴鼻法；独家秘方盐水漱口能防病毒；吸烟、喝酒能够抵抗病毒；开空调暖气能杀死病毒……新闻报道，官方辟谣也是数不胜数，然而这些谣言却依旧此起彼伏，难以消停。
2月9日，中央网络安全和信息化委员会办公室发布了《关于做好个人信息保护利用大数据支撑联防联控工作的通知》，针对当下疫情防控工作中所涉及到个人隐私安全问题做了具体要求，除卫生部门依法授权机构外，任何单位、个人都不得借疫情防控为由未经同意收集个人信息。同时收集的个人信息不得用于其他用途，且保障数据安全。
受疫情影响，不少企业大概已经开始或者即将开始执行远程办公的临时应对方案了。上下班通勤时间由一个小时变成10秒钟，美滋滋。不过众所周知，远程办公一直以来并没有被多数企业推崇，除了工作效率无法保证、即时会议更麻烦之外，安全性也是绝大多数企业顾虑的主要因素之一。
工信部今日发布通知，为有效应对疫情带来的影响，围绕做好稳就业、稳金融、稳外贸、稳外资、稳投资、稳预期（六稳）工作以及做好应对各种复杂困难局面的准备工作，进一步优化行业服务，协调解决企业实际面临的困难，现面向全国软件和信息技术服务企业征集疫情防控期间生产经营面临的困难以及通过信息化手段助推疫情防控和保障社会平稳有序运行的有关建议。
1月30日，交通运输部发布紧急通知，要求依法严格保护个人隐私和个人信息安全，除因疫情防控需要，向卫生健康等部门提供乘客信息外，不得向其他机构、组织或者个人泄漏有关信息、不得擅自在互联网散播。
国家卫生健康委办公厅发布关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控工作的通知
Toll在周二下午的更新声明中写道：“我们可以确定这起网络安全事件是由于有针对性的勒索软件攻击而导致，我们决定立即隔离并禁用某些系统，以限制攻击的蔓延。”
交通运输部发布紧急通知，要求依法严格保护个人隐私和个人信息安全，除因疫情防控需要，向卫生健康等部门提供外乘客信息外，不得向其他机构、组织或者个人泄漏有关信息、不得擅自在互联网散播。
据报道，Hernandez在 2016 年利用网络钓鱼窃取了任天堂一名员工的证书，接着利用该证书窃取了游戏机制造商的机密信息，并迅速将这些信息泄露给公众。
目前，全球已确诊的冠状病毒病例超过10000例，死亡总数350例。这种情况最近导致世界卫生组织宣布其为突发公共卫生事件。
1 月 17 日，微软发布安全公告( ADV200001 )称，一个 IE 0day ( CVE-2020-0674 ) 已遭利用，而且暂无补丁，仅有应变措施和缓解措施。
欧盟委员会表示，可能必须出台新的严格规则，以加强保护隐私和数据权利的现有法规。“在现有规定的基础上，今后的监管框架可以更进一步，包括有时间限制地禁止在公共场所使用人脸识别技术。”
在2019年，流媒体公司因密码盗版和共享而造成的损失高达91亿美元。到2024年，这一数字将上升到125亿美元。
在2019年，流媒体公司因密码盗版和共享而造成的损失高达91亿美元。到2024年，这一数字将上升到125亿美元。
数以百计的医院、医疗工作室和影像中心都在运行着不安全的存储系统，以至于任何拥有互联网连接的用户都可以通过免费下载的软件来访问全球超过10亿例患者的医学图像。
参考消息网1月7日报道 日本《读卖新闻》1月6日报道称，日本防卫省计划在2020年度大幅提升应对网络攻击的能力。除了扩充自卫队“网络防卫队”规模之外，还计划招募民间黑客、研发使用人工智能技术的防御系统。
勒索软件在未来两个值得关注的趋势：第一是勒索软件攻击的定向化、攻击手法朝着APT攻击转变。第二勒索软件在攻击过程中开始窃取文件数据，并以此来要挟相关企业支付赎金，否则将会公开窃取的文件数据。
此次出台的《方法》采用罗列的方式，明确了6大类31种行为属App违法违规收集使用个人信息，这为App经营者设定了收集使用个人信息的红线，同时也为政府职能部门执法提供了操作指南。
依据《网络安全法》和《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管〔2016〕407号）等法律和规范性文件要求，我部组织对上述App进行下架。
当地时间4日晚，美国联邦寄存图书馆计划（简称FDLP）网站主页出现了一张美国总统特朗普的恶搞图片。图片中，特朗普嘴巴流血、被伊朗伊斯兰革命卫队一拳打在脸上。
2020年的网络安全处于一个发展转折点。人工智能和机器学习的进步正在为网络安全的技术进步提供助力，实时数据和分析也使得建立更强大的业务案例成为可能。网络安全支出过去很少与增收入或降成本挂钩，然而，这种情况将在2020年发生变化。
根据《 2019年第三季度基于风险的数据违规快速查看报告》，截至9月底，共有5183次违规，暴露了79亿条记录。与2018年第三季度报告相比，违规总数上升了33.3%，暴露的记录总数翻了一番多，上升了112%。今年会是有记录以来最糟糕的吗?
工业和信息化部关于同意中国互联网络信息中心设立域名根服务器（J、K根镜像服务器）及域名根服务器运行机构的批复。
人们应该能够知道公司是否出售他们的个人信息，查看公司已经收集了哪些信息，并可以选择退出整个系统。
今年以来，按照公安部统一部署，相关地方公安机关破获重大非法网络支付案件15起，抓获大批犯罪嫌疑人，涉案资金达540多亿元。其中就包括南通警方近日破获的西安日间结算登记有限公司非法经营案。该公司在没有取得人民银行支付结算牌照的情况下，非法从事资金支付、结算业务，并收取手续费牟利，自公司2017年成立以来，支付、结算金额达一百多亿。
该团伙通过大量购买泰国SIM卡，将其装进从中国带来的安卓手机，然后黑进微信创建无法验证的假账号，最终在黑市上将这些账号出售非法获利。
12月30日，为落实《网络安全法》等法律法规，《App违法违规收集使用个人信息行为认定方法》正式发布，为认定App违法违规收集使用个人信息行为提供参考。
安全这个行业证书其实还是很多的，毕竟安全包括的范围也是很大的，WEB、网络、工控等等吧，所以导致证书还是挺多的。
我们将继续主动进攻，加大力度，进一步严厉打击套路贷犯罪。对涉案网贷平台、非法催收团伙，坚决依法打击。对不具备放贷资质的App平台、涉及P2P公司的违规平台，坚决封停整改。对给套路贷犯罪团伙提供技术支持、征信服务、资金转移通道的风控公司和三方支付公司，坚决予以打掉，严肃处理。同时，我们还将把涉互联网黑恶犯罪作为下一步打击的重点，净化网络环境
温州警方破获非法控制家用摄像头案，控制犯罪嫌疑人32名。警方介绍，犯罪分子非法贩卖某公司品牌APP破解工具，利用APP破解工具对他人的摄像头进行扫描，控制数十万只家用摄像头
目前，全国已发生多起利用手机三大运营商携号转网服务实施诈骗的案件，受害者因点开诈骗分子发送的网站链接泄露个人信息导致银行卡被盗刷。为防止更多人上当受骗，公安部刑侦局发布了紧急预警。
在2019年第3季度，用于收集、处理和存储生物特征数据的计算机中，有37%面临恶意软件感染的风险，其中木马（占分析的所有计算机的5.4%）、用于钓鱼攻击的恶意软件（5.1%）、勒索软件（1.9%）和银行木马（1.5%）。
12月20日，在全国人大常委会法工委举行第三次记者会上，新闻发言人、全国人大常委会法制工作委员会立法规划室主任岳仲明介绍，2020年的立法工作计划已经全国人大常委会第四十四次委员长会议原则通过，个人信息保护法明年将制定。
2019年第三季度，反网络钓鱼系统阻止了10522.0094万次将用户定向到诈骗网站的尝试，占卡巴斯基用户的11.28%。
Gartner 数据显示,中国在 2019 年的 IT 支出约将达到 2.9 万亿元 规模，而信息安全市场规模为 500 亿元左右，中国信息安全支出占 IT 支出比例仅为 1.7%，相对于全球平均水平还 有较大差距。
长久以来，我们都知道“ Mac设备不会感染病毒”的说法是不可信的。确实，随着时代的发展，Mac逐渐为黑客所青睐，攻击手段也日益复杂。所以Mac用户应时刻保持警惕，安装杀毒软件，未雨绸缪，不要让自己陷入虚假的安全感之中。
2019年11月1日起，最高人民法院、最高人民检察院日前联合发布的《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》（以下简称《解释》）正式实施。《解释》共十九条，对拒不履行信息网络安全管理义务罪的具体情形、定罪量刑标准及有关法律适用问题作了全面、系统的规定
本《民法典（草案）》共有1260条，七个编，分别为“总则编”，“物权编”，“合同编”，“人格权编”，“婚姻家庭编”，“继承编”，“侵权责任编”。其中，“总则编”，“物权编”，“合同编”，“侵权责任编”四个编对企业法务工作影响巨大。
上周，Chrome 79正式版面向桌面和移动平台用户发布下载更新，本来是件值得高兴事情，但意外出现。部分Android用户投诉称，安装Chrome 79后，本机中安装的一些其它APP出现了数据丢失被清空的问题。
美国新泽西州最大的医疗机构，Hackensack Merdian Health 刚刚证实其网络遭到了黑客攻击，导致一定数量的计算机被勒索软件给感染。
随着移动应用使用率的大幅增长，其被攻击的风险也在增加。根据Gartner的一项研究，“75%的移动应用程序将无法通过基本的安全测试”。大多数企业主认为移动应用不容易受到网络攻击。然而，对于移动APP黑客已经总结出方便有效的攻击方法与工具脚本，保护移动应用已经成为迫在眉睫的首要任务。
最近，谷歌发布的紧急安全补丁程序中修复了两个严重的零日漏洞，而其中一个（CVE-2019-13720）已经被黑客利用，向用户发起攻击。
中国开发者对于GitHub是不可或缺的重要组成部分，但鉴于当前中美双方紧张形势，谁又能保证GitHub未来不会迫于压力对中国账号进行限制呢?对于各方的忧虑，GitHub选择尝试在中国设立子公司，对各方都是乐见其成的。
12月4日，国家网络安全通报中心通报,100款App违规采集个人信息！,多款知名App被点名
5月8日，微软发布了2018年5月份的月度例行安全公告，修复了其多款产品存在的138个安全漏洞。受影响的产品包括Windows 10 1803,Server 1803（16个）、Windows 10 1709,Server 1709（19个）、Windows 10 1703（18个）、Windows 8.1 and Windows Server2012 R2（11个）、Windows Server 2012（10个）、Windows 7 and Windows Server 2008R2（11个）、Windows Server 2008（10个）、Internet Explorer（9个）、Microsoft Edge（20个）和Microsoft Office（14个）
近日，国家信息安全漏洞共享平台（CNVD）收录了Exim SMTP Mail Server缓冲区溢出漏洞（CNVD-2018-04619，对应CVE-2018-6789）。攻击者可利用该漏洞在受影响的应用程序上下文中，通过堆溢出实现代码的执行，若攻击尝试失败仍可导致拒绝服务条件。目前，漏洞利用代码已公开，厂商已发布漏洞修复版本。
2018年4月18日，国家信息安全漏洞共享平台（CNVD）收录了WebLogic Server WLS核心组件反序列化漏洞（CNVD-2018-07811，对应CVE-2018-2628）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。漏洞验证代码已被公开，近期被不法分子利用进行大规模攻击的可能性较大，厂商已发布补丁进行修复。
2018年3月29日，国家信息安全漏洞共享平台（CNVD）收录了Cisco Smart Install远程命令执行漏洞（CNVD-2018-06774，对应CVE-2018-0171）。综合利用上述漏洞，允许未经身份验证的远程攻击者向远端Cisco设备的 TCP 4786 端口发送精心构造的恶意数据包，触发漏洞造成设备远程执行Cisco系统命令或拒绝服务（DoS）。目前，漏洞利用代码已公开，且厂商已发布漏洞修复版本。
2018年1月21日，国家信息安全漏洞共享平台（CNVD）接收了OAuth 2.0存在第三方帐号快捷登录授权劫持漏洞（CNVD-2018-01622）。综合利用上述漏洞，攻击者可通过登录受害者账号，获取存储在第三方移动应用上的敏感信息。由于OAuth广泛应用于微博等社交网络服务，漏洞一旦被黑客组织利用，可能导致用户隐私信息泄露。
幕后黑手是一个著名的黑客团伙，以对汽车行业的攻击而闻名。该组织被称为“海莲花”（或APT32），它的背景似乎是越南政府。
