每日安全资讯：谷歌为 G Suite 用户引入一系列新的安全工具

谷歌的在线生产力和协作平台 G Suite 迎来了一系列安全更新。本轮更新重点增强了公司数据的保护，既包括控制用户的访问权限，还可以通过提供新的工具来防止网络钓鱼和恶意软件攻击。今天谷歌发布了高级网络钓鱼和恶意软件保护 Beta 版本，旨在帮助管理员保护用户免受恶意附件和电子邮件欺骗等因素的影响。

其中最有趣的功能就是全新的安全沙盒，这是面向 G Suite 企业用户的另一项测试版功能。在对附件进行已知病毒和恶意软件的扫描之外，该沙盒还可以额外添加一层保护层。附件扫描无法完全保护您免受零日勒索软件或复杂恶意软件的侵害。因此在沙箱环境中执行附件，以检查是否存在任何安全问题。

此外在今天的更新中，谷歌还面向管理员推出了全新的安全和警报中心测试版。这些工具目的是创建一个包含最佳实践建议的统一服务，集成通知中心和相关工具，并且对威胁进行分类和采取措施，所有这些工作都侧重于管理员之间的协作。另外还有一个新的安全调查工具，主要侧重于允许管理员创建自动工作流以发送通知或将所有权分配给安全调查。

来源：cnBeta.COM

更多资讯

Mozilla 公布 DNS-over-HTTPS 政策要求

Mozilla 过去几个月在 Firefox 浏览器测试了更安全的域名解析方法 Trusted Recursive Resolver (TRR)，通过 HTTPS 加密发出 DNS 请求。但显然为了保护用户隐私你不能任意选择一个 DNS 解析服务商。

来源： solidot.org

详情： http://t.cn/E6BM06u 

研究人员报告新的针对工业基础设施的攻击

去年 10 月，安全公司报告，2017 年 8 月沙特石化工厂遭到的网络攻击与一家俄罗斯研究机构有关。攻击者使用的恶意程序设计关闭生产流程或让 SIS 控制的机器工作在不安全的状态下。安全公司将这个恶意程序命名为 Triton 或 Trisis。

来源： solidot.org

详情： http://t.cn/E6BM86d 

“天才少年”炫技成“黑客” 检察机关帮教后成著名“白客”

正义网北京 4月 11 日电（记者胡玉菡）11 日，最高检联合共青团中央举行“汇聚各方力量、护航孩子成长”新闻发布会，联合发布十个未成年人检察社会支持体系建设工作典型案（事）例。其中提到，“天才少年”为炫技非法获取大量公民个人信息。检察机关对其作出附条件不起诉决定，又为其成立帮教小组。此后，“天才少年”协助警方破获特大网络传销案，由一名“黑客”变成全国著名“白客”。

来源： 最高检网站

详情： http://t.cn/E6BMBJ3 

赛门铁克：三分之二的酒店网站泄漏客人预订详情并允许访问个人数据

赛门铁克首席安全研究人员 Candid Wueest 近日发文称，酒店网站可能会泄露客人的预订详情，允许其他人查看客人的个人数据，甚至取消他们的预订。在最近研究酒店网站上可能发生的劫持攻击时，Wueest 偶然发现了一个可能泄漏客人个人数据的问题。

来源： cnBeta.COM

详情： http://t.cn/E6BMFIv 

（信息来源于网络，安华金和搜集整理）