周刊 | 网安大事回顾(2024.8.5-2024.8.11.)

政策法规:北数所发布《个人信息授权运营管理办法(试行)》;工信部印发《关于创新信息通信行业管理 优化营商环境的意见》…

热点新闻:公安机关网安部门依法打击涉体育领域“饭圈”违法犯罪行为;2024年7月全国受理网络违法和不良信息举报1904.1万件…

融资动态:密码云芯完成新一轮融资;Abnormal Security完成2.5亿美元D轮融资…

网络攻击:光伏电网曝出高危漏洞,可导致全球停电;移动安全公司遭黑客攻击,上万设备被远程擦除;法国约40家博物馆数据系统被勒索软件攻击…

2024年7月,中央网信办举报中心指导全国各级网信举报工作部门、主要网站平台受理网民举报色情、赌博、侵权、谣言等违法和不良信息1904.1万件,环比下降4.4%、同比增长7.1%。其中,中央网信办举报中心受理举报42.5万件,环比下降9.4%、同比增长3%。

一周网安风云回顾,GoUpSec带你安全看世界。

#1

政策法规

关键词:个人信息 工信部

北数所发布《个人信息授权运营管理办法(试行)》

近日,北京国际大数据交易所按照《中华人民共和国个人信息保护法》的框架,在北京市相关委办局的指导下,发布了《个人信息授权运营管理办法(试行)》,旨在规范个人信息授权运营管理,保障个人信息主体的知情权、决定权和收益权,同时促进个人信息的合规流通。

工信部印发《关于创新信息通信行业管理 优化营商环境的意见》

为深入推进信息通信行业管理创新,进一步优化营商环境,推动信息通信行业高质量发展,工业和信息化部近日印发《关于创新信息通信行业管理 优化营商环境的意见》。《意见》围绕持续优化高效开放统一的准入环境,积极营造健康公平有序的竞争环境,进一步打造规范透明可预期的监管环境,着力构建便捷可靠优质的服务环境等四个方面提出12项重点任务。

#2

热点新闻 

关键词:饭圈 网络犯罪

公安机关网安部门依法打击涉体育领域“饭圈”违法犯罪行为

公安机关网安部门高度重视“饭圈”乱象,积极会同有关部门依法严厉打击相关违法犯罪行为。8月3日晚,奥运会乒乓球女单决赛后,部分网民发布攻击诋毁言论,其中,某网民8月4日2时12分发帖诋毁相关运动员和教练员,造成恶劣社会影响。公安部网安局对此高度重视,迅速开展工作并部署北京公安机关网安部门对其核查调查、依法处置。

2024年7月全国受理网络违法和不良信息举报1904.1万件

2024年7月,中央网信办举报中心指导全国各级网信举报工作部门、主要网站平台受理网民举报色情、赌博、侵权、谣言等违法和不良信息1904.1万件,环比下降4.4%、同比增长7.1%。其中,中央网信办举报中心受理举报42.5万件,环比下降9.4%、同比增长3%;各地网信举报工作部门受理举报103万件,环比下降19.1%、同比增长49.7%;全国主要网站平台受理举报1758.7万件,环比下降3.3%、同比增长5.5%。

#3

融资动态 

关键词:密码云芯 邮件安全

密码云芯完成新一轮融资,融资金额未披露

投资方:元佑基金。密码云芯是一家云安全可控软件研发商,公司以密码为核心,面向密码芯片、区块链、物联网等前沿密码应用领域,实现从芯片、模块、整机、系统到整体解决方案与密码服务的完整业务体系。

Abnormal Security完成2.5亿美元D轮融资

Abnormal Security是一家电子邮件安全公司,保护企业免受有针对性的电子邮件攻击。该平台采用数据科学方法,提供全面的电子邮件保护、检测和响应所需的一切。他的技术对员工和外部发件人的身份进行建模,分析关系,并分析电子邮件内容,以阻止导致帐户接管、财务损失和组织不信任的攻击。

#4

网络攻击 

关键词:光伏电网 法国 戴尔

光伏电网曝出高危漏洞,可导致全球停电

网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞,攻击者可造成大规模停电并破坏电力分配系统,可能影响全球20%的光伏发电,涉及190多个国家和地区的200多万个光伏电站。

移动安全公司遭黑客攻击,上万设备被远程擦除

近日,类似CrowdStrike导致全球IT系统崩溃的安全产品事故再次发生。总部位于英国的移动设备管理(MDM)公司Mobile Guardian遭遇黑客攻击,导致上万台客户设备被远程抹除。此次事件影响到了北美、欧洲和新加坡的多个客户。根据部分受影响用户的反馈,被擦除的设备规模可能将数以万计。

法国约40家博物馆数据系统被勒索软件攻击

据当地媒体6日报道,法国约40家博物馆的数据系统于上周末遭到勒索软件攻击,目前相关部门正调查此案。法国商业调频电视台援引法国国家信息系统安全局和巴黎检察院的消息报道,包括巴黎大展览馆在内的约40家博物馆的数据系统遭到勒索软件攻击,其目的是锁定系统文件,阻止文件的所有者访问,以此索要赎金。

知名黑客公开近30亿条国家公共数据,包括全名、地址、SSN…

近日,Jerico Pictures Inc.的National Public Data服务遭遇大规模入侵。黑客“Fenice”以纯文本形式泄露了29亿条包含个人详细信息的记录,包括全名、地址和SSN。此次入侵存在身份盗窃和金融欺诈的重大风险。Jerico Pictures Inc.因此次事件面临潜在的诉讼和法律挑战。

因办公应用程序导致大规模数据泄露!涉及戴尔、AT&T、大通银行等900家公司

近日,有研究人员发现了一次大规模的数据泄漏事件,共涉及到大约900家公司和组织,其中包括戴尔、Verizon、AT&T、能源部、康卡斯特和大通银行等。据悉,此次泄露的应用程序的备份暴露了10000名员工的电子邮件地址和来自大约900家公司的哈希密码。

前一篇CISO必看:六大IT风险管理框架怎么选
后一篇2024年云安全十大威胁