Lianwei 安全周报|2024.09.09

新的一周又开始了,以下是本周「Lianwei周报」,我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件,保证大家不错过本周的每一个重点!

政策/标准/指南最新动态

01 工信部等十一部门:深入推进 IPv6规模部署和应用、基础电信企业要深入开展"双千兆"网络建设

9月4日,工信部等十一部门联合印发《关于推动新型信息基础设施协调发展有关事项的通知》。《通知》提出,东部发达地区先行先试、探索 5G-A、人工智能等建设和应用新模式,中西部和东北地区加快千兆城市建设,实现 5G、千兆光网均衡发展。

详情:

https://www.ithome.com/0/793/344.htm

02 工信部:我国发布三项智能网联汽车强制性国家标准

据工信微报公众号,近日,工业和信息化部组织制定的GB 44495---2024《汽车整车信息安全技术要求》、GB 44496---2024《汽车软件升级通用技术要求》和GB 44497---2024《智能网联汽车 自动驾驶数据记录系统》三项强制性国家标准由国家市场监督管理总局、国家标准化管理委员会批准发布,将于2026年1月1日起开始实施。

详情:

https://www.bjnews.com.cn/detail/1725433548168391.html

03 首个具法律约束力的 AI 国际条约,美、英、欧盟将签署人工智能标准协议

据英国《金融时报》报道,美国、欧盟和英国将在9 月 5日签署欧洲委员会的人工智能标准协议,这是首个具有法律约束力的人工智能国际条约。

详情:

https://www.ithome.com/0/793/645.htm

热点资讯

01 法国当局指控 Telegram 首席执行官为平台上的犯罪活动提供便利

Telegram 几乎完全没有回应司法请求,这引起了 JUNALCO(巴黎检察官办公室内打击有组织犯罪国家管辖区)网络犯罪打击科 (J3) 的注意,特别是 OFMIN(全国未成年人办公室)

详情:

https://thehackernews.com/2024/08/french-authorities-charge-telegram-ceo.html

02 ACSC 发布紧急网络安全警告:信息窃取恶意软件数量激增,威胁全面升级

澳大利亚网络安全中心(ACSC)就信息窃取恶意软件不断升级的威胁发出警告。警告中提到:这种恶意软件会从受害者的设备中窃取敏感数据,包括登录凭证、财务信息和个人文件等。

详情:

https://securityonline.info/information-stealer-malware-on-the-rise-acsc-issues-urgent-cybersecurity-warning/

03 遭遇严重数据泄露事件后,这家公司宣布投入超6亿元升级安全系统

澳大利亚最大的健康保险公司Medibank表示,为应对2022年发生的勒索软件事件所带来的影响,预计在未来三年内将总共投入1.26亿澳元(约合人民币6.07亿元)用于升级其IT安全系统。

详情:

https://www.govinfosecurity.com/medibank-to-spend-au126m-on-post-breach-security-upgrade-a-26129

04 Clearview AI 因非法收集数据被罚款 3050 万欧元

荷兰数据保护局 (Dutch DPA) 已对美国人工智能公司 Clearview AI 处以 3050 万欧元(3370 万美元)的罚款,原因是 Clearview AI 使用面部识别非法收集数据,包括荷兰公民的照片。

详情:

https://www.bleepingcomputer.com/news/legal/clearview-ai-fined-305-million-by-dutch-dpa-for-unlawful-data-collection/

安全事件

01 攻击者利用对 VPN 的信任进行网络钓鱼攻击

GuidePoint 研究和情报团队 (GRIT) 发现了一项针对英语使用者的持续网络钓鱼活动,该活动已经针对美国的 130 多家公司和组织。

详情:

https://cybernews.com/news/us-vpn-phishing-attack/

02 软件厂商Young Consulting近百万条数据遭勒索软件窃取

软件解决方案供应商 Young Consulting 披露了一起影响了950000人的数据泄露事件,并声称此次泄露是由于BlackSuit勒索软件攻击导致的。

详情:

https://securityaffairs.com/167714/data-breach/blacksuit-group-attack-young-consulting.html

03 系统被黑致使客户摄像头遭未授权访问,这家安防公司被罚超2000万元

美国加州安防公司Verkada已同意支付295万美元的民事罚款,此前2021年,黑客从该公司15万台联网的安全摄像头中窃取了视频,其中一些摄像头安装在精神病医院和妇女健康诊所。

详情:

https://www.govinfosecurity.com/verkada-agrees-to-295m-civil-penalty-after-hacks-a-26179

04 俄罗斯最大社交网站VK超3.9亿用户个人信息疑似泄露

黑客HikkI-Chan在Breach论坛泄露了俄罗斯最大社交网站VK超过3.9亿用户个人数据。

详情:

https://cybernews.com/news/russian-state-owned-social-network-vk-breached/

相关推荐
网安詹姆斯1 小时前
网络安全(黑客技术)2024年三个月自学手册
网络·python·sql·安全·web安全
程序员古德3 小时前
《系统安全架构设计及其应用》写作框架,软考高级系统架构设计师
安全·系统架构·系统安全
极小狐3 小时前
极狐GitLab DevSecOps 功能合集(七大安全功能)
安全·gitlab·devsecops·极狐gitlab·安全合规
PwnGuo4 小时前
Frida 脚本抓取 HttpURLConnection 请求和响应
安全
lv1级小菜鸟5 小时前
【网络安全】-ssrf服务器请求伪造攻击-burp
安全·网络安全
Agazigi9 小时前
Java开发安全及防护
安全
guowu66611 小时前
medium_socnet
运维·开发语言·网络·安全
白808011 小时前
Nginx 文件名逻辑漏洞(CVE-2013-4547)
安全
网络研究院16 小时前
微软九月补丁星期二发现了 79 个漏洞
windows·安全·微软·系统·漏洞·版本·更新