㈠ 網路虛假信息對中學生的危害（1000以上）
互聯網已成為一個吸納、承載人類生活、生產的大平台，成為社會信息基礎結構的雛形。它將縮短人際交往的時間和空間，從根本上重塑人類的生存形態，改變政府的組織架構和國家體制，成為推動新世紀社會發展的強大動力。它是一把「雙刃劍」，在開啟了一種全新的文化空間的同時，也對法律、道德帶來了新的挑戰，直接影響到中小學生的生活方式、價值觀念、行為方式。據本人對我校四、五、六年級上網學生的調查，約有72%的人上網玩游戲，18%的人上網聊天，5%的人上網關注影視偶像動態或其它娛樂，5%的人上網查找學習資料。由於中小學生有著求新求異、喜歡幻想、追求娛樂的強烈需求。互聯網路的新奇性、虛擬性、游戲性正好滿足了中小學生特殊的心理需求。加之中小學生身體和心理還不成熟，意志力較差，對各類誘惑缺乏免疫力、生活閱歷膚淺、缺乏美醜善惡的判斷力等特徵，因此，中小學生上網的時候，很容易沉溺其中，不少學生流連於網吧，沖浪於網路，沉迷於游戲，傾情於聊天，有的學生因此而荒廢了學業，引發了許許多多的社會問題。這讓不少的家長操碎了心，不少老師無比的困惑。眾多媒體、專家以及各類社會人士對此憂慮萬分。以下是我在對本校四、五、六年級學生進行調查的基礎，結合本校實際和社會動態，對中小學生在使用互聯網過程中出現的問題、互聯網給中小學生帶來的影響、如何有效引導中小學生正確使用互聯網等問題進行探討。
一、中小學生使用互聯網的現狀和使用過程中出現的問題
據中國互聯網路信息中心在北京發布的《第十五次中國互聯網路發展狀況統計報告》顯示，截至2004年12月底，中國內地上網用戶總數為9400萬，35歲以下的互聯網路使用者佔到了80.8%。由此可見，計算機、網路和中小學生是密不可分的。中國社科院社會學研究所副研究員沈傑說：「相對於印刷媒介或廣播電視等傳統電子媒介來看，互聯網路具有多元性、平等性、互動性等重要特徵。在互聯網路中，信息空間向每一個人開放，不再存在絕對權威，每個人都能獲得傳播與交流的權利。」 然而也就在人們的交流和互動空前開放的同時也隱含著某些放任，對於以往的法律、道德所形成的新的挑戰。在形形色色的互聯網路信息中，潛伏著各種有毒文化，如具有消極意識形態作用的網路「黑色文化」，渲染色情、暴力的網路「色情文化」、「暴力文化」，都對中小學生帶來各種消極影響。中小學生使用互聯網過程中出現的問題和負面影響主要表現在以下幾方面：
1、網路文化影響了中小學生的思維方式，一定程度上妨礙其整體素質的提高
隨著信息技術和互聯網的發展，信息化已經滲透到人類生活的方方面面，對人們傳統思維方式產生了很大的影響。網路作為高科技的產物、現代文明的結晶和信息傳播的載體，其重要性已經日益顯現。網路文化傳播在一定程度上影響著中小學生的價值觀、人生觀、世界觀的形成，也左右著中小學生的日常行為准則，網上許多不健康、不文明的內容已經對中小學生的身心健康造成極大的危害，致使中小學生道德意識、法律意識淡化。
同時，信息的豐富伴隨信息的污染，網路上流動的各種冗餘信息成為干擾中小學生選擇有用信息的「噪音」，而且計算機網路擠佔了中小學生閱讀書本、思考問題的時間，對中小學生的學業有極大影響。據中國社會科學院曾對九省市自治區4845名中小學生進行的調查中發現，40%的人除了課本以外基本沒有藏書，藏書50冊的人只佔36%，藏書500冊以上的只有2%。閱讀量的減少，不僅影響了中小學生知識結構的平衡，更重要的是極大地破壞了他們的文字應用能力。許多中小學生上網很熟練，卻寫不出漂亮的漢字、流暢的作文，文章中錯字、病句隨處可見，這種現象不能不令人擔憂。
2、互聯網的虛擬性容易導致中小學生不道德行為和對網路的極度迷戀
網路技術使人們的身份可以變成電腦上的一串字元，任何人都可以隨便用不同的名字、性別、年齡與人交流而不會被人察覺。在網路中中小學生不需與其他人面對面地打交道，從而沒有傳統社會的熟人圈子去對人的行為進行約束。據統計，目前，計算機犯罪大約只有1%被發現，而且這1%中，只有4%會被指控。網上的不道德行為日益增多,根據2002年北京五所高校的一個調查，有12.5%的人曾經獲得他人的郵件，有9.8%的人曾經查閱黃色圖片或文字，98.6%的人曾經獲得他人的私人信件，5.4%的人曾發布不健康的信息。網路的隱蔽性特徵使網上的犯罪層出不窮。電腦空間到處都是新奇的事物，而且新的內容每時每刻都在不斷地增加著，因此，對易於接受新鮮事物的中小學生有無限的吸引力，這種吸引往往會導致小學生對網路的極度迷戀。
3、互聯網的虛擬性在一定程度上容易造成中小學生的心理障礙
由於網路將各個地方的站點連在一起，形成一個虛擬的空間。這樣，全球實際上有兩種意義上的社會存在，即領土意義上的社會存在和虛擬的社會存在。由於現實世界有許多法律、法規以及規章制度約束，許多小學生倍感現實的不自由，而虛擬世界裡，由於網路發展還未成熟，許多運營還很不規范。所以還沒有現實世界的諸多約束，人人都是「自由人」，每個人多可以在電腦平台上「隨心所欲」，而不必受現實世界中太多的約束。虛擬與現實兩種世界之間存在的巨大反差，加上現實世界激烈競爭給中小學生造成了許多壓力，許多中小學生為逃避現實生活，不願回到真實的世界中來，患上了網上上癮綜合症。同時，由於互聯網擁有大量信息，導致人們攝取信息時越來越依賴網路，使他們以一種徹底地外在化、符號化方式和冷冰冰的操作倫理來對待整個人類和真實的社會，不願與現實中的人進行溝通，人與人的交往比以往任何時候都困難，即使與人交往，個別人也會產生緊張、孤僻、情感缺乏等症狀，甚至產生人格障礙和人際交往障礙。這些非人格化的傾向給家庭和社會對中小學生教育帶來了許多不利影響，也帶來了大量社會問題。
二、如何引導中小學生網路活動
凈化互聯網路空間，在建構健康文明的網路文化的過程中，應該採取法律建設與倫理建設並舉的方針。從一定意義上說，互聯網給人們帶來的是效率和快樂，還是傷害和危險，關鍵的問題不在於互聯網路本身，而在於人們如何把握和使用它。就此而言，如何引導中小學生正確使用互聯網至關重要。針對中小學生使用互聯網的現狀和使用過程中出現的問題，我以為應從以下幾方面著手進行引導：
1、把法制教育與加強管理和道德教育相結合，培養中小學生的網路道德觀與道德習慣。
人是理性的動物，但更是慾望的感性的動物。人類文明發展到今天，人類的理性事實上還常常無法戰勝慾望。尤其是對於處於危險的青春騷亂期、心理還不夠成熟、沖動多於理智的中小學生，更需要基本的強制性他律來規范其行為，更需要把法制教育與加強管理和道德教育結合起來。法治與科學化規范化管理，是中小學生網路道德形成的基礎和起點。重要的是，加強法治與管理，可為中小學生年營造良好的網上網下成長環境，從而有利於中小學生培養起適應網路社會要求的良好的道德觀念與道德習慣。同時我校構築了信息海關，攔截危害中小學生的垃圾信息，利用技術手段加強網路安全防範。同時還加強對中小學生的網路知識和技能的教育培訓，引導中小學生科學理性地使用網路，全面地了解網路知識掌握網路技術，使其懂得利用網路去獲取知識、搜索信息、促進創新；重要的還要使其了解網路社會的復雜性，認識到網路對人既有正面影響，也有負面影響；並懂得網路是一個人們共享的社會，也需要規則和美德。
網路以其新奇性、自由性、豐富性、富於挑戰性等，極大地滿足中小學生的生理心理需要，形成對中小學生的巨大的吸引力，如果不給予他正確使用網路的知識和技能，不使其形成良好的網路意識，他就可能被網路中的的黃色信息、惡作劇行為、攻擊行為等所深深吸引，而難於自拔。對此我們設計了每周小知識競賽、師生辨論，舉辦主頁設計、計算機知識的技能培訓和比賽等活動等，來引導中小學生正確合理地使用網路。此外，同時對教師進行計算機知識和技能的培訓，使他們能保持與中小學生良好的交流和溝通，有意識地且有能力引導中小學生正確上網。
2、引導學生正確對待網路游戲，謹慎網上交友
目前許多學生對計算機的興趣源於對網路游戲的熱衷。雖然有益的電腦游戲對訓練學生的協調能力、判斷能力等有一定的幫助，而且愛玩是學生的天性，本來無可厚非，但如果把電腦游戲視作計算機應用的全部，沉迷於此則只會對學生的身心發展有害無益，因此如何引導學生正確對待網路游戲，引發正確的學習動機就顯得十分重要。這時，我們要教育學生，現在還處於學習知識的重要階段，應把計算機作為一種幫助我們學習的工具，而不是作為高級的游戲機。此外，我們開展了計算機軟體製作比賽，鼓勵同學們自己制計算機小軟體，並把他們在軟體在全校公開。從而激發起他們的學習興趣，引發正確的學習動機。
現在網上聊天交友已成為青少年的一種時尚，迷戀網路交友是自然的。但是，有些學生因迷戀上網影響正常的學習，學習成績下降；有的學生沉溺於虛擬的網路交往，影響了現實生活中與父母、老師、同學的交流；有的甚至陷於不切實際的網戀而不能自拔。所以，引導學生正確處理看待網路，正確處理虛擬和現實的關系，是網路道德教育的重要內容。引導學生樹立正確的網路交往道德觀。把網路變作相互交流、相互學習、取長補短的途徑，是學生們應當樹立的正確的網路交往道德觀，也是網路教育應有的責任和任務。
3、正確選擇網路信息，規范網路行為、
在青少年階段，主要是學習信息處理方法，培養交流能力和對社會的適應能力，培養科學素養。通過互聯網路，孩子可以學習如何判斷、檢索、選擇、核對和處理信息，以達到對信息的有效利用。但是，如果放任學生在網路世界中馳騁，缺乏正確的引導，他們就會在網路中迷失方，其危害不亞於網路游戲。因此，教師要引導學生善用網路資源，並教會他們如何分辨其中有害信息的內容。例如，有的學生分不清網路中的真實與虛假，把一些未經證實的消息到處傳播；有的學生沉迷於網路的反動、暴力甚至色情的內容等。這時，教師要教育學生不僅要學會提取信息，還要學會用正確的觀點去分析信息，辨別是非，去偽存真，分清精華與糟粕，才能更好地取用網路信息。經過教育，他們認識到自己在使用網路中的偏差，開始思考「為何用？怎樣用？」的問題了。為了幫助大家正確使用網路信息，我們搜集一些與小學生學習生活有關的網址，介紹他們上一些專開放給學生們使用，具有一定學習價值的網站，讓上網的同學學會如何運用網路去實現自主學習。
4、注重中小學生的心理健康教育與「網德」教育相結合
中小學生是人生的一個最重要的塑造期，是個體從不成熟到成熟的過渡期，中小學生精力旺盛、富於想像力和創造力，是人生的黃金時期，但也是人生一個最為脆弱和危險的時期.這個時期的孩子思維的獨立性和批判性顯著發展，自我意識和性意識開始萌動和發展，同時，情緒波動幅度較大，很容易走極端。這個時期的孩子有其社會壓力，也有情感方面的需要，如渴望友誼、渴求被了解、被尊重，希望獲得成就感。一些孩子（如一些後進生）由於自身性格、素質能力或各種外在因素而無法實現這些需要，在遭受多次失敗後，往往逃避到網路這一虛擬世界中以獲得心靈的慰藉，往往意志消沉，不思進取，心靈孤寂，心理閉鎖，可能形成心理障礙，和師長心存隔閡，甚至有敵視心理，為此我定期開展了師生計論會。即時的讓學生把自己的觀點和看法說出來，加強師生之間的溝通交流。
5、對中小學生正確使用互聯網的引導要貼近生活注重實踐
我們應大力為中小學生推行廣泛而豐富多彩的社會實踐活動。因為這符合中小學生的生理心理發展規律，能滿足中小學生的自主、成長、表現自我、社交、體驗新奇變動等心理需要，有利於其培養起適應網路社會要求的公德心和良好的道德習慣，並可在一定程度上把中小學生的注意力轉移到有意義的事情上來，使中小學生使用網路更加理性；另外，廣泛的豐富多彩的社會實踐，可以幫助中小學生積累社會經驗，提高認識水平和審美能力，促進其思想的成熟，從而增強其對不良信息的抵抗力和免疫力。
我認為我們的家長、教師應辨證地看待學生上網。為了讓孩子學習網路知識而對其上網採取不聞不問的放任態度無疑是飲鴆止渴，但因網路帶來的一定的弊端而抵制網路或杜絕網路又是一種因噎廢食的行為——從一個極端走向了另一個極端。我們應興其利，去其弊，讓網路成為我們學生的學習、生活、工作的好幫手。最後值得提醒的是，父母、教師自身應樹立終身學習的強烈意識，現在，很多家長還弄不清楚子女玩在線游戲、ICQ、MSN等等是什麼東西，但其子女已經沉迷其中。只有自己跟上時代步伐，掌握新技能，才能減少成年人與中小學生之間的信息不對稱性，對中小學生使用互聯網路過程中出現的問題做出及時預期和有效引導。
㈡ 越來越多的公司注重保密，那麼商業間諜是否真存在於我們的工作中
重要事件回顧，智覽網安行業發展。近日國內外網安行業發生了哪些重要事件，呈現出了怎樣的發展態勢呢？中國網安科技情報研究團隊將從行業大角度出發，帶領大家回顧近日國內外行業的重要事件，探究其中的發展態勢。
事件概覽：
1、騰訊發布主機安全旗艦版
2、《上海市反間諜安全防範條例》發布
3 、網路安全技術應用試點示範工作啟動
4、國標《重要數據識別指南》起草發生重大修改
5、瑞士軍隊要求其人員使用Threema即時通訊應用程序
6、取證專家在PC上保留了謀殺快照入獄
7、網路竊賊突襲Grass Valley
8、超過一半的中小企業經歷過網路安全漏洞攻擊
9、美國對商業間諜軟體發出警告
10、研究人員在十幾個廣泛使用的URL解析器庫中發現了錯誤
11、Abcbot僵屍網路鏈接到Xanthe Cryptomining惡意軟體的運營商
12、APT黑客在最近的惡意軟體攻擊中達成自己的目標
13、組織每周遭受925次攻擊，創歷史新高
14、新的ZLoader惡意軟體活動襲擊了111個國家的2000多名受害者
國內
01 騰訊發布主機安全旗艦版
2022年1月9日下午，「騰訊主機安全旗艦版」發布會在線上召開。煥新升級的雲主機安全旗艦版，以新引擎、新能力、新體驗為特點的雲原生安全能力，助力入侵檢測、入侵溯源、文件查殺、漏洞管理及安全預警，為企業打造雲上安全防護閉環。
據騰訊安全資深產品專家張殷介紹，騰訊安全基於用戶核心需求，從「預防→防禦→檢測→響應」四個階段構建主機安全防護體系。同時，雲主機安全旗艦版依託七大核心引擎、百萬級終端防護、百億威脅數據，幫助企業實時防護核心資產安全，滿足等保合規、資產風險管理及入侵防護需求。
張殷表示：「旗艦版新增安全播報、安全防護模塊，支持混合雲統一管理，幫助企業實現資產可視化，並提供一鍵檢測、自動修復、鏡像快照功能，實現分鍾級漏洞檢測效率，在優化掃描性能的同時提升精準度，讓安全更簡單！」
目前，騰訊雲主機安全產品已廣泛覆蓋於金融、媒體、汽車、交通、電商、教育等泛互聯網行業，並在頭豹&沙利文《2021年中國雲主機市場安全報告》中蟬聯領導者象限。
02 《上海市反間諜安全防範條例》發布
近日，上海市第十五屆人民代表大會常務委員會第三十八次會議正式通過《上海市反間諜安全防範條例》（以下簡稱「《條例》」），自2022年1月1日起施行。《條例》共七章三十五條，進一步完善了反間諜安全防範法律體系，依法維護國家安全。
《條例》在第一章總則中指出，國家安全機關是反間諜安全防範工作的主管機關。公安、保密以及網信、經濟信息化、商務、教育、科技、民族宗教、規劃資源、住房城鄉建設管理、農業農村、文化旅遊、金融監管、外事、國資、海關等有關部門應當與國家安全機關密切配合，在各自職責范圍內做好反間諜安全防範工作。
有關部門及其工作人員對履行反間諜安全防範職責中知悉的國家秘密、工作秘密、商業秘密、個人隱私和個人信息等，應當嚴格保密。同時，上海市加強與長江三角洲區域和國內其他省、自治區、直轄市反間諜安全防範工作的協作交流,推動實現信息互通、資源共享、處置聯動,增強反間諜安全防範工作實效。
《條例》在第二章工作職責中指出，上海市加強對經濟、金融、科技、生物、網路、通信、數據等領域的反間諜安全風險防範。國家安全機關應當會同行業主管部門定期開展反間諜安全風險評估，動態調整反間諜安全防範重點事項和重點范圍。
政府有關部門與國家安全機關應當建立綜合監管工作機制，在審查和監管涉及國家安全事項的建設項目時，開展執法聯動，加強數據信息共享,並在各自職責范圍內,依法督促建設項目的建設、所有、使用和管理方落實相關安全防範工作。
《條例》在第三章安全防範中指出，反間諜安全防範重點單位以外的涉及經濟安全、科技安全、新型領域安全等重點領域的單位，除遵守本條例第十六條規定外，還應當履行下列反間諜安全防範義務：
（1）涉及國民經濟命脈的重要行業和關鍵領域的單位，應當加強反間諜安全風險管控，定期開展資金流向、數據處理、技術應用、人才交流、貨物流通等方面的反間諜安全防範工作自查；（2）涉及科技安全的高等院校、科研機構、國防軍工等單位，應當加強涉密專家、高新技術項目、試驗場所等方面的反間諜安全防範管理；（3）涉及生物、數據等新型領域安全的單位，應當在國家安全機關和有關行業主管部門的指導下，根據新的安全需要加強相應領域的反間諜安全防範工作。
《條例》在第四章宣傳教育中指出，上海市在每年4月15日全民國家安全教育日等重要時間節點組織開展反間諜安全防範宣傳教育活動。
國家安全機關應當加強愛國主義教育、國家安全教育,開展有關反間諜安全防範的普法教育、風險警示教育、防範常識教育,指導機關、人民團體、企業事業組織和其他社會組織開展反間諜安全防範宣傳教育培訓工作；會同有關部門，組織、動員居民委員會、村民委員會開展反間諜安全防範宣傳教育工作。
03 網路安全技術應用試點示範工作啟動
工業和信息化部、國家互聯網信息辦公室、水利部、國家衛生健康委員會、應急管理部、中國人民銀行、國家廣播電視總局、中國銀行保險監督管理委員會、中國證券監督管理委員會、國家能源局、國家鐵路局、中國民用航空局等十二部門近日聯合印發通知，組織開展網路安全技術應用試點示範工作，將面向公共通信和信息服務、能源、交通、水利、應急管理、金融、醫療、廣播電視等重要行業領域網路安全保障需求，從雲安全、人工智慧安全、大數據安全、車聯網安全、物聯網安全、智慧城市安全、網路安全共性技術、網路安全創新服務、網路安全「高精尖」技術創新平台9個重點方向，遴選一批技術先進、應用成效顯著的試點示範項目。
04 國標《重要數據識別指南》起草發生重大修改
《數據安全法》和《網路數據安全管理條例（徵求意見稿）》（以下簡稱《條例》）均提出，國家建立數據分類分級保護制度。按照數據對國家安全、公共利益或者個人、組織合法權益的影響和重要程度，將數據分為一般數據、重要數據、核心數據，不同級別的數據採取不同的保護措施。不僅如此，《條例》還專設第五章「重要數據安全」。這意味著，我國正在通過立法建立重要數據安全監管制度，重要數據處理者要履行一系列法定義務。因此，什麼是「重要數據」，成為我國數據安全工作中急迫需要解決的問題。2020年，全國信息安全標准化技術委員會立項制定國家標准《重要數據識別指南》。2021年9月，標准起草組在小貝說安全公布了最新的標准草案。《條例》在2021年11月14日公開徵求意見後，根據全國信息安全標准化技術委員會秘書處的工作安排，標准起草組又對《重要數據識別指南》作了修改。本次修改後，標准內容發生重大變化，起草組在此公開標准草案最新版，並披露了修改思路。需要指出，該版本是經《重要數據識別指南》編制組授權，在小貝說安全首發，僅供各方參考和提出意見、建議。據悉，標准即將在全國信息安全標准化技術委員會官方網站正式徵求意見。
近期，起草中的國家標准《重要數據識別指南》發生重大修改。2022年1月7日，全國信息安全標准化技術委員會秘書處組織了對該標準的審議，根據會議意見，編制組已修改形成徵求意見稿。本期文章將介紹此次重大修改的基本思路，並經編制組授權首次公布標准當前進展情況。標准正式文本以近期官方網站公布為准。
標準的主要改動體現在，取消了對重要數據的「特徵」說明，因為這些特徵依然不可避免地涉及行業分類，對各地方、各部門制定部門、本行業以及本系統、本領域的重要數據識別細則帶來了不必要的約束。為此，標准編制組進一步調研了全球其他國家在網路安全、數據安全領域制定類似標準的情況，並選擇了美國制定的《國家安全系統識別指南》作為參照。該指南已運行13年之久，其可操作性已得到充分證明。目前，《重要數據識別指南》的起草思路與其類似。
國外
01 瑞士軍隊要求其人員使用Threema即時通訊應用程序
據1月 9日報，瑞士軍隊已經禁止了Signal、Telegram和WhatsApp等外國即時通訊應用程序，只允許其成員使用在瑞士開發的Threema消息傳遞應用程序。
Threema是即時通訊工具，旨在生成盡可能少的用戶數據。所有通信都是端到端加密的，並且該應用程序是開源的。Threema不要求用戶在注冊時提供電話號碼或電子郵件地址，這意味著無法通過這些數據鏈接用戶的身份。
最近，媒體分享了一份聯邦調查局的培訓文件，該文件揭示了美國執法部門的監視能力，詳細說明了可以從加密的消息應用程序中提取哪些數據。
該文件分析了對多個加密消息傳遞應用程序的合法訪問，包括iMessage、Line、Signal、Telegram、Threema、Viber、WhatsApp、WeChat或Wickr。
培訓文件中報告的信息提供了執法部門訪問流行消息傳遞應用程序內容的能力的最新情況。聯邦調查局無法訪問Signal、Telegram、Threema、Viber、WeChat和Wickr的消息內容，同時他們可以有限地訪問來自iMessage、Line和WhatsApp的加密通信內容。
無論如何，根據單個加密消息傳遞應用程序，執法部門可以提取不同的元數據，從而可以揭開最終用戶的面紗。
奇怪的是，瑞士軍隊要求軍事人員使用Threema作為私人用戶，而不是使用稱為Threema Work的商業版本。
02 取證專家在PC上保留了謀殺快照入獄
據1月10日報道，一名警方法醫專家因將數千張來自警方計算機系統的嚴峻圖像下載到他自己的計算機上而被送進英國的監獄。
斯塔福德附近小海伍德的56歲的達倫·柯林斯（Darren Collins）承認非法訪問犯罪現場的照片和對謀殺受害者進行的屍檢。
皇家檢察院（CPS）表示，柯林斯利用他的數字專業知識創建了自己的訪問資料庫的途徑，而他無權這樣做，被描述為一種'後門'技術，避免了適當和合法的訪問程序。
柯林斯將這些圖像復制到USB記憶棒上，將存儲設備帶回家，然後將其內容傳輸到他自己的個人電子設備上。
在2014年1月至2018年12月期間，數字取證專家柯林斯非法訪問了存儲在警方計算機系統上的3000多張圖像。
03 網路竊賊突襲Grass Valley
據1月10日報道，對加利福尼亞州一個城市的網路攻擊導致屬於供應商、城市員工及其配偶的個人和財務數據泄露。
Grass Valley發布的一份數據安全事件通知指出，去年有四個月，一名未知的攻擊者能夠訪問該市的一些IT系統。
該市表示，攻擊者利用他們在2021年4月13日至7月1日期間享受的未經授權的訪問來竊取屬於未指定數量的數據。
受數據泄露影響的受害者包括Grass Valley員工、前員工、配偶、家屬以及該市僱用的個人供應商。其他受害者包括可能已向Grass Valley警察局提供資料的個人，以及在貸款申請文件中向Grass Valley社區發展部提供資料的個人。
12 月 1 日，對威脅參與者訪問了哪些文件以及哪些數據遭到入侵的審查已經結束。在攻擊期間暴露的信息被發現包括社會安全號碼、駕駛執照號碼、供應商名稱以及有限的醫療或健康保險信息。
對於可能已向Grass Valley警察局提供信息的個人，受影響的數據包括姓名和以下一項或多項：社會安全號碼、駕駛執照號碼、財務帳戶信息、支付卡信息、有限的醫療或健康保險信息、護照號碼以及在線帳戶的用戶名和密碼憑據。
那些申請社區發展貸款的人可能的姓名和社會安全號碼、駕駛執照號碼、財務帳號和支付卡號遭到入侵。
04 超過一半的中小企業經歷過網路安全漏洞攻擊
據1月10日報道，根據保險公司Markel Direct的一項新研究，英國超過一半（51%）的中小企業和自僱工人經歷過網路安全漏洞攻擊。
調查結果來自對英國1000家中小企業和自僱人士的調查，突顯了人們的擔憂，即由於缺乏資源和網路安全專業知識，這些組織面臨特別高的網路攻擊風險，COVID-19期間加劇了這個問題。
這些組織面臨的最常見的攻擊方法是與惡意軟體/病毒相關的（24%）、數據泄露（16%）和網路釣魚攻擊（15%）。超過三分之二（68%）的受訪者表示，他們經歷的違規行為成本高達5000英鎊。
該研究還分析了中小企業和自僱人士採取的網路安全措施的程度。近九成（88%）的受訪者表示，他們至少有一種形式的網路安全，如防病毒軟體、防火牆或多因素身份驗證，70%的受訪者表示，他們對自己的網路安全安排相當有信心或非常有信心。
在這些組織和個人中，53%擁有防病毒/惡意軟體，48%的人投資了防火牆和安全網路。此外，近三分之一（31%）的受訪者表示，他們每月進行風險評估和內部/外部審計。
令人擔憂的是，11%的受訪者表示他們不會在網路安全措施上花任何錢，認為這是"不必要的成本"。
Markel Direct的直接和合作夥伴關系總監Rob Rees評論說："對大公司的網路攻擊通常是頭條新聞，特別是考慮到過去幾年發生的一些重大違規行為。然而，中小企業和自僱人士也面臨風險，其後果可能對小型企業造成毀滅性打擊，這些企業可能無法從網路漏洞的財務影響中恢復過來或失去客戶的信任。
網路犯罪分子通常以自僱人士和中小企業為目標，因為他們缺乏大型企業在網路安全方面投資的資源。中小企業和自僱人士成為網路攻擊的目標，最終可能面臨財務和運營後果，其中一些人可能永遠無法從中恢復過來。
05 美國對商業間諜軟體發出警告
據1月10日報道，美國政府安全專家發布了針對商業間諜軟體可能目標的新指南，以保護自己免受不必要的監視。
"一些政府正在使用商業監控軟體來瞄準全球的持不同政見者、記者和其他他們認為是批評者的人，"美國國家反情報和安全中心（NCSC）在Twitter帖子中警告說。
"商業監視工具的使用方式也對美國人員和系統構成嚴重的反間諜和安全風險。
該通知解釋說，間諜軟體正在使用Wi-Fi和蜂窩數據連接部署到移動和其他互聯網連接設備。
"在某些情況下，惡意行為者可以在設備所有者不採取行動的情況下感染目標設備。在其他情況下，他們可以使用受感染的鏈接來訪問設備，"它說。
該指導文件由NCSC和國務院聯合發布，警告間諜軟體可以監控電話、設備位置和設備上的幾乎任何內容，包括簡訊、文件、聊天、消息傳遞應用程序內容、聯系人和瀏覽歷史記錄。
針對潛在目標的建議包括定期更新軟體，切勿點擊未經請求的消息中的鏈接，加密和密碼保護設備，並定期重新啟動設備以幫助刪除惡意軟體植入物。
06 研究人員在十幾個廣泛使用的URL解析器庫中發現了錯誤
據1月 10報道，對16個不同的統一資源定位器（URL）解析庫的研究發現了不一致和混亂，這些不一致和混亂可以被利用來繞過驗證，並為各種攻擊媒介打開大門。
在網路安全公司Claroty和Synk聯合進行的深入分析中，在用C，JavaScript，PHP，Python和Ruby語言編寫並被多個Web應用程序使用的許多第三方庫中發現了八個安全漏洞。
使用多個解析器是發現這八個漏洞的兩個主要原因之一，另一個是當庫遵循不同的URL規范時不一致引起的問題，有效地引入了可利用的漏洞。
濫用范圍包括涉及包含反斜杠（"\"）的URL的混淆，斜杠的不規則數量（例如，https:///www.example[。]com）或URL 編碼數據（"%"），以指向缺少 URL 方案的 URL，這些 URL 可能被利用來獲得遠程代碼執行，甚至階段性拒絕或服務 （DoS） 和開放重定向網路釣魚攻擊。
發現的八個漏洞列表如下，所有這些漏洞都已由各自的維護者解決 -
· Belledonne的SIP堆棧（C，CVE-2021-33056）)
· 視頻.js（JavaScript，CVE-2021-23414)
· Nagios XI （PHP， CVE-2021-37352)
· Flask-security（Python，CVE-2021-23385)
· Flask-security-too （Python， CVE-2021-32618)
· Flask-unchained （Python， CVE-2021-23393)
· Flask-User （Python， CVE-2021-23401)
· 清除（Ruby，CVE-2021-23435)
07 Abcbot僵屍網路鏈接到Xanthe Cryptomining惡意軟體的運營商
據1月10日報道，對名為Abcbot的新興DDoS僵屍網路背後的基礎設施的新研究發現了與2020年12月曝光的加密貨幣采礦僵屍網路攻擊的聯系。
奇虎360的Netlab安全團隊於2021年11月首次披露了涉及Abcbot的攻擊，該攻擊是通過惡意shell腳本觸發的，該腳本針對由華為、騰訊、網路和阿里雲等雲服務提供商運營的不安全雲實例，以下載將機器選擇到僵屍網路的惡意軟體，但在此之前不會終止來自競爭威脅參與者的進程並建立持久性。
有問題的shell腳本本身就是趨勢科技在2021年10月最初發現的早期版本的迭代，該版本攻擊了華為雲中易受攻擊的ECS實例。
但有趣的是，通過映射所有已知的入侵指標（IoC），包括IP地址、URL和樣本，對僵屍網路的持續分析揭示了Abcbot的代碼和功能級別與稱為Xanthe的加密貨幣挖掘操作的代碼和功能級別相似性，該操作利用錯誤配置的Docker實現來傳播感染。
"同一個威脅行為者同時負責Xanthe和Abcbot，並正在將其目標從在受感染的主機上挖掘加密貨幣轉移到傳統上與僵屍網路相關的活動，例如DDoS攻擊，"Cado Security的Matt Muir在與The Hacker News分享的一份報告中說。
兩個惡意軟體系列之間的語義重疊范圍從源代碼的格式化方式到為常式提供的名稱，某些函數不僅具有相同的名稱和實現（例如，"nameservercheck"），而且還將單詞"go"附加到函數名稱的末尾（例如，"filerungo"）。
"這可能表明該函數的Abcbot版本已經迭代了幾次，每次迭代都會添加新功能，"Muir解釋說。
此外，對惡意軟體的深入檢查揭示了僵屍網路通過使用通用的、不顯眼的名稱（如"自動更新器"，"記錄器"，"sysall"和"系統"）來創建多達四個自己的用戶以避免檢測，並將它們添加到sudoers文件中，以使流氓用戶對受感染的系統具有管理許可權。
"代碼重用甚至類似復制經常出現在惡意軟體家族和任何平台上的特定樣本之間，"Muir說。"從發展的角度來看，這是有道理的。正如合法軟體的代碼被重用以節省開發時間一樣，非法軟體或惡意軟體也是如此。
08 APT黑客在最近的惡意軟體攻擊中達成自己的目標
據1月9日報道，威脅獵人已經揭示了一個名為Patchwork的印度裔黑客組織所採用的策略、技術和程序，這是2021年11月下旬開始的新運動的一部分，該運動針對巴基斯坦政府實體和個人，研究重點是分子醫學和生物科學。
"具有諷刺意味的是，我們收集的所有信息都是可能的，這要歸功於威脅行為者用自己的[遠程訪問特洛伊木馬]感染自己，導致捕獲到他們的擊鍵和他們自己的計算機和虛擬機的屏幕截圖，"Malwarebytes威脅情報團隊在周五發布的一份報告中說。
成功滲透的突出受害者包括巴基斯坦國防部、伊斯蘭堡國防大學、UVAS拉合爾生物科學學院、國際化學和生物科學中心（ICCBS），H.E.J.化學研究所和薩利姆哈比卜大學（SBU）。
該間諜組織主要以打擊巴基斯坦、中國、美國智囊團以及位於印度次大陸的其他目標而聞名，其名稱來自以下事實：其所用惡意軟體工具大部分代碼都是從網路上公開的各種來源復制和粘貼的。
"這個威脅行為者使用的代碼是從各種在線論壇復制粘貼的，以一種讓我們想起拼湊被子的方式，"現已倒閉的以色列網路安全初創公司Cymmetria的研究人員在2016年7月發表的調查結果中指出。
多年來，他們進行的連續秘密行動試圖放棄並執行QuasarRAT以及名為BADNEWS的植入，該植入充當攻擊者的後門，使他們能夠完全控制受害者機器。2021年1月，還觀察到威脅組織利用Microsoft Office中的遠程執行代碼漏洞（CVE-2017-0261）在受害計算機上提供有效載荷。
最新的活動沒有什麼不同，因為對手用RTF文件吸引潛在目標，這些文件冒充巴基斯坦當局，最終充當部署BADNEWS木馬新變種Ragnatela的渠道 - 在義大利語中意為"蜘蛛網" - 使操作員能夠執行任意命令，捕獲擊鍵和屏幕截圖，列出和上傳文件，並下載其他惡意軟體。
新的誘餌據稱來自卡拉奇的巴基斯坦國防軍官住房管理局（DHA），包含微軟方程式編輯器的漏洞，該漏洞被觸發以破壞受害者的計算機並執行Ragnatela有效載荷。
但是在OpSec失敗的情況下，威脅行為者最終也用RAT感染了他們自己的開發機器，因為Malwarebytes能夠揭示其許多策略，包括使用雙鍵盤布局（英語和印度語）以及採用虛擬機和VPN，如VPN Secure和CyberGhost來隱藏其IP地址。
09 組織每周遭受925次攻擊，創歷史新高
據1月10日報道，研究人員發現2021年網路攻擊同比增長50%，由於Log4j漏洞引發網路攻擊在12月達到頂峰。
2021年在Log4Shell引發的閃電戰中將自己拖入尾聲。自上個月發現該漏洞以來，每小時有數百萬次針對Log4j的攻擊，全球每個組織每周有925次網路攻擊的破紀錄峰值。
這個數字來自Check Point Research（CPR）的周一報告，該報告發現Log4Shell攻擊是2021年企業網路上每周整體攻擊次數同比增長50%的主要原因。
截至10月，CPR報告增加了40%，早期的數據顯示，全球每61個組織中就有一個每周受到勒索軟體的攻擊。
CPR研究人員表示，教育/研究是2021年遭受攻擊量最高的行業，平均每個組織每周有1，605次攻擊：比2020年增加了75次。舉個例子：截至12月30日，高級持續威脅（APT）Aquatic Panda正在使用Log4Shell漏洞利用工具瞄準大學，試圖竊取工業情報和軍事機密。
第二受歡迎的部門是政府/軍隊，每周發生1，136次襲擊：增加了47%。接下來是通信行業，每個組織每周有1，079次攻擊：增加了51%。
非洲去年經歷了最多的攻擊，每個組織平均每周有1，582次攻擊：比2020年增加了13%。
亞太地區每個組織的每周攻擊增加了25%，平均每周攻擊次數為1，353次。拉丁美洲每周有1，118次攻擊，增長了38%;歐洲每周有670次攻擊，增加了68%;北美每個組織平均每周有503次攻擊，比2020年增加了61%。
CPR的建議是："在混合環境中，邊界現在無處不在，安全性應該能夠保護一切。該公司表示，電子郵件、網頁瀏覽、伺服器和存儲"僅僅是基礎"：移動應用程序、雲和外部存儲也是"必不可少的"，連接的移動和端點設備以及物聯網（IoT）設備的合規性也是如此。
此外，CPR建議，"多雲和混合雲環境中的工作負載、容器和無伺服器應用程序應始終成為清單的一部分。
最佳安全實踐標准：及時了解安全補丁以阻止利用已知缺陷的攻擊，對網路進行分段，在網段之間應用強大的防火牆和 IPS 保護措施，以遏制感染在整個網路中傳播，並教育員工識別潛在威脅。
"很多時候，用戶意識可以在攻擊發生之前阻止攻擊，"CPR研究人員建議。"花點時間教育你的用戶，並確保如果他們看到異常情況，他們會立即向你的安全團隊報告。用戶教育一直是避免惡意軟體感染的關鍵因素。
最後，實施先進的安全技術，CPR說。"沒有一種銀彈技術可以保護組織免受所有威脅和所有威脅媒介的侵害。但是，有許多偉大的技術和想法可用 - 機器學習、沙盒、異常檢測等等。
CPR 建議考慮兩個關鍵組件：威脅提取（文件清理）和威脅模擬（高級沙盒）。"每個元素都提供不同的保護，當一起使用時，提供了一個全面的解決方案，可以在網路級別和直接在端點設備上防止未知惡意軟體侵害。
10 新的ZLoader惡意軟體活動襲擊了111個國家的2000多名受害者
據1月10日報道，Check Point Research的專家於2021年11月初發現了一個新的ZLoader惡意軟體活動。惡意軟體活動仍然活躍，截至2022年1月2日，威脅行為者已經竊取了111個國家/地區2000多名受害者的數據和憑據。
Zloader是一種銀行惡意軟體，至少自2016年以來一直活躍，它從臭名昭著的Zeus 2.0.8.9銀行木馬中借用了一些功能，並用於傳播類似宙斯的銀行木馬（即Zeus OpenSSL）。
攻擊鏈利用合法的遠程管理軟體 （RMM） 來獲取對目標系統的初始訪問許可權。感染鏈從在受害者的機器上安裝Atera軟體開始。Atera 是一種合法的企業遠程監控和管理軟體，可以使用包含所有者電子郵件地址的唯一.msi文件安裝代理並將端點分配給特定帳戶。攻擊者使用臨時電子郵件地址"[email protected]"創建了此安裝程序。與之前的 Zloader 活動一樣，該文件偽裝成 Java 安裝。
然後，惡意軟體利用Microsoft的數字簽名驗證方法將其有效負載注入已簽名的系統DLL中，以逃避檢測。
威脅行為者利用一個漏洞，跟蹤為CVE-2013-3900，該漏洞於2013年被發現並修復，但在2014年微軟修訂了該修復程序。
WinVerifyTrust 函數處理PE文件的 Windows Authenticode 簽名驗證的方式中存在一個遠程執行代碼漏洞。匿名攻擊者可以通過修改現有的已簽名可執行文件來利用此漏洞，以利用文件的未經驗證的部分，從而在不使簽名無效的情況下向文件添加惡意代碼。 成功利用此漏洞的攻擊者可以完全控制受影響的系統。
在調查過程中，專家們發現了一個開放目錄，託管在teamworks455.com上，它持有一些下載在廣告系列中的文件。惡意軟體操作員每隔幾天就會更改文件，對文件"條目"的分析允許檢索感染Zloader及其原籍國的受害者列表。
"這里看到的兩種值得注意的方法是使用合法的RMM軟體作為對目標機器的初始訪問，並將代碼附加到文件的簽名中，同時仍然保持簽名的有效性並使用mshta.exe運行它。
將代碼附加到文件簽名的能力已經存在多年，並且如上所述分配了多個CVE。"為了緩解此問題，所有供應商都應遵守新的 Authenticode 規范，以將這些設置作為默認設置，而不是選擇加入更新。在此之前，我們永遠無法確定我們是否可以真正信任文件的簽名。
㈢ 數據安全有哪些案例
「大數據時代，在充分挖掘和發揮大數據價值同時，解決好數據安全與個人信息保護等問題刻不容緩。」中國互聯網協會副秘書長石現升在貴陽參會時指出。
員工監守自盜數億條用戶信息
今年初，公安部破獲了一起特大竊取販賣公民個人信息案。
被竊取的用戶信息主要涉及交通、物流、醫療、社交和銀行等領域數億條，隨後這些用戶個人信息被通過各種方式在網路黑市進行販賣。警方發現，幕後主要犯罪嫌疑人是發生信息泄漏的這家公司員工。
業內數據安全專家評價稱，這起案件泄露數億條公民個人信息，其中主要問題，就在於內部數據安全管理缺陷。
國外情況也不容樂觀。2016年9月22日，全球互聯網巨頭雅虎證實，在2014年至少有5億用戶的賬戶信息被人竊取。竊取的內容涉及用戶姓名、電子郵箱、電話號碼、出生日期和部分登陸密碼。
企業數據信息泄露後，很容易被不法分子用於網路黑灰產運作牟利，內中危害輕則竊財重則取命，去年8月，山東高考生徐玉玉被電信詐騙9900元學費致死案等數據安全事件，就可見一斑。
去年7月，微軟Window10也因未遵守歐盟「安全港」法規，過度搜集用戶數據而遭到法國數據保護監管機構CNIL的發函警告。
上海社會科學院互聯網研究中心發布的《報告》指出，隨著數據資源商業價值凸顯，針對數據的攻擊、竊取、濫用和劫持等活動持續泛濫，並呈現出產業化、高科技化和跨國化等特性，對國家和數據生態治理水平，以及組織的數據安全能力都提出了全新挑戰。
當前，重要商業網站海量用戶數據是企業核心資產，也是民間黑客甚至國家級攻擊的重要對象，重點企業數據安全管理更是面臨嚴峻壓力。
企業、組織機構等如何提升自身數據安全能力？
企業機構亟待提升數據安全管理能力
「大數據安全威脅滲透在數據生產、流通和消費等大數據產業的各個環節，包括數據源、大數據加工平台和大數據分析服務等環節的各類主體都是威脅源。」上海社科院信息所主任惠志斌向記者分析稱，大數據安全事件風險成因復雜交織，既有外部攻擊，也有內部泄密，既有技術漏洞，也有管理缺陷，既有新技術新模式觸發的新風險，也有傳統安全問題的持續觸發。
5月27日，中國互聯網協會副秘書長石現升稱，互聯網日益成為經濟社會運行基礎，網路數據安全意識、能力和保護手段正面臨新挑戰。
今年6月1日即將施行的《網路安全法》針對企業機構泄露數據的相關問題，重點做了強調。法案要求各類組織應切實承擔保障數據安全的責任，即保密性、完整性和可用性。另外需保障個人對其個人信息的安全可控。
石現升介紹，實際早在2015年國務院就發布過《促進大數據發展行動綱要》，就明確要「健全大數據安全保障體系」、「強化安全支撐，提升基礎設施關鍵設備安全可靠水平」。
「目前，很多企業和機構還並不知道該如何提升自己的數據安全管理能力，也不知道依據什麼標准作為衡量。」一位業內人士分析稱，問題的症結在於國內數據安全管理尚處起步階段，很多企業機構都沒有設立數據安全評估體系，或者沒有完整的評估參考標准。
「大數據安全能力成熟度模型」已提國標申請
數博會期間，記者從「大數據安全產業實踐高峰論壇」上了解到，為解決此問題，全國信息安全標准化技術委員會等職能部門與數據安全領域的標准化專家學者和產業代表企業協同，著手制定一套用於組織機構數據安全能力的評估標准——《大數據安全能力成熟度模型》，該標準是基於阿里巴巴提出的數據安全成熟度模型（Data Security Maturity Model, DSMM）進行制訂。
阿里巴巴集團安全部總監鄭斌介紹DSMM。
作為此標准項目的牽頭起草方，阿里巴巴集團安全部總監鄭斌介紹說，該標準是阿里巴巴基於自身數據安全管理實踐經驗成果DSMM擬定初稿，旨在與同行業分享阿里經驗，提升行業整體安全能力。
「互聯網用戶的信息安全從來都不是某一家公司企業的事。」鄭斌稱，《大數據安全能力成熟度模型》的制訂還由中國電子技術標准化研究院、國家信息安全工程技術研究中心、中國信息安全測評中心、公安三所、清華大學和阿里雲計算有限公司等業內權威數據安全機構、學術單位企業等共同合作提出意見。