易盾業務風控週報每週報導值得關注的安全技術和事件，包括但不限於內容安全、移動安全、業務安全和網路安全，幫助企業提高警惕，規避這些似小實大、影響業務健康發展的安全風險。
1、工信部啟動App侵害使用者權益專項整治工作 12月20日是大限
11月4日，工信部宣佈啟動App侵害使用者權益專項整治工作，工信部將重點針對違規收集個人資訊、違規使用個人資訊、不合理索取使用者許可權、為使用者登出賬號設定障礙四個方面的八類問題開展規範整治工作：1.私自收集個人資訊；2.超範圍收集個人資訊；3.私自共享給第三方使用者資訊；4.強制使用者使用定向推送功能；5.不給許可權不讓用；6.頻繁申請許可權；7.過度索取許可權；8.為使用者賬號登出設定障礙。
2、保險公司客戶資料被盜，420萬加拿大人資訊洩露
加拿大Desjardins集團更新了一個訊息：6月份公開的客戶資料被盜事件比預計的影響大得多，影響到了他們420萬名客戶。該公司最初表示，此次違規事件影響到約270萬人和17.3萬家企業，超過40%的合作客戶受到影響。
3、雙11，廣電總局先出手！
11月1日，國家廣播電視總局釋出《國家廣播電視總局辦公廳關於加強“雙11”期間網路視聽電子商務直播節目和廣告節目管理的通知》《通知》要求“雙11”期間加強規範網路視聽電子商務直播節目和廣告節目服務內容規範，節目中不得包含低俗、庸俗、媚俗的情節或鏡頭，嚴禁醜聞劣跡者發聲出鏡。網路視聽電子商務直播節目和廣告節目用語要文明、規範，不得誇大其辭，不得欺詐和誤導消費者。
4、國家新聞出版署：堅決遏制沉迷 保護青少年健康成長
新華社北京11月5日電 國家新聞出版署近日發出《關於防止未成年人沉迷網路遊戲的通知》（以下簡稱《通知》）。通知》共提出六方面舉措，一是實行網路遊戲賬號實名註冊制度；二是嚴格控制未成年人使用網路遊戲時段時長；三是規範向未成年人提供付費服務，規定網路遊戲企業不得為未滿8週歲的使用者提供遊戲付費服務；四是切實加強行業監管；五是探索實施適齡提示制度。
5、江蘇警方破獲駭客案 利用“肉雞”非法控制20多萬個網站
近日，江蘇省睢寧縣公安局透過網上巡查，破獲了一起駭客網路犯罪案，打掉一非法侵入、控制、攻擊網站駭客團伙，抓獲41名犯罪嫌疑人，連帶偵破DDOS攻擊案件100多起，查獲各類網站非法控制許可權20多萬個，關閉涉案伺服器30多臺，涉案金額1000多萬元。
6、AI換臉鑑別率超99.6%，微軟技術破除DeepFake虛假資訊
微軟亞洲研究院在人臉識別、影像生成等方向都擁有業界領先的演算法和模型。在CVPR 2018上，微軟亞洲研究院視覺計算組發表了論文“Towards Open-Set Identity Preserving Face Synthesis”，其中的技術能夠利用開放資料集中的資料，逼真地合成保留圖中人臉身份資訊的影像。深厚的技術積累讓研究員們對“進攻方”的技術原理有著更深刻的理解，進而能夠更有針對性地研發換臉鑑別演算法。
7、2020 年網路安全的四大變化
2020 年，技術和市場變化的步伐將加快，影響安全技術、創新、投資以及整個行業。在接下來的幾年裡，這些傳統策略將會過時。相反，大型組織機構依賴的網路安全技術基礎設施將具備以下特徵：1. 緊密耦合的網路安全技術平臺；2. 基於雲的中央管理和分散式實施；3. 大規模的SOAPA引擎；4. 自動化和服務將融入產品中。
8、黃牛掃貨帥不過三秒，國內首個非法線上搶購平臺被端
為避開電商平臺防控採用了分享連結的方式，使用者在平臺點選連結後只需線上輸入自己的購物賬號、密碼和所需搶購的商品資訊，即可實現自動搶購。Statty sky現在已經被定性為“國內首個非法線上搶購平臺”，因為最近它被深圳南山警方一舉端掉了，這是 2016 年以來他們協助警方打掉的第 12 個“黃牛”掃貨工具，比如“黑米”“快搶8”“神山鎮”“聯合搶拍器”等多款軟體，其中“黑米”被告人被山西太原迎澤區人民法院判刑，成為國內對製作、銷售黃牛搶購軟體者進行判刑的第一案。
9、B站回應“UP主誘導粉絲薅羊毛”：影響惡劣 將封賬號
B站表示，近日收到大量使用者反饋，站內使用者“路人A-”（UID：755875）在看到天貓店家“果小云旗艦店”將26元4500克的臍橙誤設定為4500斤的訊息後，引導粉絲利用商家價格漏洞獲利，造成了惡劣的社會影響。
10、Epic商城再次曝出DRM漏洞 玩家不花錢就能玩所有遊戲
最近CCN的安全研究員Willian Worrall就曝光了Epic商城的又一個安全漏洞：玩家即使沒購買過遊戲，也可以無障礙遊玩。研究員在多臺裝置上測試了這個漏洞，只要持有遊戲的賬號登陸了這臺裝置並安裝了遊戲，那麼這臺裝置上所有使用者都能執行遊戲。Epic商城依靠低分成和鉅額獨佔費，獲得了不少遊戲大作的先發權，比如《天外世界》《無主之地3》《荒野大鏢客2》等等。
點選免費體驗網易易盾安全解決方案。