【11.13】安全帮®每日资讯：《网络安全态势感知技术标准化白皮书》正式发布；谷歌发布Chrome更新，修复两个零日漏洞

11月9日，在全国信息安全标准化技术委员会2020年第二次会议上，《网络安全态势感知技术标准化白皮书（2020版）》正式发布。《白皮书》由全国信息安全标准化技术委员会（TC260）信息安全评估标准工作组（WG5工作组）集众多成员单位之力，联合业界主流安全厂商、典型行业用户、科研院所撰写发布。《白皮书》首次定义了态势感知平台的技术标准与能力要求。

参考来源：

http://paper.cnii.com.cn/article/rmydb_15775_296890.html

HackerOne 发布了第四份《黑客驱动安全报告》。报告指出，全球加大了对漏洞奖励计划的投入，亚太区增加了93%，拉美增加了29%。全球所有漏洞奖励计划颁发的奖金同比增长了87%。全球的黑客社区的规模和深度也在不断增强。来自7个国家的9名黑客在该平台上的收入已经超过100万美元大关。在疫情期间，黑客每月上报的漏洞数量比平时增长了28%。参考来源：

https://www.freebuf.com/news/254504.html

在最近的一项学术研究中显示，谷歌 Play商店被确认为是Android设备上安装恶意软件的主要来源。研究人员利用NortonLifeLock提供的遥感数据，分析了2019年6月到9月期间多达1200多万安卓设备上安装的应用程序的来源。研究人员表示，根据Android恶意软件的不同类别，他们分析的应用程序中有10%到24%可以被描述为恶意或不需要的应用程序。

参考来源：

https://www.cnbeta.com/articles/tech/1052543.htm

近日，乌克兰前微软软件工程师Volodymyr Kvashuk因盗窃公司1000多万美元被判处9年监禁。在微软工作期间，Kvashuk利用微软在线零售销售平台的测试项目窃取上述数字货币，偷走了微软礼品卡等 “货币储值”，然后在网上转卖，并用所得收入购买了一幢价值160万美元的湖边别墅和一辆价值16万美元的特斯拉汽车。

参考来源：

https://mp.weixin.qq.com/s/bV4cfYu18Eu4R2helxgdNA