摘要: “双十一”大促，有人一天收70条促销短信！你被骚扰了吗？ 近日，不少人表示，每年的“双十一”，几乎都是在促销短信的簇拥下来到的，但这些促销短信对购物并未起到实质作用，这些让人不堪其扰的促销信息，并不是商家广撒网式投放的，而是精准、定点发送。有人表示，自己从十月...
“双十一”大促，有人一天收70条促销短信！你被骚扰了吗？
近日，不少人表示，每年的“双十一”，几乎都是在促销短信的簇拥下来到的，但这些促销短信对购物并未起到实质作用，这些让人不堪其扰的促销信息，并不是商家广撒网式投放的，而是精准、定点发送。有人表示，自己从十月十六七日开始，最多时一天能收60、70多条促销短信，到双十一前几天，还会暴增。其实早在2015年，工信部发布了《通信短信息服务管理规定》，明确规定：短信息服务提供者、短信息内容提供者未经用户同意或者请求，不得向其发送商业性短信息，违者可处10000元以上30000元以下罚款。除此之外消费者也可以下载相关软件，对这些信息进行拦截。律师表示，用户也可以向短信息服务提供者投诉或者向12321举报。
参考来源：
https://www.chinanews.com/cj/2019/11-02/8996344.shtml
北京公交将开发应用无人驾驶、主动安全等新技术
11月2日上午，中国道路运输协会城市客运分会2019年年会召开，会上，北京公交集团党委副书记、总经理朱凯表示，下一步，北京公交将大力发展实时、准确、高效的智慧交通运输综合管理和控制系统，开发应用新能源、无人驾驶、主动安全、智能调度、定制交通等方面新技术，打造智能型公交。同时，北京公交还大力推进“准点公交工程”，北京公交试点推行18处地区开展区域调度和集中调度，打造40条样板线路，实施98条线路准点对标，建设1200个电子站牌，完善个性化、定制化、多样化公交服务，切实提高了百姓对首都公交的满意度和获得感。
参考来源：
http://www.bjnews.com.cn/news/2019/11/02/644735.html
微信回应iOS13.2杀后台：已找到解决方案 正紧急测试
针对iOS13.2可能导致的杀后台问题，微信方面再做回应，称已经找到解决方案，正在紧急联调测试，会尽快修复完成。此前，微信方面发布消息称，升级到iOS13.2版本，可能会导致App（如微信）在回到手机桌面或锁屏后被系统关闭，下次打开需要重新启动App。建议先不升级iOS版本，或耐心等待问题修复。外媒报道提及，在苹果更新iOS 13.2版本后，越来越多用户抱怨系统RAM管理不当，导致应用在重新打开后更频繁地重新加载。同时，国内也有许多网友反馈类似问题。
参考来源：
https://www.cnbeta.com/articles/tech/906251.htm
卡巴斯基发现Chrome的0day漏洞的利用痕迹
近期，谷歌发布了安全补丁，以解决Chrome中的两个严重漏洞，其中一个早已以“0day”的身份出现在互联网中，在近期的黑客攻击中被多次利用。这两个漏洞被标记为CVE-2019-13720和CVE-2019-13721，分别和Chrome的音频组件、PDFIum库有关。谷歌也表示他们清楚CVE-2019-13720漏洞在互联网上的活跃。这两个漏洞会影响多平台（Windows、Mac和Linux）的Chrome浏览器。谷歌已发布了最新版本78.0.3904.87来修复漏洞，建议用户立即安装更新。谷歌目前没有公开漏洞的具体细节，只知道这两个漏洞都可能被远程攻击者利用来提升在Chrome浏览器中的权限，以及沙盒逃逸。
参考来源：
https://nosec.org/home/detail/3120.html
美国勒索Uber、LinkedIn的两名黑客认罪
本周三在加利福尼亚州圣何塞的法院，佛罗里达州的Brandon Charles Glover（26岁）和多伦多的Vasile Mereacre（23岁）两名灰帽子黑客认罪，承认他们使用被盗凭证访问并下载了Amazon Web Services上的机密公司数据库，以承诺删除其在2016年底盗窃的数百万客户数据勒索Uber、LinkedIn和其他美国公司。
参考来源：
调查：数据泄露导致25%的中小企业破产10%关门
最近一份聚焦中小企业所遭网络犯罪影响的调查研究揭示，2019 年遭遇网络攻击的小公司中有 69% 的小公司暂时被迫下线，37% 遭受财务损失，10% 被迫关门歇业。该项调查研究由美国国家网络安全联盟 (NCSA) 委托 Zogby Analytics 执行。分析师对 1,006 名中小企业决策者就网络安全话题展开了问卷调查。结果显示，88% 的受访者认为自己 “有可能” 是攻击目标，其中 46% 认为自己 “很有可能” 是攻击目标。近 2/3 (62%) 的受访者称安全是首要重点。1/3 的受访者拥有 10 人或更大规模的内部 IT 部门，30% 的 IT 部门员工数量少于 10 人，55% 拥有每年更新的网络安全计划。
参考来源：
https://www.aqniu.com/industry/57435.html
千亿恶意机器人程序调查：AWS是全球机器人程序流量最大源头
恶意机器人程序 (Bot) 不断进化，比以往复杂得多。不同行业使用机器人程序的目的不同，但机器人程序是黑客常用工具，也是骗子获取成功的关键。任何公司企业都不能幸免，无论规模大小，不管是公共事业公司还是私营企业。机器人程序在模拟 Web 应用真实人工工作流上越来越像真正的用户了。高级攻击者现在显然十分清楚自己准备突破的技术，不断学习如何改进自己的战术。Distil Networks 调查了 2018 年间数千域名上几千亿恶意机器人程序请求，编撰出《2019 恶意机器人程序报告：机器人程序军备竞赛持续》，深入探讨日常肆虐网站、移动应用和 API 的自动化攻击。
参考来源：
https://www.aqniu.com/industry/57540.html
