目录

要闻与观点

◆美国会历时4年通过网络安全法案 多方指其侵犯隐私

◆观点交锋！众大咖参加安全杰出人才选拔计划座谈

◆综述：医疗隐私泄露 是谁的错？

◆唐青昊：为何虚拟化安全是云安全的咽喉

外媒速递

◆企业安全意识培训的六个重要提示

安全简讯

◆《数据库防火墙技术市场调研报告》发布

◆抽样调查显示2015中国网络安全人才需求为9万-15万

◆第六届网络空间安全学科建设及信息安全专业教育研讨桌布沙龙举行

◆15岁少年因涉嫌攻击英国电信运行商TalkTalk被拘留

漏洞与威胁

◆乌云曝百度多款App存在WormHole漏洞 百度称已修复

◆针对Mac的恶意软件数量正急剧上升

要闻与观点

美国会历时4年通过网络安全法案 多方指其侵犯隐私

【安库摘要】经过长达四年有关保护隐私的辩论之后,当地时间27日，美国参议院通过了《网络安全信息共享法案》。该法案将允许私营企业将其用户信息与国土安全部共享。而国土安全部有义务将其数据分享至所有相关政府机构，包括联邦调查局和国家安全局。隐私权益支持者对此极力反对，认为该法案将危及隐私权，且并不能阻止网络攻击的发生。

【来源】环球网

观点交锋！众安全大咖参加杰出人才选拔计划座谈

【安库摘要】10月28日，由中国网络空间安全协会（筹）竞评演练工作委员会组织业内多名知名专家召开“网络空间安全杰出人才选拔计划座谈会”。包括杨义先、李舟军、潘柱廷、万涛、呆神灯来自于高校、上市企业、创业公司、研究所等机构的大咖们激烈讨论、摩擦与碰撞，为我国网络空间人才选拔工作献计献策。

【来源】董樾微信

【安库备注】各大咖发言主要观点，董樾进行了详细记录。安库观察和安库网会转载全文，敬请关注。

综述：医疗隐私泄露 是谁的错？

【安库摘要】医疗隐私信息是个人隐私信息里极为重要的一部分。但目前无论医院还是移动医疗，都基本没有安全可言。这一切可能是你的错，也可能是厂商无作为的错，也可能是国家的错。

【来源】雷锋网

唐青昊：为何虚拟化安全是云安全的咽喉

【安库摘要】虚拟化安全研究团队360Marvel Team负责人唐青昊近日演讲中表示，虚拟化系统就是云计算业务的根基。但是从近三年的虚拟化系统漏洞数字统计报告来看，这一根基并不稳固。类似毒液漏洞这种虚拟化层的影响广泛并且危害严重的漏洞，目前依然没有安全产品可以进行防御。

【来源】360安全播报

外媒速递

企业安全意识培训的六个重要提示

【安库快译】多位安全专家提醒，安全培训需要持续的努力。以下是专家的六个提示：1，得到最高层的参与；2，注意与个人互动；3，必须有问责制；4，不要猜测；5，长期进行，永不停止；6，知道坏家伙就在身边。

【作者/来源】Ryan Francis/CSO 

【原文标题】6 tips for your security awareness training

安全简讯

◆《数据库防火墙技术市场调研报告》发布

安华金和根据400个有效样本进行分析总结的《数据库防火墙技术市场调研报告》称，75%以上调研人群表示对数据库防火墙偶尔知道，而真正使用过的仅为10%；70%被调查对象希望通过采购数据库防火墙，进行强大而周密的策略防护方案，通过设置多种策略关联对数据库实现周密的防护。（安华金和）

◆抽样调查显示2015中国网络安全人才需求为9万-15万

安全牛在9月发起一个人才需求调查，根据结果抽样和平均算法计算，未来一年内国内企业对网络安全人员的需求数量区间大致为8.7万~14.7万人。（安全牛）

◆第六届网络空间安全学科建设及信息安全专业教育研讨桌布沙龙举行

2015中国计算机大会（CNCC2015）日前落幕，大会同期举办了“第六届网络空间安全学科建设及信息安全专业教育研讨桌布沙龙”。（启明星辰）

◆15岁少年因涉嫌攻击英国电信运行商TalkTalk被拘留

上周三，英国电信运营商TalkTalk承认自己的网站遭遇“大规模并持续的网络攻击”，400万用户个人信息可能遭到泄露。（天创）

漏洞与威胁

◆乌云曝百度多款App存在WormHole漏洞 百度称已修复

乌云漏洞平台曝百度旗下多款App存在WormHole漏洞，安卓手机只要连接了网络，无论root与否都有被安装应用和远程控制的风险。目前，百度已经确认了该漏洞，并在回复中称“此漏洞已知晓且mo sdk已修复”。（综合）

◆针对Mac的恶意软件数量正急剧上升

Bit9 Carbon Black发布了一份报告指出，2015年针对OS X的恶意软件是前五年的五倍。（Freebuf）

安库观察

以上新闻来源于国内外专业网站和微信公众号，恕不一一列举。

编辑：老杨（yangwf@csochinese.com）

公众号：安库观察（CSOChinese）

安库观察“安全早新闻”每天早晨7点左右发布，为您摘编全球过去24小时内最新的信息安全精彩文章和资讯。如果您感觉本文还略有价值，欢迎转发分享，并请在下方点赞支持！

查看往日安全早新闻，请点击下方菜单“历史新闻”。

订阅安库观察，请查询公众号“安库观察”，或搜索“CSOChinese”。长按下方二维码可扫描关注。http://ww3/large/53837748jw1exhn4i22s3j2076076t91.jpg医疗隐私泄露是谁的错" TITLE="10月29日安全早新闻：美网络安全法案终于通过 医疗隐私泄露是谁的错" />