2 hours ago 竹新社 中央网信办就《网络安全标识管理办法》征求意见至12月6日，拟对消费类网联摄像头实施标识评级。 基础级（1星）：满足国标基本安全要求，如不存在弱口令或通用默认口令、建立漏洞管理机制并动态修复漏洞、保持软件更新等； 增强级（2星）：网络安全能力达到国内先进水平； 领先级（3星）：网络安全能力达到国际先进水平，同时还应通过渗透性测试方法，检测抵御高级别网络攻击的能力。 备案机构为中国电子技术标准化研究院。 1、2星结果可以厂商自评。3星结果需由第三方机构渗透测试后作出。 （中央网信办） 安全公司VulnCheck8月5日发稿：在深圳智博通公司生产的若干型路由器中，运行着一个基于rctl的远程控制后门，这是一个被命名为“kworker”的用户态进程，以root权限运行，有弹shell等远控功能。它被设定为向阿里云上的若干特定域名和地址通讯，但通讯过程未设任何加密手段，因此只要从旁伪装相关流量就可取得路由器的root权限。估计全世界有10万台安装问题固件的路由器。（路透社）
