Lianwei 安全周报|2024.09.09

新的一周又开始了,以下是本周「Lianwei周报」,我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件,保证大家不错过本周的每一个重点!

政策/标准/指南最新动态

01 工信部等十一部门:深入推进 IPv6规模部署和应用、基础电信企业要深入开展"双千兆"网络建设

9月4日,工信部等十一部门联合印发《关于推动新型信息基础设施协调发展有关事项的通知》。《通知》提出,东部发达地区先行先试、探索 5G-A、人工智能等建设和应用新模式,中西部和东北地区加快千兆城市建设,实现 5G、千兆光网均衡发展。

详情:

https://www.ithome.com/0/793/344.htm

02 工信部:我国发布三项智能网联汽车强制性国家标准

据工信微报公众号,近日,工业和信息化部组织制定的GB 44495---2024《汽车整车信息安全技术要求》、GB 44496---2024《汽车软件升级通用技术要求》和GB 44497---2024《智能网联汽车 自动驾驶数据记录系统》三项强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2026年1月1日起开始实施。

详情:

https://www.bjnews.com.cn/detail/1725433548168391.html

03 首个具法律约束力的 AI 国际条约,美、英、欧盟将签署人工智能标准协议

据英国《金融时报》报道,美国、欧盟和英国将在9 月 5日签署欧洲委员会的人工智能标准协议,这是首个具有法律约束力的人工智能国际条约。

详情:

https://www.ithome.com/0/793/645.htm

热点资讯

01 法国当局指控 Telegram 首席执行官为平台上的犯罪活动提供便利

Telegram 几乎完全没有回应司法请求,这引起了 JUNALCO(巴黎检察官办公室内打击有组织犯罪国家管辖区)网络犯罪打击科 (J3) 的注意,特别是 OFMIN(全国未成年人办公室)

详情:

https://thehackernews.com/2024/08/french-authorities-charge-telegram-ceo.html

02 ACSC 发布紧急网络安全警告:信息窃取恶意软件数量激增,威胁全面升级

澳大利亚网络安全中心(ACSC)就信息窃取恶意软件不断升级的威胁发出警告。警告中提到:这种恶意软件会从受害者的设备中窃取敏感数据,包括登录凭证、财务信息和个人文件等。

详情:

https://securityonline.info/information-stealer-malware-on-the-rise-acsc-issues-urgent-cybersecurity-warning/

03 遭遇严重数据泄露事件后,这家公司宣布投入超6亿元升级安全系统

澳大利亚最大的健康保险公司Medibank表示,为应对2022年发生的勒索软件事件所带来的影响,预计在未来三年内将总共投入1.26亿澳元(约合人民币6.07亿元)用于升级其IT安全系统。

详情:

https://www.govinfosecurity.com/medibank-to-spend-au126m-on-post-breach-security-upgrade-a-26129

04 Clearview AI 因非法收集数据被罚款 3050 万欧元

荷兰数据保护局 (Dutch DPA) 已对美国人工智能公司 Clearview AI 处以 3050 万欧元(3370 万美元)的罚款,原因是 Clearview AI 使用面部识别非法收集数据,包括荷兰公民的照片。

详情:

https://www.bleepingcomputer.com/news/legal/clearview-ai-fined-305-million-by-dutch-dpa-for-unlawful-data-collection/

安全事件

01 攻击者利用对 VPN 的信任进行网络钓鱼攻击

GuidePoint 研究和情报团队 (GRIT) 发现了一项针对英语使用者的持续网络钓鱼活动,该活动已经针对美国的 130 多家公司和组织。

详情:

https://cybernews.com/news/us-vpn-phishing-attack/

02 软件厂商Young Consulting近百万条数据遭勒索软件窃取

软件解决方案供应商 Young Consulting 披露了一起影响了950000人的数据泄露事件,并声称此次泄露是由于BlackSuit勒索软件攻击导致的。

详情:

https://securityaffairs.com/167714/data-breach/blacksuit-group-attack-young-consulting.html

03 系统被黑致使客户摄像头遭未授权访问,这家安防公司被罚超2000万元

美国加州安防公司Verkada已同意支付295万美元的民事罚款,此前2021年,黑客从该公司15万台联网的安全摄像头中窃取了视频,其中一些摄像头安装在精神病医院和妇女健康诊所。

详情:

https://www.govinfosecurity.com/verkada-agrees-to-295m-civil-penalty-after-hacks-a-26179

04 俄罗斯最大社交网站VK超3.9亿用户个人信息疑似泄露

黑客HikkI-Chan在Breach论坛泄露了俄罗斯最大社交网站VK超过3.9亿用户个人数据。

详情:

https://cybernews.com/news/russian-state-owned-social-network-vk-breached/

相关推荐
笨鸟先飞,勤能补拙7 小时前
AI 赋能网络安全:技术全景、成熟度评估与实战案例
人工智能·python·安全·web安全·网络安全·sqlite·github
加密狗复制模拟7 小时前
使用x64dbg进行超级狗super dog 加密狗逆向分析复制 超级狗克隆备份
安全·软件工程·个人开发·同态加密
ZeroNews内网穿透8 小时前
内网部署企业知识库,通过 HTTPS 隧道实现异地安全访问
安全·内网穿透
笨鸟先飞,勤能补拙9 小时前
AI 赋能网络安全领域深度剖析
网络·人工智能·windows·安全·web安全·网络安全·github
HackTwoHub10 小时前
轻量化AI渗透武器库|ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地
人工智能·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构
流浪法师1210 小时前
GA/T 2380-2026《信息安全技术 网络安全等级保护数据安全基本要求》深度解读
安全
BEOL贝尔科技12 小时前
样本安全存储中还有哪些重要因素需要考虑?如何设置样本安全?
人工智能·安全·数据分析
卓豪终端管理12 小时前
零信任落地,终端是「最后一公里」也是「最难一公里」
安全
RisunJan14 小时前
Linux命令-shutdown(安全关闭或重启系统)
linux·服务器·安全
贩卖黄昏的熊15 小时前
NestJS简明教程——安全
开发语言·javascript·安全·typescript·nest.js