全球安全资讯一周速递

[国内要闻]

国家网信办就《个人信息和重要数据出境安全评估办法》征求意见

为保障个人信息和重要数据安全，维护网络空间主权和国家安全、社会公共利益，促进网络信息依法有序自由流动，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》等法律法规，网信办同相关部门起草了《个人信息和重要数据出境安全评估办法（征求意见稿）》，现向社会公开征求意见。有关单位和各界人士可在 2017 年 5 月 11 日前，通过信函或电子邮件方式提出意见。

[国际动态]

NSA 机密文档再次泄露引发全球网络安全危机

当地时间 14 日晚，Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，其中含有可远程破解全球绝大多数 Windows 系统的漏洞利用工具，甚至揭露 NSA 黑客曾入侵中东多国 SWIFT 银行系统。

“无文件攻击”威力初显：仅需一夜轻松窃走俄罗斯 ATM 80 万美元

黑客通过新型恶意软件 “ATMitch” 采用“无文件攻击”方式，一夜之间成功劫持俄罗斯 8 台 ATM 机窃走 80 万美元。卡巴斯基 2017 年 2 月就 “ATMitch” 恶意软件发布分析报告表示，黑客曾利用恶意软件 ATMitch 攻击 140 家机构，其中包括银行、电信公司与 40 余家政府单位。由于恶意软件 ATMitch 利用机器现有的合法工具远程发送命令以分配资金，所以只需几秒即可快速运行，致使清空 ATM 机而不留痕迹。

G20 全面加密互联网系统，力推数字化经济发展

国际互联网协会在给二十国集团（G20）经济领导人发表的博客中表示：为确保数字化世界发展、限制攻击者频繁访问执法相关部门，呼吁二十国集团全面加密互联网系统。互联网协会指出，强大的加密功能对于世界经济体的未来至关重要，这也是为什么它可以成为所有在线交易的规范标准。

七国集团（G7）联合发布网络空间安全的国家责任声明

七国集团（ G7 ）部长会议联合发布了一份关于网络空间安全的国家责任声明，鼓励所有国家在使用信息通信技术（ ICT ）时遵纪守法、互尊互助和建立相互信任的行为。
七国集团负责人表示这一声明是处于和平时期提出的一个自愿、非约束的规范标准。声明共计 12 个要点，旨在维护网络空间的稳定性与安全性，降低针对国际和平、安全与稳定的风险。

欧盟、北约国家成立新安全组织应对混合网络威胁

当地时间 11 日，部分欧盟国家和北约国家签署了一项在赫尔辛基建立应对网络攻击、政治宣传和虚假信息等情况的研究中心的协议。美国、英国、法国、德国、瑞典、波兰、芬兰、拉脱维亚、立陶宛都签署了这份《谅解备忘录 (Memorandum of Understanding) 》，并将在今年 7 月迎来更多其他成员国。主办国芬兰外交部长 Timo Soini 表示，该中心将以对提高混合网络威胁以及在混合威胁中被利用的网络漏洞的意识为目标。

[数据泄露]

知名搜索引擎 Ask.com 服务器日志意外公开，泄漏 237.9GB 搜索记录

4 月 7 日，知名英文搜索引擎 Ask 被发现因未知原因导致的 Apache 服务器状态面向公众公开，几乎所有人都能看到 Ask.com 上的实时搜索记录 。据统计，被公开的页面显示了服务器重置以来人们搜索的所有细节 —— 440 万条大约 237.9GB 的搜索记录等等。

[漏洞事件]

Microsoft Word 爆出 0day 漏洞，已被用于传播间谍软件 FinSpy

研究人员发现 Microsoft Word 的 0day 漏洞（CVE-2017-0199）可在他人系统秘密执行代码并安装恶意软件。漏洞影响所有 Windows 操作系统之上的所有 Office 版本。近日，这一漏洞被发现与乌克兰冲突中的网络间谍活动存在某种联系，攻击者将特制的 Microsoft Word 文档伪装成俄罗斯军事训练手册，受害者一旦打开文档就会传播由 Gamma Group 开发的恶意监控软件 FinSpy 。

[恶意软件]

勒索软件 Cerber 超越 Locky 获得暗网市场最大份额

勒索软件 Cerber 出色的传播能力使 2017 年第一季度最常见的勒索软件 Locky 也黯然失色。Malwarebytes 实验室最新发布的一份网络犯罪报告中指出，勒索软件 Cerber 在暗网中的市场份额从 1 月份的 70％ 上升至 3 月份的 87％。

from hackernews.cc.thanks for it.