改写网安格局，进入突变元年
|
12 月 15 日消息 5G 牌照颁发之后，推动 5G 全面商用就成为运营商的工作重点。这其中既需要有 5G 技术的不断成熟，又需要 5G 网络覆盖能力的持续增强，更需要有足够多的场景吸引用户向 5G 迁转。除了 5G 技术和 5G 网络这些基本条件之外，推动用户快速向 5G 迁转需要做好哪些工作呢? 一、5G 入门门槛需要动态调整
2019 年 11 月 1 日，三大运营商同步上架了各自的 5G 套餐。我们虽然没有确凿证据证明三大运营商经过内部协调，但是三大运营商上架的 5G 套餐，可以说完全处于同一价位，而且至今已经一周年之后也未做大的变动。 几位知情人士透露，俄罗斯此次间谍活动的规模非常大。一位人士说：“这看起来非常非常糟糕。”专家们的担心并非没有来由，APT29这一波攻击的影响绝不仅限于美国重要政府部门，据网络公司FireEye称，最近这一波攻击的受害者包括北美、欧洲、亚洲和中东的政府、咨询、技术、电信以及石油和天然气公司。 事实上，SolarWinds的客户圈子不是一般的大：
在向美国证券交易委员会提交的文件中，SolarWinds还表示： 奇安信CERT安全专家rem4x@A-TEAM通过分析发现，被污染的SolarWinds软件带有该公司签名，这表明SolarWinds公司内部很可能已经被黑客完全控制。 1.8万客户中招!影响全球的重大APT软件供应链攻击 据《华盛顿邮报》报道：知情人士透露，作为全球间谍活动的一部分，俄罗斯政府的黑客已经入侵了美国财政部和商务部以及其他美国政府机构。 知情人士说，官员们在刚刚过去这个周末忙于评估入侵的性质和严重程度，并采取有效对策，但初步迹象表明，这一黑客活动是长期的(FireEye认为攻击最早始于今年春季)，而且影响重大。 据包括《华盛顿邮报》在内的多家美国媒体报道，此次黑客攻击的领导者是俄罗斯黑客组织APT29(舒适熊)，该组织隶属俄罗斯联邦安全局(FSB)和外国情报服务(SVR)，奥巴马执政期间，该俄罗斯组织入侵了国务院和白宫电子邮件服务器。 据悉，联邦调查局已经开始着手调查该事件，但周日没有发表评论。 FireEye在周日的博客中说，所有受害公司遭遇的APT29攻击都有一个共同的攻击路径：通过目标公司的SolarWinds网络管理系统的更新服务器。 美国联网网络安全与基础设施安全局(CISA)周日也发出警报，敦促企业阅读SolarWinds和FireEye的安全咨文以及Github页面(文末)，以了解最新的检测对策。
SolarWinds则在周日的一份声明中表示： 微信方面表示，近期大量用户投诉，在微信中打开第三方网站链接内容总是出现诱导或强制点击才能阅读链接全文行为，这不是微信搞得鬼，微信十分支持第三方网页在微信内打开阅读，这是第三方平台自己使用技术手段限制了页面浏览渠道，为了恶意倒流微信流量，诱导用户跳转到其平台玩的套路，这样搞严重影响了用户使用体验! 针对第三方平台恶意倒流行为，微信要求所有第三方网页外链服务提供方需要在12月20日前，按照以下两点检查外链是否存在相关问题并进行整改： 1：禁止任何网页提供诱导或强制点击跳转阅读全文，点击下载APP阅读全文，或者暗示点击跳转第三方网页领取奖品，还有文章标题夸大，题文不符诱导用户跳出访问等倒流行为。 2：禁止任何第三方平台冒用腾讯自家产品的名称，图标，主题诱导用户跳转自家网站或平台。 而且从2020年12月21日凌晨往后，如果再有第三方网站外部链接违反这些规定，恶意倒流微信流量，一旦被用户投诉，永远不再为这些网站提供微信内直接打开的服务，违规导流网站一律封杀，用户想访问外部链接这些网站，全部站外粘贴到浏览器访问。
针对微信这波严打第三方网页强制跳转倒流行为，有网友表示：看个新闻还要跳转或者下个APP确实伤不起，而且现在各大互联网平台都在自己圈起来流量自己用，微信不想别人蹭流量也是情理之中，以后百度，网易还有一些搞微商的网站在想蹭微信的流量没得玩了，估计要拿他们开刀! （编辑：宜春站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
