360安全周报

2020-07-10 16:31:31
我要分享


微信扫码分享

2020年第1期360安全周报

（2020.07.03-2020.07.10）

1. 终于等到：《数据安全法》要来了！

《数据安全法（草案）》正式公布，现向社会公开征求意见

第十三届全国人大常委会第二十次会议对《中华人民共和国数据安全法（草案）》进行了审议。现将《中华人民共和国数据安全法（草案）》在中国人大网公布，社会公众可以直接登录中国人大网（www.npc.gov.cn）提出意见，也可以将意见寄送全国人大常委会法制工作委员会（北京市西城区前门西大街1号，邮编：100805。信封上请注明数据安全法草案征求意见）。征求意见截止日期：2020年8月16日。

2. 家用路由器被发现存在大量漏洞

硬件安全，也需注意

德国 Fraunhofer Institute for Communication 最近测试了 127 款家用路由器，其中 91% 运行了某个版本的嵌入式 Linux 系统。研究人员发现，没有一款路由器免于安全漏洞，其中许多款存在数以百计的安全问题。四分之一的路由器超过一年时间没有收到任何安全方面的更新，部分路由器没有收到更新的时间长达五年。研究人员称，部分路由器很容易被破解，或存在用户无法改变的已知硬编码密码。

3. 360公司近期发布2020年6月勒索病毒疫情分析

对于勒索病毒，我们从未松懈

从解密大师本月解密数据看，本月解密量最大的是GandCrab，其次是WannaRen。使用解密大师解密文件的用户数量最高的仍是Stop家族的中招设备，其次则是Crysis家族的中招设备。

报告全文链接：https://www.360.cn/n/11737.html

4. NVIDIA修复了GeForce Experience软件中的代码执行错误

近日，NVIDIA解决了Windows NVIDIA GeForce Experience（GFE）软件中的一个漏洞，该漏洞可能允许本地攻击者执行任意代码，触发拒绝服务（DoS）状态或访问未修补系统上的特权信息。

尽管跟踪为CVE‑2020‑5964的安全漏洞要求攻击者具有对设备的本地用户访问权限，并且无法远程利用，但仍可以通过提供给运行有漏洞的NVIDIA GFE版本的系统的恶意工具来滥用它。

热点排行

360安全周报

热点排行

关注我们