流氓软件卸载后仍留恶意模块 通过云控服务器随时“复活”
近日某安全公司收到大量用户反馈，一款名为“巧压”的压缩软件卸载后还会“复活”——重新安装到用户电脑中。安全工程师分析后发现，在用户执行卸载操作时，“巧压”会将恶意模块驻留在用户电脑中，并可以通过恶意代码从云控服务器下载执行任意可执行文件。
参考来源：
https://www.cnbeta.com/articles/tech/948961.htm
美国国会研究处发布《5G移动技术对国家安全的影响》报告
1月31日，美国国会研究服务局发布了《5G移动技术对国家安全的影响》(National Security Implications of Fifth Generation (5G) Mobile Technologies)报告。报告认为：与4G相比，5G将提高数据传输速度并提高带宽，从而实现新的军事和商业应用。预计5G技术将更好地支持互联和自主设备。在军事领域，有助于启用新的命令和控制方法、精简后勤系统等。
参考来源：
https://www.secrss.com/articles/17447
Recorded Future报告：2019年朝鲜互联网使用变化状况
美国威胁情报公司“记录未来”（Recorded Future）2月9日发布最新研究报告《朝鲜如何将互联网转化为流氓政权的工具》，通过分析2019年1月至12月的第三方数据、IP地址、BGP路由表、网络流量和公开情报，调查了朝鲜高层互联网活动，揭示了朝鲜互联网使用变化情况及背后原因。此外，报告还曝光，朝鲜互联网基础设施经常遭受网络攻击，部分攻击还使用了独特的CLDAP镜像DDoS增强攻击方式。
参考来源：
https://www.secrss.com/articles/17469
NVIDIA修复Windows GPU显卡驱动程序中的严重缺陷
NVIDIA于2月28日发布了一个GPU显示驱动程序安全更新，该更新修复了可能导致代码执行、权限本地升级、信息泄漏和拒绝服务的中高严重性漏洞。NVIDIA目前修补的所有GPU显示驱动程序安全漏洞都需要本地用户访问，这意味着攻击者将无法远程攻击它们，而是需要首先在系统上站稳脚跟，以针对修复的漏洞之一执行攻击代码。
参考来源：
360烽火实验室发布2019年Android恶意软件专题报告
报告对2019年全年的Android恶意软件总体态势进行了统计和分析，剖析了移动金融行业、移动流量产业、移动社交领域遭受移动恶意软件攻击的现状。详述了作为第五维空间的网络空间面临的高级威胁和挑战，最后聚焦第五维空间威胁趋势，加强治理和战略部署。
参考来源：
http://blogs.360.cn/post/review_android_malware_of_2019.html
美国立法禁用华为设备 斥资10亿美元补助小型电信运营商
美国参议院于 2 月 28 日批准了一项立案，该立案将禁止使用联邦资金从“被视为存在国家安全威胁的公司”（例如中国华为）购买电信设备。实际上，该立案全名为 《安全和可信通信网络法》，最初由众议院的议员提出，目前已经通过了众议院和参议院的审批，只要特朗普签字就可以成为真正意义上的法律。该立案还要求联邦通信委员会设立一个 10 亿美元的基金，以帮助农村电信网络拆除和更换华为和中兴的设备。
参考来源：
https://www.cnbeta.com/articles/tech/949705.htm
据英国《卫报》报道，英国安全局局长在当局和科技公司之间的持续斗争中，主张对加密信息进行特殊访问。英国军情五处的总干事呼吁技术公司寻找一种方法，使间谍机构可以访问加密的消息。局长安德鲁·帕克爵士表示，情报机构越来越无法轻易读取他们正在监视的恐怖嫌疑人的加密信息。
参考来源：
https://www.cnbeta.com/articles/tech/949459.htm
相关文章
