周刊 | 网安大事回顾(2022.5.30—2022.6.5)
![](https://www.goupsec.com/wp-content/uploads/2022/06/6.5.jpg)
网络安全为人民,网络安全靠人民。今年是《中华人民共和国网络安全法》施行五周年,五年来,我国网络安全领域各类政策法规日益完善,依法治网、依法办网、依法上网深入人心。习近平总书记始终高度重视网络安全工作,要求共筑网络安全防线。
网安热点方面,工信部组织四川省通信行业全力开展雅安地震应急通信保障工作;安卓预装APP被曝高危漏洞,影响数百万用户;FBI警告与乌克兰有关的网络诈骗泛滥;南非总统的个人信贷数据泄露;富士康墨西哥工厂遭勒索软件攻击;FluBot移动恶意软件席卷欧洲…
一周网安风云回顾,GoUpSec带你安全看世界。
1、政策法规
关键词:网络安全法 APP 出口管制 个人数据
网络安全为人民,网络安全靠人民。今年是《中华人民共和国网络安全法》施行五周年,
五年来,我国网络安全领域各类政策法规日益完善,依法治网、依法办网、依法上网深入人心。习近平总书记始终高度重视网络安全工作,要求共筑网络安全防线。
依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,工信部组织第三方检测机构对群众关注的生活服务类、日常工具类等移动互联网应用程序进行检查,对发现存在侵害用户权益行为的368款APP提出整改要求。截至目前,尚有84款APP未按要求完成整改,予以通报。通报APP应在6月8日前完成整改落实工作,逾期不整改的,工信部将依法依规组织开展相关处置工作。
信安标委发布《信息安全技术 互联网平台及产品服务隐私协议要求》(征求意见稿)
近日,全国信息安全标准化技术委员会发布了《信息安全技术 互联网平台及产品服务隐私协议要求》(征求意见稿)。《征求意见稿》强调,制定、发布隐私协议是个人信息处理者遵循公开透明原则的重要体现,是保证个人信息主体知情权的重要手段,也是约束自身行为和配合监督管理的重要机制。
2021年10月21日,美国商务部颁布了一项网络安全出口管制规定,禁止未经许可向中国和俄罗斯出口或转售黑客工具。这项规定在颁布后90天生效,要求美国科技公司除非获得商务部工业与安全局许可,否则不得向中国、俄罗斯及其他重点针对国家出售任何黑客软件及设备。近日,随着“对海外黑客带来的安全风险的担忧日益加剧”,美国商务部工业与安全局发布了对该网络安全出口管控规定的修订。
泰国《个人数据保护法(2019年)》于2022年6月1日正式生效,该法规定个人数据主体享有受法律保护的权利。个人数据主体有权选择是否同意他人收集、使用和披露其个人数据,并且该选择将不会构成其权利被限制的条件,此外,如果个人数据主体权利受到侵犯,个人数据主体有权利投诉和要求赔偿。
2、热点新闻
关键词:应急通信保障 漏洞 网络诈骗 MySQL
2022年6月1日17时许,四川省雅安市芦山县、宝兴县相继发生6.1级和4.5级地震。地震发生后,工业和信息化部高度重视,第一时间启动应急通信保障预案,召开视频调度会议,部署抗震救灾应急通信保障工作。四川省通信管理局立即行动,有关负责同志带队赶赴灾区,组织省内通信行业开展应急救援和公众通信保障工作。
微软发现安卓系统中预装APP中的多个安全漏洞,下载量超百万。微软在mce系统移动框架中发现多个高危安全漏洞,漏洞CVE编号分别为CVE-2021-42598、CVE-2021-42599、CVE-2021-42600和CVE-2021-42601,CVSS评分在7到8.9分之间。该框架被多个移动服务提供商用于预装的安卓系统APP中,攻击者利用这些漏洞可以实现本地或远程攻击。
5月31日,美国联邦调查局互联网犯罪投诉中心(IC3)发布了一则公告,警告公众有大量犯罪分子正在利用乌克兰的危机,冒充需要人道主义援助的乌克兰实体以及开展筹款活动。自三月份以来,诸如“帮助乌克兰”、“向乌克兰捐款”之类的网络诈骗呈爆炸式增长。诈骗者冒充乌克兰政府和各类慈善机构,利用受害者的同情心,骗取了大量资金。另一方面,乌克兰政府确实在积极寻求援助的事实也为此类骗局提供了可信度。
超过360万台MySQL服务器在互联网上公开暴露并响应查询,使其成为黑客和勒索者的热门目标。在这些可访问的MySQL服务器中,有230万台通过IPv4连接,130万台设备通过IPv6连接。拥有最多可(未授权)访问MySQL服务器的国家是美国,超过120万台,其余暴露较多的国家依次是中国、德国、新加坡、荷兰和波兰。
3、融资动态
关键词:天地和兴 双湃智安
近日,北京天地和兴科技有限公司成功完成D轮近7亿元融资,本轮融资投资方包括国电投集团基金、中电科研投基金、国网英大产业基金、上汽集团尚颀资本、南京南钢产业基金、中科院国科嘉和基金、苏州国发资本、松禾资本涪陵基金、复星创富基金、中叶资本、银杏谷资本共计11家央国企产业资本、地方国资基金等国内知名一线投资机构,密码资本担任独家财务顾问。
2022年5月,双湃智安获数千万Pre-A轮融资,本轮融资由中科大校友基金合肥红砖东方基金(创东方红砖)领投,融资将主要用于双湃智安的工业互联网安全创新业务投入、客户市场的加速拓展以及技术研发。
4、网络攻击
关键词:数据泄露 勒索攻击 恶意软件
黑客团伙SpiderLog$公开窃取了南非总统Cyril Ramaphosa自2000年代在国内四大银行之一的贷款详细记录。该团伙称,南非已经成为黑客乐园,任何人都能轻松绘制出南非数字基础设施分布,甚至包括国防/国安等敏感系统。此次曝光使得大众关注到南非信息系统的显著漏洞,特别政府/国防/国安等部门的系统安全性。
上周五,富士康公司确认其位于墨西哥的一家生产工厂在5月下旬受到勒索软件攻击的影响。富士康没有提供任何有关攻击者的信息,但勒索软件组织LockBit声称对此负责。被攻击的富士康工厂位于墨西哥蒂华纳,是美国加州消费电子产品的重要供应中心,被认为是一个战略设施。富士康在一份声明中表示,勒索软件攻击对其整体运营的影响不大,工厂正在逐步恢复。
银行木马FluBot正在针对全欧洲发起一场新型诈骗攻击,从欧洲的这头到那头,将窃取数据的恶意软件植入受害者的手机中。复活节前后,罗马尼亚率先出现了FluBot的踪迹。本次攻击使用的诈骗方式与此前相同,都是利用虚假短信,特别是语音消息。安卓用户仍然是攻击的主要目标,但本次攻击中安卓用户与苹果用户受到的诈骗短信数量几乎持平。