每日安全资讯（2020.04.27）

1. 网信办发布《网络安全审查办法》，6月1日起正式实施
   国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局联合制定了《网络安全审查办法》，现予公布。
   https://www.freebuf.com/articles/compliance/235163.html

2. 短信身份验证的安全风险
   溜达的时候发现时看到国外的一位师傅对短信身份验证的安全风险，进行了总结，我将其翻译过来并结合自己以往的一些测试经验进行补充。
   https://xz.aliyun.com/t/7638

3. WAF是如何被绕过的？
   WAF可以发现和拦截各类Web层面的攻击，记录攻击日志，实时预警提醒，在Web应 用本身存在缺陷的情况下保障其安全。但是，WAF不是万能的、完美的、无懈可击的，在种种原因下，它们也会有 各自的缺陷，作为用户不可以盲目相信WAF而不注重自身的安全。
   https://www.anquanke.com/post/id/203880

4. Linux流行病毒家族&清除方法集锦
   Linux下感染量较大的恶意软件就几个家族。但这几个家族占据了全球大部分的感染主机，几乎呈现出垄断的趋势。
   https://www.4hou.com/posts/yMPV

5. 如何逃离弱密码黑洞？
   

全球远程办公大潮中，一些企业安全的脆弱性问题被放大，全球数据泄露事件的频率和规模以肉眼可见的速度逐年递增，如果说身份与访问管理是数据安全的“重灾区”，那么“弱密码”则无疑是“震中”。
一图读懂《中华人民共和国密码法》
https://www.aqniu.com/learn/66881.html

（信息来源于网络，溪边的墓志铭搜集整理）