中方要求美方对恶意网络攻击作出解释,但美方一直沉默想耍赖!
昨天,中国国家计算机病毒应急处理中心发布了《西北工业大学遭美国国家安全局网络攻击事件调查报告(之二)》,详细披露了美国国家安全局“特定入侵行动办公室”,以日本、德国、韩国等为跳板,在荷兰、丹麦等国设置相关网络武器托管,控制中国相关关键基础设施,向西北工业大学内部网络深度渗透,窃取大量账号口令、身份验证、系统日志、访问权限、文档资料、网络配置等关键敏感数据和敏感人员信息。美国还秘密控制不少于至少80个国家的电信运营企业,对全球电信用户实施无差别的通讯监听。
近期中方已通过不同渠道要求美方对恶意网络攻击作出解释,并立即停止不法行为。但到目前为止,美方一直保持沉默。美方在编造散播所谓“中国黑客”的谎言时高调积极,对中国相关机构公布的实锤铁证却视而不见、避而不谈。人们不禁要问,这背后到底隐藏着什么见不得人的秘密?

评论:美国人可能没有想到,我们通过与欧洲,拉美等国合作,不仅直接查到了美国ATO,还查到发起攻击的13名当事人,当然包括他们的名字与住址,这是美国人万万没想到的。
在证据确凿的情况下,美帝如何回应,难道承认我就是网络盗窃犯?只有无耻的继续装聋作哑,反正西方媒体也会视而不见。只能说他们够无耻,够不要脸。
当然,这个事还会继续按既定步骤演进,可别忘了,我们还追踪到了13个参与网络偷窃的个人,再不回应,针对这13个人的制裁和刑事诉讼也有可能发生。
美国就是强盗、窃贼而已,不是抢就是偷,明目张胆,有时候还可以反咬一口。
它们偷窃,它们撒谎,它们抢劫。蓬大前局长早就说过了。
不过,这种捉贼见赃的事儿,就该天天说,日日说,让全世界都知道。
【五指山警方打掉一个“地推引流”团伙】近日,五指山市公安局经过缜密侦查,迅速行动,打掉一个“地推引流”团伙,抓获嫌疑人3名。

11月4日,五指山市公安局合成作战中心接到信息称,有一个“地推引流”团伙流窜到五指山,该团伙通过免费送礼品的方式引诱群众发送违法犯罪广告链接。接到信息后,合成作战中心立即侦查研判,很快锁定了贵州籍的廖某(男)、陆某某(男)和重庆籍的钟某某(女)等3名嫌疑人,并查清了该3名嫌疑人的落脚点。
当天中午,合成作战中心联合河南派出所在五指山市通什镇三月三大道将正在街面上引诱群众发送违法犯罪广告链接的陆某某和钟某某抓获。另外一名嫌疑人廖某闻讯后欲驾车逃离五指山,合成作战中心立即组织民警在各路口进行拦截,在畅好居路段将驾车逃跑的廖某抓获。
为严格依法办案,确保依法打击处理到位,五指山市公安局法制部门介入,为办案民警调查取证提供支持。
经查,今年10月,嫌疑人廖某从网上看到一则内容为转发广告到微信群,可获得高额佣金的招聘“地推”广告后,与“上家”取得联系。10月27日,廖某纠集陆某某、钟某某从贵州驾车来到海南,流窜各地开展“地推引流”工作,11月4日流窜到五指山市,通过免费发放纸巾的方式引诱群众发送招聘“地推”广告。这些广告嵌入涉诈、涉黄、涉赌链接,一些不明真相的群众自行转发或将手机交给嫌疑人操作,导致涉诈、涉黄、涉赌链接扩散到多个微信群。

据嫌疑人交代,“地推”就是地面推广人员的简称,通过线下免费赠送礼品开展推广活动,为涉诈、涉黄、涉赌团伙进行“引流”,诱骗群众,转发一次广告可获得10元至20元不等的报酬。“上家”通过制作小视频或工作文档详细介绍推广技巧,并严格作出要定期清理聊天和工作记录、只能发送成员40人以上的微信群、安装有反诈APP的手机不能发送以及微信群转发完要立即删除防止信息撤回等要求。
目前,廖某、陆某某、钟某某等3人因为他人从事危害网络安全的活动提供广告推广均已被行政拘留十日。案件正在进一步侦办中。
警方提醒,如果大家遇到扫码免费领取礼品活动,对方要求转发广告、拉人进微信群等情况时,务必提高警惕,不要贪图小便宜,以免上当受骗,因为你转发的信息可能是违法信息,可能会导致别人上当受骗。同时,请大家不要随便点击陌生链接,务必在手机里安装国家反诈中心APP,守好自己的“钱袋子”。

安全干货 | 安全生产管理手册模板(38页word版)
生产安全,是重中之重,强化和落实公司安全生产责任,促进公司安全生产形势稳定,必须加强安全隐患排查治理体系建设,做好安全隐患排查治理工作。
安全生产管理能提高企业的安全管理意识和生产效率,避免或杜绝安全事故的发生。
本次为大家整理的资料是【安全生产管理手册】,总计38页,这套资料可作为企业各级管理人员,尤其是安全管理人员提升自我安全管理能力的读本,也可作为培训部门进行工厂安全管理知识培训的教材。完整版收录在【企业管理手册】专栏中。
#曝腾讯员工偷看创业公司工作文档#细思极恐,你的创业,你的创新idea,竟然被巨头提前给“透视”!未来,你怕不怕被抄袭呢?
近日,某职场博主微博爆料称,该公司团队数十人大半年投入了上千万资金,在秘密研发的一款创新产品,竟然被腾讯文档的两位腾讯员工给窥视。要知道,这份加密不公开的工作文档一旦被公布、被复制或被抄袭,这对于创业公司来说,绝对是企业生死攸关的泄密大事了,创业公司也很可能因此就胎死腹中。

按理说,作为一家巨头的大众服务产品,理应公平,保护用户的数据安全,而不是这种又当裁判又参赛的操作。或许你会说,生活在现代社会,已经没有任何隐私可言,甚至吉利董事长李书福还说过马化腾天天在看我们的聊天记录等等的言论。
但别忘了,这个社会依旧是保护个人隐私和数据信息安全的!而作为巨头,也理应带头做好,而不是抄袭,窥视。你可以不创新,但请给创业公司一个公平发展的机会!
#钉钉# #钉钉使用宝典#
【我和钉钉的故事】
《孔雀漫游钉钉》(587)
【团队空间】
钉钉为了进一步提升知识管理的安全和效率,昨天发布将原「知识库」升级为「团队空间」!升级后的「团队空间」让知识管理更安全、更高效,针对知识的高效管理,本次进行了三大功能升级:文档管理、脑图视图、团队模板。

【文档管理】
由「知识本」升级「文件夹」,目录树让文档的管理变得更容易。
可以使用文件夹对文档做归类。同时可以在一个目录树呈现所有的文档。还加入了自定义 logo 和封面功能,让每一个空间都可以定义属于自己的调性。
【脑图视图】 自由拖拽,文档结构管理如丝般顺滑。
团队空间通过脑图视图的形式结构化呈现团队空间下的所有文档内容,在空间首页就可以直接在脑图上拖拽,快速高效完成文档结构的调整。
【团队模板】 一键保存及引用,让团队成员高效创作文档。
为提升使用文档效率和规范,管理员可以将常用的会议、方案、汇报文档保存为「团队模板」,这样团队成员可以一键带入团队模板,团队空间下写文档高效又规范。
【团队空间】还对权限管理做了三大升级:权限默认继承、私密文档、安全水印。

【效率升级】子文档默认与父文档权限一致,让文档管理高效赋权。
【功能升级】权限管理支持增加/删减,团队重要文档自由设置仅限指定人可见。
【安全升级】 安全水印强化,覆盖团队空间整个界面,信息保护更全面。
「团队空间」未来旨在帮助企业和组织开发企业智力资源,降低知识管理成本、提升知识应用价值、释放员工潜力,打造敏捷组织,让知识真正成为企业的第二生产力。
【独家披露!美国网络攻击西北工业大学过程中对我基础设施渗透控制】《环球时报》记者从有关部门独家获悉,美国国家安全局(NSA)“特定入侵行动办公室”(TAO)在对西北工业大学发起网络攻击的过程中构建了对我一些基础设施核心数据网络远程访问的“合法”通道,对我一些基础设施渗透控制。
2022年6月22日,西北工业大学发布公开声明称,该校遭受境外网络攻击。陕西省西安市公安局碑林分局随即发布警情通报,证实在西北工业大学的信息网络中发现了多款源于境外的木马和恶意程序样本,西安警方已对此正式立案调查。

随后,有关部门在对此案开展技术分析工作时发现,TAO通过窃取西北工业大学运维和技术人员远程业务管理的账号口令、操作记录以及系统日志等关键敏感数据,掌握了一批网络边界设备账号口令、业务设备访问权限、路由器等设备配置信息、FTP服务器文档资料信息。
技术人员根据TAO攻击方式、渗透工具、木马样本等特征深入分析,发现TAO非法攻击渗透中国境内某基础设施,构建了对核心数据网络远程访问的“合法”通道,对我一些基础设施的渗透控制。
近期,有关部门将进一步对外公布TAO对西北工业大学进行网络攻击的流程和细节,本报将在第一时间发布最新内容。(环球时报-环球网报道 记者 袁宏)
【大事件了】腾讯被爆在后台偷看某创业公司重要文档,还留下了脚印?这以后怕是不敢用了!咱们可要尽量小心。

3月31日有一位职场博主在微博爆料称,腾讯员工涉嫌偷看创业公司工作文档。这消息引起了众企业和办公人员的热议与愤怒,若腾讯员工能随意查看各个企业线上传输的任意文件资料,那岂不是表明用了腾讯文档的企业相当于零隐私,企业财产安全也时刻受到威胁?
自从疫情爆发居家办公盛行开来,这其中各种在线编辑文档平台、在线存储网盘都备受青睐,毕竟工作上所需文件资料是每天都逃不开的东西,写和存就是最大的两个必要点。通过这些web工具,确实提高了效率,但是同时也增加了安全隐患。
其实,我们作为用户,是知道存储在哪里都有风险的,但是没有想到第三方竟然这样明目张胆地看?这让我不禁对Web Saas云端存储有点担忧。曾经闹得沸沸扬扬的“携程漏洞门”就是例子,网络云端由某些厂商所把控,隐私安全令人堪忧。并且,作为大厂的工具,使用用户的量级可想而知,那背后这样的事情,可能远不止于此。

那有没有什么办法可以替代?我们要怎么规避这样同类的事情?
作为一位科技数码迷,我也开始补充我的互联网知识,这才真正解开了这个困惑。原来远程控制和远程存储是两码事。相比之下远程桌面的安全性要强许多,要用的时候可以随时远控提取。云端存储就像是短信留言——必然需要存储,而远程控制如同打电话——仅仅只是传输,从逻辑上来说存储的风险会一直存在,而传输基本可以说是零风险,你只需要传到固定的电脑上,随时就可以提取。
所以,总的来说如果是普通文件,继续使用云盘其实没有关系,但如果是非常重要尤其是关乎企业数据和生死的文档,那最好选择远程桌面、远程控制的方式。这样我们就可以避免重要文件数据被第三方获取,保障使用者的隐私安全。
我也是研究一番用最简单的语言希望帮助你们理解,远程桌面控制的软件现在也比较多,比如国外的TV,国内的ToDesk和向日葵,具体使用哪个你们可以根据自己的喜好来,也可以去网上评估下。至少,现在腾讯没有回应前,大家可以先规避下云存储的方式,以远程控制作为替代方式完成远程办公。
欢迎大家有什么想法可以一起交流。







