国家工程实验室安全资讯周报20211129期

为贯彻落实国务院“放管服”改革要求，不断提升网络安全等级测评机构管理工作的规范化、专业化和社会化水平，经研究决定，自即日起，国家网络安全等级保护工作协调小组办公室撤销网络安全等级测评机构推荐证书，不再发布《全国网络安全等级测评机构推荐目录》，相关工作纳入国家认证体系。

发表于：2021/11/29 下午2:17:50

日本新版《网络安全战略》尽显“攻击”姿态

日本近日通过新版《网络安全战略》，明确提出未来3年日本在网络安全领域的政策目标及实施方针。

发表于：2021/11/29 下午2:16:53

英国和德国警方关闭 21 个圣战网站

欧洲刑警组织透露，服务提供商已暂停德国和英国的 20 多个传播在线恐怖主义宣传的网站。

发表于：2021/11/29 下午2:15:36

官方最新解读：微信、支付宝收款码还能不能用了？

近日有消息称，“微信、支付宝收款码不能用于经营收款”。收款二维码到底还能不能用了？记者27日独家从中国人民银行有关部门获悉，该说法系误读。

发表于：2021/11/29 下午2:14:07

行为透明：应用安全与网络意识的碰撞

如果不知道正确的行为是什么？如何判断软件何时出现异常行为？

发表于：2021/11/29 下午2:12:48

网络安全知识之免费电子邮件服务的好处和风险

许多服务提供商提供免费的电子邮件账户（例如国外有Yahoo!、Hotmail、Gmail等；国内有 163、QQ、新浪等）。

发表于：2021/11/29 下午2:11:30

铁路系统网络安全怎么搞？ENISA这份最新报告支大招！

当地时间11月25日，欧盟网络和信息安全局-ENISA发布了一份题为《Railway Cybersecurity – Good Practices in Cyber Risk Management 》的报告，详细介绍了铁路组织网络风险管理的最佳实践。

发表于：2021/11/29 下午2:09:57

虚假勒索软件攻击了WordPress网站

数百个WordPress网站都被贴上了假的黑底红字的警告，警告它们已被加密。

发表于：2021/11/29 下午2:08:40

金盆洗手？Avaddon组织在停止恶意攻击前发布了全部解密密钥

最近，不知是出于什么原因，Avaddon勒索软件背后的黑客向安全研究人员主动寄出解密密钥。一封假装来自联邦调查局的电子邮件已经发出，其中包含一个密码和一个受密码保护的压缩文件的链接。

发表于：2021/11/29 下午2:05:58

Windows installer新0 day漏洞

研究人员发现CVE-2021-41379漏洞补丁绕过，可实现权限提升。

发表于：2021/11/29 下午2:05:10