6月第三周聚焦业务风控| “今日头条”等46款APP被工信部责令下架

易盾商业风控周刊每周报告值得关注的安全技术和事件被黑客攻击要求汇比特币，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，避免这些看似很小但其实很大，影响企业健康发展的安全隐患。

1、“今日头条”等46款APP被工信部责令下架

工信部公布了2018年第一季度检测出问题的应用软件名单，共有21家应用商店的46款APP涉案，被责令下架。 其中包括大家熟知的今日头条新闻、安卓优化大师、同步管理助手、神庙逃亡、安卓优化大师等应用。

具体名单如下：

2. AcFun 遭黑客攻击，近千万用户数据泄露

北京时间6月13日凌晨，AcFun发布公告称，网站遭到黑客攻击，近千万条用户数据泄露。 2017年7月7日后从未登陆过的用户和密码强度较低的用户请及时修改密码。 如果您在其他网站使用与A站相同的密码，您也应及时修改。

6月13日下午，攻击者在Github上公布了300个用户账号和手机信息，但不久后又将其删除。

3. 网络安全公司 Carbon Black：今年 11 亿美元的加密货币被盗

据 Biannews 报道，网络安全公司 Carbon Black 的数据显示，2018 年上半年价值约 11 亿美元的加密货币被盗，这对所有者来说是不幸的，但很容易做到。 犯罪分子使用所谓的暗网来促进大规模的加密货币盗窃。 该公司在周四发布的一份研究报告中表示，现在有大约 12,000 个市场和 34,000 种与黑客相关的产品可供黑客选择。

4、着手整治“宣誓团”、“互喷团”，严重的关群

最近开始出现一大批“XXX骂群”、“XXX互喷群”，引起不少争议，有人凑热闹，有人强烈排斥。

6月8日，安全中心正式发布《群内文明对话、理性表达规范与建议》公告，表示将着手整治此类“XXX骂群”，并明确表示将对账号进行整治或有违规行为的团体。 处理。 公告称，一些不文明行为如辱骂、地域歧视，甚至色情、赌博等有害信息，相关行为不仅违反了《个人账号使用规范》，还影响了用户在群聊中的正常交流. 根据用户投诉内容，将对个人账号进行封禁、​​限制登录甚至封群等处罚。

5、韩国某交易所被黑：比特币创近三个月最大跌幅

在韩国加密货币交易所 Coinrail 周日表示其系统遭到“网络入侵”后，比特币连续三天下跌。 Coinrail 表示，由于黑客企图，该交易所正在审查自己的系统。 它表示已设法冻结所有受到威胁的 NPXS、NPER 和 ATX 硬币，而其他加密货币则保存在“冷钱包”中。 该声明是唯一可以在交易所主页上找到的内容，联系信息无法立即获得。

6、湖北90后黑客攻击购物平台“一元购”购买800万黄金首饰

湖北省公安厅近日通报的“清洁互联网2018”专项行动阶段性成果中，披露了一起黑客攻击某购物平台，以106元诈骗价值800余万元金钻的案件。 去年11月，安陆市公安局接到网络商户报案：某购物平台遭到黑客攻击。 去年10月17日至24日这一周，以106元的“1元进货”价格下单106单。 价值800余万元的黄金、钻石被骗走。

黑客采取攻击后台的方式，每次只支付1元，让后台系统认为他支付了对应的几万元，从而订单通过审核并发货。 由于月底结算，该网购平台直到11月才意识到被骗了800余万元的黄金、手镯、裸钻等贵重物品。

7、一加6系统存在重大漏洞，官方已确认，将尽快修复

的

近日，Edge Security 安全研究员 Jason Donenfeld 发现一加 6 手机的 Bootloader 存在漏洞。 在锁定状态下，也可以刷入一些非官方的ROM。 不过，OnePlus 6 的用户无需恐慌。 黑客利用该漏洞不仅需要与一加6进行物理接触，还需要将手机与PC连接，增加了利用难度。 目前，一加官方已经获知漏洞信息，并回应称官方非常重视手机安全，将尽快通过软件更新修复。

8、Mac代码签名机制存在漏洞，可被利用造成风险

苹果Mac上部分安全产品常用的代码签名API机制被曝存在长达一年的漏洞，该漏洞可能被恶意程序利用，更容易绕过安全检查，使数百万苹果用户面临风险。 安全专家发现，包括 Little Snitch、F-Secure xFence、VirusTotal、Google Santa 和 Facebook OSQuery 在内的数款 Mac 第三方安全产品可能被恶意诱骗，将未签名的恶意代码识别为 Apple 签名，从而导致 Apple 设备暴露去攻击。 研究人员表示被黑客攻击要求汇比特币，通过这种方式，攻击者可以获得个人数据、财务细节，甚至敏感信息。

九、两部门开展网络文学专项整治：起点中文网等被处罚

国家新闻出版署、国家扫黄打非办公室联合开展2018年网络文学专项整治行动，重点整治三大问题：网络文学作品定位不当、内容低俗、传播淫秽淫秽物品色情信息、侵权盗版。

有关部门对“17K小说”、“晋江文学城”、“飞库”、“红袖子”、“纵横中文”、“千点中文”等网站进行了行政处罚。