6月份最值得關注的安全事件

網易易盾發表於2018-07-04
事件

易盾業務風控月報每月呈報值得關注的安全技術和事件，包括但不限於內容安全、移動安全、業務安全和網路安全，幫助企業提高警惕，規避這些似小實大、影響業務健康發展的安全風險。


1.“暴走漫畫”和今日頭條因醜化英雄烈士被查處

6月份最值得關注的安全事件

北京時間5月31日，文化和旅遊部指導陝西省文化廳、西安市文化廣電新聞出版局依法立案查處，對“暴走漫畫”將從快從重做出行政處罰。


“今日頭條”平臺未落實主體責任，傳播含有醜化惡搞英雄烈士的影片，文化和旅遊部指導北京市文化市場行政執法總隊依法立案調查。


2. 兩部門開展網路文學專項整治：起點中文網等被處罰


國家新聞出版署和全國“掃黃打非”辦公室聯合開展2018年網路文學專項整治行動，重點整治網路文學作品導向不正確及內容低俗、傳播淫穢色情資訊、侵權盜版三大問題。

相關部門目前已對包括“17K小說網”、“晉江文學城”、“飛庫網”、“紅袖添香”、“縱橫中文網”、“起點中文網”等網站作出行政處罰。


3.多家網站被掃黃打非辦約談：存在涉色情低俗ASMR內容


北京時間6月8日訊息，全國“掃黃打非”辦公室官網訊息，針對近期部分網民舉報的一些網路平臺上出現借ASMR(中文譯稱“自發性知覺經絡反應”，主要產品為聲音內容，用於放鬆、助眠)名義傳播低俗、色情內容問題，6月8日，全國“掃黃打非”辦公室約談多家網站負責人，要求各平臺大力清理涉色情低俗問題的ASMR內容，加強對相關內容的監管和稽核。同時，執法部門將大力查辦典型案件，追究違法違規者責任。


4. 湖北90後駭客攻擊某購物平臺 “一元購”買走800萬金飾


湖北省公安廳在近日通報的“淨網2018”專項行動階段性成效中，披露了一起駭客攻擊某購物平臺，用106元騙走價值800餘萬元的黃金鑽石的案例。去年11月，安陸市公安局接網商報案：有駭客攻擊購物平臺，在去年10月17日至24日一週內，被人以“1元購”價格下單106筆，用106元騙走價值800餘萬元的黃金鑽石。


駭客採取攻擊後臺的方式，每筆僅支付1元就讓後臺系統認為其支付了對應的數萬元貨款，使得訂單透過了稽核併發貨。由於是月底結算，該網購平臺直至11月才發覺被騙取800餘萬元黃金、手鍊、裸鑽等貴重商品。


5．安卓使用者注意了，駭客試圖利用Fortnite感染裝置


毫無疑問、於2018年釋出完整的免費遊戲Fortnite是目前最受歡迎的遊戲之一。目前已經逐漸登陸Windows、iOS、PlayStation 4和XboxOne等各大平臺，但安卓端卻遲遲沒有釋出，預計會在今年夏天推出。

6月份最值得關注的安全事件

Fortnite遊戲現在有超過1.25億活躍使用者，巨大的成功吸引了網路犯罪分子，他們試圖利用其知名度來鎖定粉絲，誘使粉絲下載可能危及Android裝置的受汙染版本的遊戲。


6．“今日頭條新聞”等46款APP被工信部責令下架


工信部公佈2018年一季度檢測發現問題的應用軟體名單，共計21個應用商店中的46款APP涉及其中，被責令下架。其中包括大家熟知的今日頭條新聞、安卓最佳化大師、QQ同步管理助手、神廟逃亡、安卓最佳化大師等APP。


7.Facebook稱由於軟體漏洞，1400萬使用者私密帖子被公開


Facebook向約1400萬使用者發出通知，稱發現了一個軟體漏洞，導致使用者發表的認為只有朋友可見的私密帖子實際上所有人都看得到。


對於導致該問題的原因，Facebook解釋稱是因為一個允許使用者在其個人資訊，如發表的圖片上新增標籤的功能。這個被新增了標籤的圖片被系統預設設定為公開可見，由於軟體漏洞，導致一段時間內使用者發表的帖子都應用了此設定。


8.加拿大兩大銀行遭駭客攻擊 近9萬名客戶資料被竊


蒙特利爾銀行和加拿大帝國商業銀行週一表示，網路攻擊者可能竊取了近9萬名客戶資料。欺詐者曾聯絡該行，稱他們掌握了改行有限數量客戶的個人資料。目前兩家銀行正在聯絡客戶監控自己的賬戶並報告任何可疑活動。


9.AcFun受駭客攻擊 近千萬條使用者資料外洩


北京時間 6 月 13 日凌晨，AcFun釋出公告稱網站遭遇駭客攻擊，近千萬條使用者資料外洩。呼籲2017年7月7日之後從未登陸過的使用者以及密碼強度低的使用者及時更改密碼。如果在其他網站使用與A站相同的密碼，也應及時修改。


6月13日下午，攻擊者在Github上公佈了300條使用者賬號和手機資訊，但不久之後又進行了刪除。


10. 韓國一交易所遭駭客攻擊：比特幣創近三個月最大跌幅

6月份最值得關注的安全事件

韓國加密貨幣交易所Coinrail與上週日稱其系統遭到“網路入侵”，致使比特幣連續三天下跌。Coinrail表示，由於駭客入侵企圖，該交易所正在審查自己的系統。它表示，已經設法凍結所有受到威脅的NPXS、NPER和ATX貨幣，其他加密貨幣則存放在“冷錢包”（cold wallet）裡。這份宣告是該交易所主頁上唯一可找到的內容，聯絡資訊無法立即找到。


免費試用網易雲音樂同款安全服務。




相關文章