【网络安全资讯】
1.WannaRen勒索病毒作者主动提供解密密钥
4月9日,WannaRen勒索病毒作者主动公开RSA私钥。经分析和验证后,该私钥确实可用,可成功利用解密器解密文件。截止目前,该病毒作者提供的比特币钱包未收到任何赎金,而该作者也已经停止下发、传播“WannaRen”勒索病毒。
2.网络涉黄、新闻敲诈、侵权盗版等四类问题将被大扫除
从全国“扫黄打非”办公室获悉,为回应广大群众对于加强清理整治网上有害内容的呼声,4月至11月全国组织开展“扫黄打非·新风”集中行动,扫除文化垃圾,持续净化社会文化环境,助力各地复工复产复学。
3.ACLU警告:用于追踪COVID-19的位置数据存在其局限性
ACLU在周三发布的一份报告中指出,位置数据的收集方式存在多重缺陷,并已被用于追踪COVID-19的爆发。该报告由ACLU高级政策分析师Jay Stanley和监控和网络安全顾问Jennifer Stisa Granick撰写,报告指出了收集到的数据不准确、政府未能正确地将数据匿名化、算法可能出错等问题。
4.Cloudflare 从 reCAPTCHA 迁移到 hCaptcha
云服务商 Cloudflare 的区分机器人和人类的检测程序从 Google 的 reCAPTCHA 迁移到了 hCaptcha。Cloudflare 称减少对 Google 服务的依赖可以增强隐私和更灵活的定制机器人检测程序。reCAPTCHA 最初是卡内基梅隆大学的一个研究项目,Google 在收购该项目之后将其作为免费服务提供给客户,作为交换是使用网站的访问者免费训练它的视觉识别系统。因为 Google 的商业模式是广告,收集用户数据日益引发了隐私方面的担忧。
5.Bugcrowd漏洞悬赏平台在新一轮融资中获得3000万美元
Bugcrowd在业务强劲增长的背景下发起的D轮融资中获得了3000万美元。这轮投资由Rally Ventures牵头,将有助于该公司加快增长。
6.谷歌禁止员工在笔记本使用Zoom视频会议应用
谷歌发言人何塞·卡斯塔内达(Jose Castaneda)表示:“我们的安全团队最近通知使用Zoom桌面客户端的员工,不能再在公司电脑上运行该应用,因其不符合员工使用应用的安全标准。”他补充称,谷歌仍将允许员工通过移动应用和浏览器使用Zoom。
7.中央发布重磅意见,数据首次正式被纳入生产要素范围
《中共中央、国务院关于构建更加完善的要素市场化配置体制机制的意见》正式公布。这是中央第一份关于要素市场化配置的文件。《意见》分类提出了土地、劳动力、资本、技术、数据五个要素领域改革的方向,明确了完善要素市场化配置的具体举措。数据作为一种新型生产要素首次正式出现在官方文件中,意义非同一般。
#网络安全##信息安全#