周刊 | 网安大事回顾(2023.8.21-2023.8.27)
政策法规：新修订的《商用密码管理条例》正式施行；自然资源部：推动测绘地理信息数据安全有序开放…
热点新闻：中国多部门出手！打击缅北“赌诈”难点在哪；中国移动发布《智慧城市数据安全白皮书》；利用ChatGPT批量盗刷企业账户资金：全国超500家企业受害；2023 CCS成都网络安全大会隆重开幕…
融资动态：Akamai提高债务融资额至11亿美元；戍远派盾Aegis Web3获得数百万美元种子轮融资…
网络攻击：国家总统大选遭网络攻击冲击：在线投票服务故障 选民无法访问；日本钟表制造商精工（Seiko）遭勒索软件攻击…
中国科学院博士被骗至缅北，缅北电诈集团高调悬赏抓人……最近热度的事件，境外电信网络诈骗集团打着“高薪招聘”的幌子，诱骗、恐吓普通人从事诈骗活动，并形成暴力拘禁、人口贩卖等一系列黑色产业链。针对愈演愈烈的违法犯罪活动，多部门接连行动，打击电诈网赌犯罪行为。
一周网安风云回顾，GoUpSec带你安全看世界。
#1
政策法规
关键词：商用密码 数据安全
近日，新修订的《商用密码管理条例》正式施行，根据我国商用密码事业发展的新形势、新任务，进一步规范了商用密码应用及管理。电信行业是密码应用的重要领域，推进电信行业的商用密码应用既是形势所需，也是贯彻落实《密码法》《条例》的必然要求。
近日，自然资源部召开8月份例行新闻发布会。自然资源部国土测绘司司长张继贤答记者问表示，自然资源部立足自身职责，聚焦制度政策供给，围绕“促进”“推动”，主要是在强化政策支撑、优化产业生态上下功夫，助力地理信息产业发展。
#2
热点新闻
关键词：电信诈骗 ChatGPT CCS成都
近年来，境外电信网络诈骗集团打着“高薪招聘”的幌子，诱骗、恐吓普通人从事诈骗活动，并形成暴力拘禁、人口贩卖等一系列黑色产业链。针对愈演愈烈的违法犯罪活动，多部门接连行动，打击电诈网赌犯罪行为。
利用ChatGPT批量盗刷企业账户资金：全国超500家企业受害
从浙江省公安机关夏季治安打击整治行动暨“净网2023”专项行动新闻发布会上获悉，杭州警方侦破利用ChatGPT人工智能聊天机器人盗刷企业账户资金案，全国共有受害企业575家，涉案金额近千万元。
8月24日，2023 CCS成都网络安全大会正式开幕。本届大会由四川省互联网信息办公室指导，成都市互联网信息办公室、成都高新技术产业开发区管理委员会联合主办。本届大会会期3天，以 “赋能数字安全，共筑智慧城市” 为主题，设置10余场论坛，60余项演讲议题。
近日，由中国移动通信集团有限公司发布，中移智库、中国移动信安中心等13家单位共同编写的《智慧城市数据安全白皮书》正式公开。白皮书梳理智慧城市数据安全需求，提出智慧城市数据安全总体框架、内外部数据安全解决方案，给出智慧城市数据安全发展建议。
#3
融资动态
关键词：Akamai SpyCloud
Akamai提高债务融资额至11亿美元
内容交付、网络安全和云服务公司Akamai近日宣布提高债务融资额至11亿美元，融资来源为发行可转换高级债券，于2029年2月15日到期。
SpyCloud宣布获得1.1亿美元的D轮融资
SpyCloud近日宣布获得1.1亿美元的D轮融资，投资方为Riverwood Capital领投，Silverton Partners跟投。SpyCloud是一个预防平台的开发商，该平台用于保护用户帐户并阻止网络欺诈。
#4
网络攻击
关键词：总统大选 勒索软件 攻击
厄瓜多尔国家总统大选遭网络攻击冲击：在线投票服务故障 选民无法访问
厄瓜多尔近日举行的全国大选，海外居民远程在线投票遇到困难。该国选举机构将这些事件归因于来自七个不同国家的网络攻击。选举当天，远程选民纷纷在社交媒体上表示，他们无法通过政府创建的在线投票系统投票。大选前，约有12万名生活在国外的厄瓜多尔人注册投票。但是，其中很多人在投票截止前无法访问投票系统。
近日精工公司发布了一份数据泄露通知，声称未经授权的第三方访问了其IT基础设施的至少一部分，并访问或窃取了数据。上周二，勒索软件组织“黑猫”（BlackCat/ALPHV）声称对这家日本公司本月早些时候披露的网络攻击负责。
据相关消息，继 Zero Day Initiative（ZDI）之后，安全公司 Group-IB 于前日发布博文，披露了存在于WinRAR压缩软件中的零日漏洞CVE-2023-38831，已经在 6.23 版本中修复。而在之前已被追踪编号为CVE-2023-40477的漏洞，CVSS评分高达7.8分（总分10分，分数越高风险越大）。
澳大利亚知名数字支付和贷款公司Latitude在财报中表示，公司因今年3月的安全事件损失惨重，不仅计提了7590万美元（折合人民币5.53亿元）的准备金，并且由于业务中断等原因，上半年净亏损了近亿美元。
