安全周报（12.23-12.29）

1、最高法确认：微信微博聊天记录可作为证据

2019年12月26日，最高人民法院举办新闻发布会，发布《最高人民法院关于修改<关于民事诉讼证据的若干规定>的决定》。

《决定》显示：今后微信微博记录可以正式作为打官司的证据。此次《决定》最受网民关注的一项改动是补充、完善电子数据范围的规定，明确电子数据的审查判断规则。

 2、将400万路由器地址“劫持”至黄赌网站，嫌犯狼狈被捕！

今年5月23日，国家互联网应急中心通报，境内400多万台家用路由器DNS地址被篡改至江苏省内多个IP地址，造成用户访问部分网站时被劫持至涉黄涉赌网站，社会影响极为恶劣。而其中部分IP地址，为扬州电信IDC（互联网数据中心）机房所使用。

扬州开发区警方立即展开行动，发现该案涉及扬州市一家网络科技公司，这是一起涉嫌利用网络进行的新型犯罪，犯罪嫌疑人存在为境外赌博网站提供推广、DNS解析、301跳转等服务，其幕后操控者名叫王熙。所谓301跳转，是指当用户点击一个网址时，背后操控者可以通过技术手段，让网页跳转到指定的一个网站。

中华人民共和国刑法修正案（九）

第二百八十七条之二，明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。

 3、黑客攻击飞机维修网络导致阿拉斯加部分航班取消

网络黑客发起了一次针对RavnAir航空公司的网络攻击，最终导致飞机维修等关键系统关闭，迫使RavnAir航空公司取消了在阿拉斯加的一系列航班。KTUU的一份报告显示，这次恶意网络攻击是在周六被发现的，但是这份报告没有提供发起攻击的黑客具体细节。然而，有6家航班被取消，大约有260名乘客受到直接影响。

当RavnAir航空公司发现攻击之后，它立即采取行动，关闭了飞机维修系统。它表示，所有Dash 8飞机的航班都被取消。

 4、泰国一监狱闭路系统遭黑客攻击 被放上网络进行直播

援引外媒报道，泰国南部春蓬府一所监狱的闭路监控电视系统遭到黑客攻击，随后在YouTube网站上进行现场直播。目前官方并未公布有关黑客入侵的具体细节，不过当地警方表示是因为收到曾在直播视频中出镜的记者报告才发现的。

在直播视频中显示了多个安全监控摄像头，由此可以相信黑客可以访问整个监控系统。

泰国当局在随后发表的声明中表示，南部春蓬府Lang Suan监狱所属的摄像头系统受到境外黑客攻击而受到损害，但是并没有提供本次黑客攻击行为的更多信息，尚不清楚是谁发起了本次攻击，以及是如何攻入该监狱系统的。

 5、马斯特里赫特大学遭勒索攻击：几乎所有Windows系统都瘫痪

马斯特里赫特大学（Maastricht University）成为了勒索软件的最新受害者，黑客于圣诞节前夕（12月23日）入侵并破坏了该大学的Windows系统。这家位于荷兰的大学在12月24日发布的公告中表示，几乎所有Windows系统都感染了勒索软件，电子邮件系统影响尤为严重。

在12月27日发布的后续更新中，该大学工作人员日夜不停地进行恢复工作。并解释称团队已经付出最大努力，希望最大程度地减少对教育、科研人员以及学生的影响。在公告中并未提及黑客部署的勒索软件类型，也不确定黑客是否已经获得了数据访问权限，并且在被勒索软件感染之前提取了相关信息。

6、英伟达发布 GeForce Experience 紧急安全更新修复高危级别安全漏洞

英伟达日前已经面向所有用户推送GFE软件紧急安全更新 ，该更新旨在修复GFE组件中存在的高危级别安全漏洞。

英伟达显卡驱动程序安装包默认情况下会安装GFE组件，因此在全球范围内也有相当多的用户会受到漏洞的影响。GFE组件在最近多个版本里都存在DoS攻击漏洞，但多数情况下这类漏洞的影响较低。

目前英伟达已经发布新版本针对上述漏洞进行修复，而用户需要做的就是下载最新版本安装以确保漏洞可被修复。