每日安全资讯（2019.09.27）

1. 工信部：力争到2025年网络安全产业规模超过2000亿
   9月27日，工信部就《关于促进网络安全产业发展的指导意见》公开征求意见。到2025年，培育形成一批年营收超过20亿的网络安全企业，形成若干具有国际竞争力的网络安全骨干企业，网络安全产业规模超过2000亿。
   https://www.freebuf.com/news/215550.html

2. 如何知道你的网络安全工具是否有效运行
   现在许多企业或组织已投资了数十种网络安全工具。 但不确定他们是否按预期工作。例如，如果安全信息和事件管理（SIEM）工具报告的成功阻止攻击的百分比是虚假报告，那么其中实际发生的阻止攻击占比又是多少？ 零百分比？ 百分之五十？
   https://www.freebuf.com/articles/network/213072.html

3. Windows攻击技术：伪造命名管道客户端PID
   在研究IO管理器（IO Manager）中的访问模式不匹配问题时，我发现了命名管道中的一个有趣特性，服务端可以利用该特性查询已连接的客户端PID。该特性从Vista开始引入，可以通过GetNamedPipeClientProcessId API来使用，我们只要向该API传入管道服务端的句柄（handle），就能拿到已连接客户端的PID信息。
   https://www.anquanke.com/post/id/187497

4. 放假之前EvaRichter勒索病毒来袭
   目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，马上放假了，一款新型勒索病毒来袭……
   https://www.anquanke.com/post/id/187517

5. 六小时处置挖矿蠕虫的内网大规模感染事件
   其内网中执行任务的上百台主机频繁出现死机、重启、蓝屏等现象，用户原部署使用的某款杀毒软件能查出病毒告警，但显示成功清除后，病毒很快会重新出现。用户尝试采用其他工具进行处理，未能解决问题，遂向安天寻求帮助。
   https://www.4hou.com/info/news/20558.html

（信息来源于网络，溪边的墓志铭搜集整理）