【02.15】安全帮®每日资讯：2月微软安全更新修复56个安全漏洞；TeamTNT蠕虫程序再进化，在丛集间感染挖矿获利

admin

102359
文章

87
评论

2021年2月6日01:30:50评论71 views字数 2324阅读7分44秒阅读模式

【02.15】安全帮®每日资讯：2月微软安全更新修复56个安全漏洞；TeamTNT蠕虫程序再进化，在丛集间感染挖矿获利

安全帮®每日资讯

2月微软安全更新修复56个安全漏洞

2 月 9 日，微软发布 2 月安全更新，共修复了 56 个安全漏洞，其中 1 个 0 day 在野漏洞和 55 个其他 Windows 系统漏洞。其中 11 个漏洞被评为 Critical，43 个漏洞被评为 Important，2 个漏洞被评为 Moderate。安全更新涵盖 .NET 框架、Azure IoT、Microsoft Dynamics、Microsoft Edge 安卓版、Microsoft Exchange Server、Microsoft Office等其他 Windows 系统核心组件。

参考来源：

https://netsecurity.51cto.com/art/202102/645681.htm

工信部：更改手机号码归属地将影响用户认知，增大通信诈骗风险

有网民反映手机号码归属地不可更改给他们生活带来了小麻烦，建议工信部出台政策方便用户更改手机号码归属地。对此，工信部回应称，我国的移动通信号码编码规则具有显著行政区划属性，取消或更改手机号码归属地，将影响用户认知，增大通信诈骗风险。不过，工信部表示将进一步评估取消或更改手机号码归属地限制的影响。

参考来源：

https://news.pconline.com.cn/1402/14023326.html

TeamTNT蠕虫程序再进化，在Kubernetes丛集间感染、挖矿

Palo Alto旗下Unit 42安全研究人员发现，去年开始在云端活跃的恶意程式TeamTNT近日又瞄准Kubernetes丛集，企图在丛集间扩散且挖矿获利。在这波活动中，攻击者是经由组态不良的允许匿名存取的kubelet进入Kubernetes。一旦取得据点，TeamTNT就会试图尽可能蔓延到其他容器，最后发动挖矿劫持。他们以恶意程式使用的tmate帐号名将这新版TeamTNT称之为Hildegard。

参考来源：

https://www.ithome.com.tw/news/142730

2021年1月全国受理网络违法和不良信息举报1120.5万件

据中央网信办举报中心发布的消息，2021年1月，全国各级网络举报部门受理举报1120.5万件。其中，中央网信办（国家互联网信息办公室）违法和不良信息举报中心受理举报17.6万件，各地网信办举报部门受理举报107.1万件，全国主要网站受理举报995.8万件。微博、百度、豆瓣、快手、阿里巴巴、腾讯、知乎、今日头条、新浪网、拼多多、搜狗等主要商业网站受理量占89.6%，达892.3万件。

参考来源：

https://news.pconline.com.cn/1402/14024525.html

工业互联网创新发展必须强化网络安全的“底座”作用

工业和信息化部近日印发《工业互联网创新发展行动计划(2021-2023年)》，明确了网络体系强基行动、标识解析增强行动、平台体系壮大行动、数据汇聚赋能行动、新型模式培育行动、融通应用深化行动、关键标准建设行动、技术能力提升行动、产业协同发展行动、安全保障强化行动、开放合作深化行动等11项重点任务。其中，安全保障能力增强是其它重点任务的底座和基础。

参考来源：

http://www.china.com.cn/zhibo/content_77190420.htm

Pivotal Commware为5G技术研发融资5000万美元比尔·盖茨参投

总部位于华盛顿州柯克兰市的Pivotal Commware公司表示，它已经完成了5000万美元的融资，这将帮助它扩大毫米波5G网络基础设施产品的研发和分销。风险投资公司Tracker Capital Management领投了本轮C轮投资。其他参与融资的机构包括Devonshire Investors和Pivotal的现有投资者--包括微软联合创始人比尔-盖茨。

参考来源：

https://www.cnbeta.com/articles/tech/1090455.htm

竞争对手反对SpaceX星链项目过快扩张

太空探索技术公司（SpaceX）旗下的星链（Starlink）互联网卫星项目团队，近期试图向美国联邦通信委员会（FCC）提交修改方案。然而据外媒报道，星链集群的新方案，遭到了包括亚马逊旗下 Kuiper Systems LLC 等在内的诸多竞争企业的联合反对。SpaceX 在 12GHz 频段上的竞争对手正联手亚马逊就星链的第三次修改申请提出反对意见。

参考来源：

https://www.cnbeta.com/articles/tech/1090385.htm