4月第1周业务风控关注 |国家广播电视总局发布《未成年人节目管理规定》

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。

1、国家广播电视总局发布《未成年人节目管理规定》

国家广播电视总局3日发布《未成年人节目管理规定》，要求未成年人节目不得诱导未成年人谈论名利、情爱等话题，不得宣扬童星效应或者包装、炒作明星子女，不得肯定、赞许未成年人早恋。该管理规定自2019年4月30日起施行。（来源：新浪网）

2、北京警方清理下架2万多个违法违规应用程序

据新华社报道，今年以来，北京市公安局网络安全保卫总队按照公安部“净网2019”专项行动部署，持续开展对违法违规App清理整治，共清理下架违法违规应用2万余个，关停违法应用400余个。（来源：新华社）

3、新加坡公布打击假新闻的法律草案

新加坡公布了一项应对假新闻的法案草案，人权组织和 Facebook 等科技公司担心，该法案将赋予政府广泛的影响力。根据该法案草案，新加坡当局可针对其认定的关于公共机构的虚假说法，要求作者在该说法旁刊登更正。“恶意” 散播假信息者将面临刑事制裁，包括最高达 100 万新加坡元的罚款和最长达 10 年的监禁。被控发布假信息者可向新加坡最高法院上诉或提出司法检讨。该法案还有待新加坡议会投票表决。人权观察亚洲副主任菲尔 • 罗伯逊 (Phil Robertson) 称该法案 “将成为人权灾难”，并表示该法案中“宽泛而不明确” 的定义将赋予政府官员自由裁量权，针对 “挑战新加坡所青睐的政治叙事的新闻” 采取行动。（来源：Solidot）

4、Pipdig 使用客户的网站 DDoS 竞争对手

WordPress主题供应商 Pipdig 被发现利用客户的服务器对竞争对手的网站发动 DDoS 攻击。安全研究人员分析了它的代码，找到了 DDoS 攻击的确凿证据。但 Pipdig 官方博客发表了一份义正言辞的声明，否认发动 DDoS 攻击，声称相关代码是用来检查主题的许可密钥。它还迅速从其 bitbucket 库里删除了证据，只是有人已经将证据进行了存档。

5、FB再现数据泄露！上亿用户记录在亚马逊云计算服务器上曝光

据外媒报道，网络安全公司UpGuard的研究人员声称，他们在亚马逊云云计算服务器上可公开访问的地方发现了数亿Facebook用户的个人信息记录。这些记录显然是由Facebook的合作伙伴而非这家社交网络巨头存储的。此次用户记录曝光暴露出：Facebook合作伙伴始终能够通过自己的应用收集大量数据，但他们可能并不总是能充分保护这些信息。过去两年，Facebook及其合作伙伴在收集、共享和保护用户在该服务上存储和共享的数据方面，遭遇了一连串的负面打击。（来源：腾讯科技）

6、“种草笔记”灰色产业链曝光 小红书被指套路连连

通过多家电商平台搜索发现，代发小红书的业务非常普遍，1-2万粉丝的达人们，直接发产品推荐的费用要300-600元一篇，看图写文的费用在700-1000元，粉丝数少的，则更便宜。而普通人发一篇产品推荐，只要50元。中介普遍建议采取粉丝少的“素人”+粉丝上万的“达人”一起进行投放，效果更好。这样的“虚假种草笔记”并没有逃过工商部门的法眼，根据国家企业信用信息公示系统，2019年内，小红书App的运营公司已经收到了6张罚单，被处罚的原因就包括了违反广告法发布虚假广告。（来源：中国之声）

7、Verizon移动端用户遭遇钓鱼攻击

三月份，Verizon移动端用户遭遇了一系列钓鱼攻击。这些钓鱼活动伪装成公司的支持服务，诱骗用户上当，并窃取用户凭证（包括电话号码、用户ID、密码等）。用于钓鱼活动的链接包括省略符“ecrm”，这是Verizon电商用户关系管理平台的一个子域名。研究人员最早发现这类攻击的时间是2018年11月份，其次是今年2月份。在今年3月，连续两天内发生了三起攻击。其中用于钓鱼的域名主要包括：http://2018-11-28ecrmverizon.com、http://2019-02-02ecrmverizonwireless.com、http://2019-03-19ecrmemail-verizonwirelesss.com、http://2019-03-19ecrmemail-verizonwirelesss.info、http://2019-03-20ecrmemail-verizonwirelesss.net。（来源：Freebuf）

8、Earl Enterprise餐馆系统遭黑客入侵 200多万张信用卡资料遭窃取

据外媒The Verge报道，Planet Hollywood、Buca di Beppo和Mixology等餐厅的母公司证实，该公司遭遇了安全漏洞的影响。此前安全研究人员发现该公司客户的200多万张信用卡资料遭窃取，黑客还在网上叫卖窃取的信用卡信息。（来源：看雪）

9、“六神磊磊读金庸”再度被禁言三个月

知名自媒体人六神磊磊在朋友圈发布消息称：“六神磊磊读金庸、读唐诗和微博不能发布消息，暂时到七月二号。”疑似旗下自媒体账号被禁言三个月。这也是自去年4月六神磊磊微博因“发布时政有害信息”被禁止发布和评论以来，其自媒体平台再次遭遇类似处置措施。2016年5月，六神磊磊曾因一篇《星宿派为什么搞不好公关》，被封号一个月。

点击免费体验网易易盾安全解决方案。