CAC-2018年第3期网络安全信息与动态周报-1月15日-1月21日-_6页_747kb

报告摘要

本周报由国家互联网应急中心（CNCERT）发布，涵盖2018年1月15日至1月21日期间中国互联网安全态势、漏洞信息、事件处理情况及国际动态等内容，旨在为网络安全从业者提供关键信息与趋势分析。

整体评价：网络安全态势为“中”。
网络病毒活动：
- 境内感染网络病毒的主机数量约为 23.9万个。
- 其中 14.2万 台主机被木马或僵尸程序控制。
- 9.7万 台主机感染了飞客（conficker）蠕虫。

美国NSA监控法正式成为法律
- 特朗普签署《外国情报监控法（FISA）第702条修改再授权法》。
- 新法将在 2023年12月 到期，允许情报机构收集国际恐怖分子等目标的信息。
美国众议院通过《网络漏洞公开报告法案》
- 要求国土安全局（DHS）向国会提交关于政府如何处理公开漏洞的报告。
- 报告内容包括政策和程序描述，以及可能为机密的附件实例。
- 电子前沿基金会（EFF）表示支持该法案。
法德将联合向二十国集团提交比特币监管建议
- 法德两国将在 2020年3月 的二十国集团财长会上提交比特币监管建议。
- 旨在解释比特币风险并减少其对公众的影响。
日本将设立新组织应对网络攻击，备战东京奥运会
- 新组织将由官方与民间共享信息，加强网络安全。
- 将设立在 内阁网络安全中心（NISC）。
- 涉及电力、金融等关键基础设施企业。
一加承认4万名客户受信用卡安全漏洞影响
- 一加关闭在线商店信用卡支付，调查数据泄露脚本。
- 攻击者通过支付处理服务器直接获取客户信用卡信息。
- 影响范围包括信用卡信息被盗用和欺诈性购买。