每周要闻

国内要闻

12-25我国出台一系列配套法规文件构建网络安全制度体系。

提请十二届全国人大常委会第三十一次会议审议的全国人大常委会网络安全法、关于加强网络信息保护的决定的执法检查报告介绍，近年来，我国大力推进网络安全和网络信息保护工作，法律实施取得积极成效。出台的一系列配套法规、规章和政策文件，助推了“一法一决定”的贯彻实施。

12-25龙山县检察院开展网络安全检测工作。

为进一步加强计算机和网络安全保密管理工作,确保检察工作秘密安全。龙山县检察院组织干警利用双休日开展网络安全检测工作。

12-26重庆通信管理局召开信息通信行业第四季度网络安全工作会议。

局网络安全管理处相关负责人，三家基础电信企业网络安全管理部门负责人以及国家计算机网络应急技术处理协调中心重庆分中心（下称“重庆分中心”）相关人员参加了会议。

12-26国家网络安全产业园区落户北京。

12-26军地联手搭建融合创新平台应对网络空间安全威胁。

军地联手搭建的“网络空间安全军。

12-27我国网络安全执法体制有待进一步理顺。

全国人大常委会执法检查组关于检查网络安全法、全国人大常委会关于加强网络信息保护的决定实施情况的报告日前提交全国人大常委会审议。报告指出，我国网络安全监管“九龙治水”现象仍然存在，网络安全执法体制有待进一步理顺。

12-29周鸿祎人民日报撰文：应对网络安全新威胁需要制定实施大战略。

周鸿祎在人民日报撰文，网络安全的“大安全”时代，我认为可以用“五大一新”概括其特点。军地联手搭建的“网络空间安全军。“一新”就是指新威胁，“大安全”时代网络攻击的影响越来越大，网络恐怖主义和网络战，正给世界网络安全造成新的威胁。“五大”是指大挑战、大战略、大产业、大数据和大合作。

国际要闻

12-25东风日产加拿大公司遭黑客入侵，或泄露 113 万车主敏感信息。据外媒报道，东风日产（加拿大）公司系统 12 月 11 日遭受黑客攻击，导致曾通过东风日产加拿大金融公司（简称 NCF） 和英菲尼迪（加拿大）金融服务公司贷款的约 113 万名车主信息泄露，其中包括客户姓名、地址、车辆制造和型号、车辆识别码、信用评分、贷款金额和月供。

12-26美国华盛顿近 2/3 监控摄像机网络曾遭罗马尼亚黑客劫持。

据外媒 12 月 22 日报道，五名黑客中有两人被指控利用勒索软件 Cerber 控制华盛顿 123 台（近 2/3 的）监控摄像机设备。据悉，该起事件发生于美国总统特朗普就职典礼举行前夕，因此引发了美国媒体的骚动。

12-26”雷鸟”安全飞行：Mozilla 修复 Thunderbird 高危漏洞。

12-27FBI 指纹分析软件被曝含有俄罗斯开发的代码。这引发了人们的担忧，他们担心俄罗斯黑客将会获得数百万名美国人的敏感生物信息甚至可能还会危机到更加广泛的国家安全问题和执法部门计算机系统。12-28英国“学徒计划”初见成效 或缓解网络安全“人才荒”。

12-29三星 Android 浏览器爆严重“同源策略”漏洞，或影响数亿移动设备（POC 已公布）。网络安全研究人员 Dhiraj Mishra 近期披露了三星 Android 浏览器一处关键 “同源策略”（ SOP ）漏洞（CVE-2017-17692），该漏洞存在于三星互联网浏览器 5.4.02.3 版本或更早版本之中，可允许攻击者在用户访问恶意网站后窃取密码或 cookie 会话等重要信息。