CAC-2018年第1期网络安全信息与动态周报-1月1日-1月7日-_7页_849kb

报告摘要

本报告由国家互联网应急中心（CNCERT）发布，涵盖2018年1月1日至1月7日的网络安全动态。报告内容包括网络病毒活动、网站安全情况、重要漏洞信息、事件处理进展以及业界新闻速递，旨在提供全面的网络安全态势分析和行业动态。

整体态势：网络安全态势为“中”。
网络病毒活动：
- 境内感染网络病毒的主机数量约为20.1万个。
- 其中包括14.4万个被木马或僵尸程序控制的主机，以及5.7万个感染飞客（conficker）蠕虫的主机。
放马站点：
- 涉及25个域名和181个IP地址。
- 境外注册的域名占比16.0%，.com顶级域占比60.0%。
- 境外IP占比约28.2%，其中通过IP直接访问的放马站点仅1个。

工信部加强工业互联网安全保障工作
- 发布《工业控制系统信息安全行动计划（2018一2020年)》。
- 目标包括建立“一网一库三平台”，提升工控安全意识和产业能力。
日本政府拟2020年新设网络太空组织
- 新组织由防卫大臣直接管理，地位与陆上总队、航空总队、自卫舰队相同。
- 负责监控网络和太空领域，包含网络防卫队和新设的太空部队。
印尼正式成立国家网络安全局（BSSN）
- 由总统直接领导，局长拥有政府部长级别。
- 负责处理宗教极端主义、假新闻、恐怖分子网络等安全问题。
美国国土安全部24万员工数据泄露
- 数据泄露事件源于前雇员未经授权转移数据。
- 涉及信息包括姓名、电话、社保号、财务数据等。
- DHS表示正在采取安全措施，防止信息进一步泄露。
英特尔芯片被曝两个漏洞：Meltdown 和 Spectre
- 漏洞影响1995年之后所有系统，包括计算机和手机。
- 攻击者可能窃取系统内存中的敏感数据，如密码、照片、文档等。
- 云服务提供商如亚马逊、微软、谷歌已开始打补丁。