CAC-2017年第48期网络安全信息与动态周报-11月20日-11月26日-_7页_860kb

报告摘要

2017年第48期《网络安全信息与动态周报》由国家互联网应急中心（CNCERT）发布，时间范围为11月20日至11月26日。该周报汇总了本周国内网络安全态势、病毒活动、网站安全、漏洞情况、事件处理及业界新闻等内容，旨在为相关机构和公众提供及时、全面的网络安全信息。

处理事件总数：CNCERT协调处理网络安全事件313起，其中跨境事件126起。
网页仿冒处理：处理259起网页仿冒投诉事件，主要涉及银行仿冒（246起）和互联网服务提供商仿冒（3起）。
移动恶意代码处理：
- 协调14个应用商店及恶意域名处理移动恶意代码事件，共处理82个恶意URL链接。
- 境内域名注册机构处理仿冒事件数量排名及手机应用商店处理恶意代码事件排名均被列出。

工信部发布网络安全应急预案
- 明确网络安全突发事件分级为四级（特别重大、重大、较大、一般）。
- 要求各相关机构监测和收集网络安全隐患信息，及时预警和响应。
欧盟将允许成员国寻求军事援助应对网络攻击
- 新规则允许成员国在遭遇严重网络攻击时寻求军事援助。
- 旨在防止第三方干涉内部事务，但实际操作中难以证明政府幕后支持。
FCC禁止各州及地方政府制定网络中立法
- FCC计划废除网络中立政策，禁止各州及地方政府制定相关法规。
- 认为州级法规可能对互联网传输造成负担。
印度Aadhaar数据泄漏事件
- 超210个中央政府网站泄露公民身份信息，包括指纹、虹膜扫描等敏感数据。
- UIDAI表示已删除数据，并承诺加强安全审计与监控。
阿尔及利亚电信运营商遭黑客攻击
- Algerie Telecom遭受网络攻击，影响国家电子支付系统安全。
- 政府表示将加强电子商务流程的安全保护。
优步用户信息泄露事件
- 5700万用户信息被黑客窃取，优步曾支付10万美元封口费。
- CEO承认事件并表示将吸取教训。