國家安全機關(guān)破獲數(shù)百起臺灣間諜情報機關(guān)竊密案件
近期，國家安全機關(guān)組織實施“迅雷-2020”專項行動，依法打擊臺灣間諜情報機關(guān)滲透破壞活動，破獲數(shù)百起間諜竊密案件，抓獲一批臺灣間諜及運用人員，打掉臺灣間諜情報機關(guān)針對祖國大陸布建的間諜情報網(wǎng)絡(luò)，有效維護了國家安全和利益。這次行動是國家安全機關(guān)繼“2018-雷霆行動”之后，針對臺灣當局及其間諜情報機關(guān)的又一次重拳出擊。
參考來源：
https://mp.weixin.qq.com/s/l_rcEN99gO_NWDb0V2w-VA
2020年已有75家加密交易所被關(guān)閉，比去年增加56％
Cryptowisser數(shù)據(jù)顯示，今年到目前為止，已經(jīng)有75家加密貨幣交易所被關(guān)閉，它們要么是自愿關(guān)閉，或遭到黑客攻擊，被政府關(guān)閉，要么直接從網(wǎng)絡(luò)上消失。這個數(shù)字比去年增加了56％，并且沒有絲毫放松的跡象。報告指出，加密貨幣交易所一直在應(yīng)對“競爭、飽和和不斷增加的監(jiān)管”。衍生品、非加密貨幣替代品和去中心化交易所的增長，是今年迄今為止超過75家交易所關(guān)閉的潛在原因。
參考來源：
https://www.panewslab.com/wap/zh/sqarticledetails/763530448559591424.html
文件簽名服務(wù)Doc草圖揭露安全漏洞
電子文件簽署服務(wù)博士素描通知客戶去年夏天發(fā)生的安全漏洞。該公司表示，今年8月初，一個未經(jīng)授權(quán)的第三方獲得了對其數(shù)據(jù)庫副本的訪問權(quán)，該數(shù)據(jù)庫文件包含了2020年7月9日Doc草圖服務(wù)的快照。Gamez說入侵者自己沒有訪問這些文檔，但是他們可以閱讀用戶在文檔中輸入的信息--比如姓名、簽名、個人數(shù)據(jù)，甚至是支付卡的詳細信息。
參考來源：
https://dy.163.com/article/FOMH05AK0511A5GF.html
愛爾蘭暫時中止禁止臉書向美傳輸數(shù)據(jù)
近日，愛爾蘭高等法院發(fā)言人表示，法院暫時凍結(jié)了愛爾蘭數(shù)據(jù)保護委員會（Data Protection Commission，DPC）對Facebook的調(diào)查，從而中止了愛爾蘭DPC提出的停止Facebook向美國傳輸歐盟用戶數(shù)據(jù)的初步裁決。據(jù)了解，歐盟與美國之間的跨境數(shù)據(jù)傳輸主要基于一套特定的協(xié)議——“隱私盾”（Privacy Shield）。
參考來源：
https://www.secrss.com/articles/26133
Lumu發(fā)布2020勒索軟件影響與企業(yè)應(yīng)對成本信息圖
上周早些時候的一篇報道稱，勒索軟件攻擊已在去年出現(xiàn)了急劇增加的趨勢，并且安全研究行業(yè)已將之視為一個日益嚴重的問題。為幫助大家更好地了解勒索軟件問題的嚴重性，Lumu 特地制作了一幅信息圖。預(yù)計今年，勒索軟件能夠以單次超 400 萬美元的攻擊成本，將全球應(yīng)對代價推升至 200 億美元。
參考來源：
http://hackernews.cc/archives/32452
Inside Microsoft Threat Protection：用于發(fā)現(xiàn)和停止橫向移動的攻擊模型
為向安全團隊提供對抗網(wǎng)絡(luò)攻擊的可見性和解決方案，Microsoft威脅保護（Microsoft Threat Protection ，MTP）將跨多個域和點的威脅信號關(guān)聯(lián)起來，包括端點、身份、數(shù)據(jù)和應(yīng)用程序。這種全面的可見性允許MTP跨Microsoft 365數(shù)據(jù)協(xié)調(diào)預(yù)防、檢測和響應(yīng)。MTP實現(xiàn)這一承諾的許多方法之一是通過事件的概念提供高質(zhì)量的攻擊證據(jù)整合，事件結(jié)合了企業(yè)內(nèi)部的相關(guān)警報和攻擊行為。
參考來源：
https://www.4hou.com/posts/qDn2
NETGEAR EX7700 devices 安全漏洞
NETGEAR EX7700是美國網(wǎng)件（NETGEAR）公司的一款路由器。連接兩個或多個網(wǎng)絡(luò)的硬件設(shè)備，在網(wǎng)絡(luò)間起網(wǎng)關(guān)的作用。NETGEAR EX7700 devices 1.0.0.210之前版本存在安全漏洞（漏洞編號為CVE-2020-26930），該漏洞源于安全設(shè)置錯誤配置。目前廠商已發(fā)布升級補丁以修復(fù)漏洞。
參考來源：
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-362