每日安全简讯(20180403)

1 菲律宾央行对其金融机构发布网络攻击预警

菲律宾中央银行在马来西亚中央银行的SWIFT服务器遭到攻击后，已向当地金融机构发出警报。根据马来西亚总督称，黑客试图利用SWIFT服务器进行欺诈窃取金钱，但最后攻击失败。


https://securityaffairs.co/wordp ... ral-swift-hack.html

---

2 Cloudflare宣布隐私优先的DNS解析服务

云服务商Cloudflare在4月1日宣布了一个隐私优先的DNS解析服务1.1.1.1。这个IP由 APNIC 的研究组控制，Cloudflare 与 APNIC 讨论使用 1.1.1.1 创建一个快速而且隐私优先的 DNS 解析服务。Cloudflare 承诺它不会出售任何用户数据，也不会记录用户的 IP。


https://blog.cloudflare.com/announcing-1111/

---

3 俄罗斯通过封杀亚马逊IP地址来屏蔽APP

报道称，由于即时对讲机应用Zello挑战了政府的权威，为了彻底封杀Zello，俄罗斯监管机构要求ISP准备屏蔽1500万个IP地址，其中大约1350万属于云巨头亚马逊.


https://www.cnbeta.com/articles/tech/712739.htm

---

4 安全厂商发布Windows XP系统安全白皮书

安全厂商ESET发布最后的Windows XP安全白皮书，其研究人员表示仍有超过8000万台计算机在使用Windows XP系统。但仍有许多家庭、学校甚至小型企业在运行XP系统，白皮书的意义在于可以防止攻击者控制计算机，也可以防止它被用作跳板攻击其他计算机。


https://www.welivesecurity.com/2 ... curity-white-paper/
WindowsXP_Security.pdf (2.51 MB, 下载次数: 78)

2018-4-2 20:40 上传

点击文件名下载附件

---

5 腾讯揭示藏在短链接下的挖矿木马NovelMiner

腾讯发现一款名为NovelMiner的挖矿木马自2017年9月开始隐藏在广告短链接中进行传播。据统计，全球约有100多个国家超过1500万用户由于误点带毒广告页面而自动下载了NovelMiner挖矿木马。


http://www.freebuf.com/articles/paper/166458.html

---

6 工信部发布关于“蹭网”类移动应用程序通报

近日据有关媒体报道，移动应用程序“WiFi万能钥匙”和“WiFi钥匙”具有免费向用户提供使用他人WiFi网络的功能，涉嫌入侵他人WiFi网络和窃取用户个人信息。工信部网络安全管理局对此高度重视，立即组织网络安全专业机构对上述两款移动应用程序进行技术分析，发现两款移动应用程序具有共享用户所登录WiFi网络密码等信息的功能。目前，工信部网络安全管理局已要求上海市、福建省通信管理局开展调查工作，将在核查的基础上，依据《网络安全法》等法律法规进行处理，维护广大网民的合法权益。


http://www.miit.gov.cn/n1146285/ ... mp;isappinstalled=0

---