第277期
你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多建议，也欢迎底部提出建议哦！
1、FTC将迫使ISP为60K用户部署光纤，以满足速度要求
联邦贸易委员会（FTC）近日提出一项命令，要求总部位于康涅狄格州的互联网服务提供商Frontier Communications停止对其客户“撒谎”，并支持其高速互联网主张。
根据近日提交给加州中区美国地区法院的拟议命令，未来四年，Frontier Communications必须为加州的60000个住宅区安装光纤互联网服务。Frontier还必须为现有客户提供免费和轻松的取消，如果未能按照规定的最终订单（PDF）提供承诺的互联网连接速度。[阅读原文]
2、加利福尼亚州的目标是通过声音激活摄像头强制执行大排气
加利福尼亚州立法机构以严格的排放和改装法规而闻名，它批准了一项为期五年的自动执行试点计划，目标是汽车排放的大量废气。如果由加利福尼亚州州长加文·纽瑟姆签署，摄像头执法计划将于1月1日开始。该法案指定加利福尼亚州的六个未公开的城市参与这项实验计划。
在西海岸的狂热者陷入恐慌之前，重要的是仔细阅读参议院议案的细节。加利福尼亚州长期以来一直明确规定库存或改装排气系统被视为噪音过大的分贝水平——汽车为95分贝，1985年后生产的摩托车为80分贝，但这一点没有改变。然而，改变的是执法手段。[阅读原文]
3、公民拒绝拟议的条例草案将生物识别技术与SIM卡联系起来
今年3月，南非独立通信管理局（ICASA）发布了条例草案，提议将南非手机用户的生物识别数据与SIM卡绑定。这吸引了近21 000名公众意见，绝大多数人拒绝了该提案。
该法规将生物识别数据定义为对人们独特的身体和行为特征的测量和统计分析。如果通过法律，移动运营商将可以访问用户的指纹映射，面部识别，视网膜扫描以及与其SIM卡和电话号码相关的生物识别和行为数据。
根据ICASA的说法，由于持续存在的担忧，即手机号码通过移植和/或SIM卡交换交易被劫持，因此将采取严格的安全措施。[阅读原文]
5、已有157年历史的林肯学院将因勒索软件攻击而关闭
伊利诺伊州农村的一所文科学校林肯学院（LincolnCollege）表示，该学院将于本月晚些时候关门。该学院自成立以来已有157年，其财务因2019冠状病毒疾病疫情和最近的勒索软件袭击而遭受惨重打击。这一决定变得更加艰难，因为该学院经历了多次灾难，包括1912年的一场大火、西班牙流感、大萧条、世界大战和2008年全球金融危机。
然而，12月的一次勒索软件攻击是导致2022年5月13日决定关闭的最后一根稻草。学校已通知伊利诺伊州高等教育部和高等教育委员会即将永久关闭，其董事会已投票决定在春季学期结束时停止所有学术活动。[阅读原文]
5、黑客在Windows事件日志中隐藏恶意软件
安全研究人员注意到一种恶意活动，该活动使用Windows事件日志来存储恶意软件，这种技术以前从未公开记录过野外攻击。该方法使攻击背后的威胁参与者能够在文件系统中植入无文件恶意软件，攻击中充满了旨在使活动尽可能隐蔽的技术和模块。
卡巴斯基的研究人员收集了该恶意软件的样本，此前该公司产品配备了基于行为的检测和异常控制技术，将其识别为客户计算机上的威胁。
调查显示，该恶意软件是“非常针对性”活动的一部分，并依赖于大量定制和商业工具。
攻击中最有趣的部分之一是将 shellcode 有效负载注入密钥管理服务 （KMS） 的 Windows 事件日志中，这是由自定义恶意软件丢弃程序完成的操作。[阅读原文]
