安全周报聚焦：工信部曝光近700款违规App 九成涉及捆绑推广问题

全国扫黄打非专项行动加速净化网络生态

全国扫黄打非办公室近日部署多项专项行动，从3月到11月持续推进“净网2019”“护苗2019”“秋风2019”等重点任务，围绕庆祝新中国成立70周年主线展开工作。这些行动强调司法打击、行政管理、行业规范和道德约束相结合的方式，目标是营造清朗的网络空间环境。整治网络色情和低俗内容成为核心，重点规范网络文学领域，加强对文学网站的监管，严格编辑和作者管理。同时严查微信公众号、微博等平台引流低俗内容的渠道，坚决打击淫秽视频打赏平台和非法网络直播平台，确保直播内容健康向上。

行动要求各地各部门按照属地管理原则开展排查，指导网站全面整改，切实履行企业主体责任。非法直播和聚合软件是重点关注对象，严惩相关犯罪分子并关停违法平台。这次专项行动将有效减少有害信息传播，维护公众网络体验。

抖音海外版遭遇英国儿童慈善机构抨击并调整隐私保护

抖音海外版TikTok近日引发广泛关注，国家防止虐待儿童协会的一名发言人指出，许多未成年人通过这类视频平台与陌生人接触，这些平台被部分人当作接触儿童的工具。调查数据显示25%的孩子曾与陌生人进行直播，每20个孩子中就有1人在直播或评论时遇到要求脱衣的情况。

美国联邦贸易委员会2月27日对TikTok开出罚单，因为该平台在未获父母同意的情况下收集13岁以下用户的姓名、电子邮件等个人信息。抖音已支付罚款并同意整改，为遵守儿童在线隐私保护法案，平台调整了条款，将注册年龄低于13岁的用户屏蔽在外。用户如输入错误出生年份可能导致账户视频被删除。此前和解协议要求TikTok全力遵守新政策。

国家网信办开展专项治理 清理大量有害信息

1月以来，国家网信办在全国范围内推进网络生态专项治理工作。截至2月25日累计清理涉网络生态问题的有害信息4437万余条，注销违法违规账号49万余个，关闭取消备案网站1462家。西陆网、米尔网等发布色情低俗广告，八达网、kds宽带山网等存在严重生态问题，国家网信办指导北京、上海等地约谈相关网站并依法处置。

企业被要求进行全面整改，履行主体责任。属地管理原则下，各地网信办严格按照规定处置违规行为。这次治理行动有助于恢复网络空间秩序，减少有害内容对用户的影响。

微软发布安全告警 警告Windows Server易受DoS攻击

微软安全响应中心近日发布通告，指出Windows Server 2016、Windows Server Version 170、Windows Server Version 1803以及Windows 10（1607、1703、1709和1803版本）都可能遭受DoS攻击。这些平台运行IIS服务时存在资源耗尽bug，远程攻击者可利用该问题触发DoS条件，导致系统CPU使用率瞬间飙升至100%，直至恶意链接被IIS杀死。F5 Networks公司研究员Gal Goldshtein报告此漏洞，目前暂无缓解措施，建议用户及时参考二月份非安全更新建议进行更新以保障系统安全。

工信部曝光695款违规App 近九成涉及强制捆绑推广

工信部统计2015年至2018年检测发现的问题App显示，695款应用存在违规收集使用用户个人信息、强制捆绑推广无关软件、恶意吸费等行为。移动互联网普及后，个人信息泄露事件增多，用户对App过度收集个人信息表示不满。去年两会期间，25位代表委员提交了个人信息保护相关议案。

这些违规行为引发网络安全问题日益突出，监管部门将重点关注。工信部要求App运营者整改，确保合规收集个人信息，避免强制捆绑等行为。

针对这类移动安全风险，建议采用自动化识别技术来防范。易盾极验验证码识别技术，滑块、点选、无感、九宫格等破解方案和自动化API对接平台，助力企业快速对接破解方案，实现无缝集成，有效降低违规风险并提升整体安全防护能力。

百度百科外链跳转风险及个人信息保护问题

百度百科和搜狗百科外链跳转色情网站问题引发关注，用户搜索小学或幼儿园词条时，结果显示的参考链接可能指向不良站点。百度百科回应表示，个别词条中第三方参考资料网页因过期失效，被不法分子利用定向至不良站点。已紧急删除相关网页，进行全面排查，并增加检查频次和维度。

搜狗百科同样存在类似问题。个人信息保护不力还体现在斗鱼、链家、贝壳找房等企业，工信部点名14家互联网公司，要求公示用户个人信息收集使用规则，提供查询更新信息渠道和账号注销服务。中央网信办等部门联合开展App违法违规收集使用个人信息专项治理行动，情节严重者将面临暂停业务、停业整顿等处罚。

YouTube加强儿童内容审核 英国政府拟对社交媒体巨头发重罚

儿童频道出现介绍自杀的视频后，YouTube承诺进行更严格审核。一名儿科医生发现YouTubeKids上存在长达9秒的自杀介绍夹在任天堂游戏视频中。YouTube已删除该视频，使用智能检测技术和用户标记进行审核，同时禁止未成年人视频评论。多家广告商因有害内容撤出广告，YouTube发布公告承诺改进流程。

英国政府计划打击社交媒体公司，对Facebook、谷歌等可能无法妥善保护用户有害内容的平台处以数十亿美元罚款。新监管机构将获得惩罚权力，响应各国立法对科技巨头的要求。

研究揭示4G5G网络新漏洞可拦截通话追踪用户位置

研究人员发现4G和5G网络的三个新漏洞，攻击者可利用来拦截电话和追踪手机用户位置。这些是首批影响4G5G标准的漏洞。Torpedo攻击利用寻呼协议漏洞，在短时间内拨打或取消电话触发寻呼消息，攻击者据此跟踪受害者位置，还可通过欺骗或屏蔽信息劫持寻呼信道。

Piercer允许攻击者确定国际移动用户身份，IMSI破解攻击可强制破解4G5G网络加密的IMSI识别码。stingray威胁仍存在，即使5G设备也可能被拦截电话和短信。美国四大运营商均受Torpedo影响，攻击所需无线电设备售价仅200美元。运营商尚未置评。

这些漏洞凸显了移动网络安全的复杂性，建议企业通过专业平台来提升识别和防护能力。易盾极验验证码识别技术，滑块、点选、无感、九宫格等破解方案和自动化API对接平台，为公司业务提供全面应对方案，支持无缝对接，避免复杂流程，实现高效防护。