2023年下半年国内网络安全事件更是层出不穷，数量庞大的数据泄露令人惊叹。盘点典型数据安全事件，能使我们更加了解目前数据安全态势，提高保护意识，防患于未然。 7月，安全部门发现有未知黑客组织使用大量钓鱼恶意邮件，正在针对我国企业财务部门实施定向攻击活动，已有相当数量的企业中招。 7月，厦门一家科技公司被恶意攻击，非法窃取公民个人信息超过了100万条，这些信息被他们以每条0.7元到1元不等的价格，对外出售，非法获利约40万元。 7月，北京朝阳网安部门接市公安局网安总队通报，辖区某科技公司存在数据泄露隐患，分局迅速组织相关力量前往该科技公司进行现场网络安全检查。该科技公司一款APP产品后台存储的客户姓名、手机号、微信账号、邮箱等信息46万余条数据被暴露在互联网上，该数据一旦被不法分子获取...
回顾今年 8 月发生的信息安全事件以及最近曝光的信息安全事件。 医疗保健 攻击者的行动导致以色列 Mayanei a-Yeshua 医疗中心暂停服务。这次攻击使用了勒索软件并影响了管理系统。 美国曼彻斯特纪念医院和罗克维尔综合医院的急诊科在东康涅狄格健康网络和沃特伯里健康网络（均隶属于Prospect Medical Holdings）受到攻击后关闭了急诊服务，并转而使用纸质工作流程。这次中断影响了沃特伯里医院的所有住院和门诊业务。 一名基洛夫居民对一家未具名地区医疗信息和分析中心的 KII 设施实施了攻击。在攻击过程中，攻击者未经授权篡改了系统中的信息。 由于对 KDL 临床诊断实验室的网络攻击，实验室客户的个人信息被泄露，包括他们的全 名、电子邮件地址（约43 500 条记录）和联系电话号码（约 85 400 条记录），以及一些客 户向实验室提出...
《数字中国发展报告（2021年）》发布 8月2日，为贯彻落实党中央、国务院关于建设数字中国的重要部署，深入实施《国家信息化发展战略纲要》《“十四五”国家信息化规划》等战略规划，国家互联网信息办公室会同有关方面跟踪监测各地区、各部门数字化发展情况，开展数字中国发展水平评估工作，编制完成《数字中国发展报告（2021年）》,总结了党的十九大以来数字中国建设取得的显著成就和2021年的重要进展成效，评估了2021年各地区数字化发展水平，并对2022年数字中国建设进行了展望。 2022年上半年全国网络执法工作取得明显成效 2022年上半年，全国网信系统持续加大网络执法力度、规范网络执法行为，坚决依法查处各类违法违规案件，取得明显成效。据统计，全国网信系统上半年累计依法约谈网站平台3491家，警告3052家...
Microsoft发布2022年7月安全更新 7月12日，微软发布了2022年7月份的月度例行安全公告，修复了多款产品存在的83个安全漏洞。受影响的产品包括：Windows 11（40个）、Windows Server 2022（47个）、Windows 10 21H2（41个）、Windows 10 21H1（41个）、Windows 10 20H2 & Windows Server v20H2（46个）、Windows 8.1 & Server 2012 R2（36个）、Windows ......
关于 Confluence存在远程代码执行漏洞的安全公告 6月3日，据国家信息安全漏洞共享平台（CNVD）网站消息，CNVD收录了Confluence远程代码执行漏洞（CNVD-2022-43094，对应CVE-2022-26134）。未经身份验证的攻击者利用该漏洞可在目标服务器执行任意代码。目前，Atlassian公司已发布漏洞缓解建议，暂未发布修复补丁。建议受影响的单位和用户按照厂商公告，及时采取漏洞临时缓解措施，并密切关注后续的补丁更新情况。 国家市场监督管理总局 国家互联网信息办公室关于开展数据安全管理认证工作的公告 6月9日，据中国网信网消息，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国认证认可条例》有关规定，国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工...
关于 BlackMoon 僵尸网络大规模传播的风险提示 近期，CNCERT监测发现BlackMoon僵尸网络在互联网上进行大规模传播，通过跟踪监测发现其1月控制规模（以IP数计算）已超过 100 万，日上线肉鸡数最高达21万，给网络空间带来较大威胁。请广大网民强化风险意识，加强安全防范，避免不必要的经济损失，主要建议包括：1、不要点击来源不明邮件。2、不要打开来源不可靠网站。3、不要安装来源不明软件。4、不要插拔来历不明的存储介质。当发现主机感染僵尸木马程序后，立即核实主机受控情况和入侵途径，并对受害主机进行清理。 Microsoft 发布 2022 年 3 月安全更新 3月10日，据国家信息安全漏洞共享平台(CNVD)消息，微软发布了2022年 3 月份的月度例行安全公告，修复了多款产品存在的71个安全漏洞。受影响的产品包括：Windows 11（27个）、WindowsServer 2022...
1.Chrome 开始启用深层链接技术 最近发布的 Chrome 80 激活了 ScrollToTextFragment 功能，它是一种深层链接技术，用户可以通过特定网址直接指定想要分享的文本位置，其他人点击链接可以直接访问相关文本而不只是网址。这项功能去年引发了隐私方面的争议，但 Chrome 团队不管争议实现并启用这一功能。 2.Google 将限制 Android 应用在后台访问地理位置数据 Google 宣布打击滥用系统权限访问不必要地理位置数据的 Android 应用。从今年五月开始，Google 将要求所有 Android ......
国家互联网信息办公室等四部门发布《互联网信息服务算法推荐管理规定》 2022 年 1 月 4 日，据中国网信网消息，近日，国家互联网信息办公室、工业和信息化部、公安部、国家市场监督管理总局联合发布《互联网信息服务算法推荐管理规定》（以下简称《规定》），自2022 年 3 月 1 日起施行。《规定》明确，应用算法推荐技术，是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。国家网信部门负责统筹协调全国算法推荐服务治理和相关监督管理工作。国务院电信、公安、市场监管等有关部门依据各自职责负责算法推荐服务监督管理工作。地方网信部门负责统筹协调本行政区域内的算法推荐服务治理和相关监督管理工作。地方有关部门依据各自职责负责本行政区域内的算法推荐服务监督管理...
2021年12月9日公开的Log4j2漏洞迅速成为2021年最重要的安全威胁之一。但是，这并不是安全团队全年必须努力解决的唯一问题。与往年一样，2021年也发生了影响许多组织的大网络安全事件。本文盘点了2021年最具影响力的十起网络数据安全事件。 1. Log4Shell：震惊业界的Log4j2漏洞 12月9日，Log4j2 日志记录框架中的一个严重的远程代码执行漏洞震撼了整个行业。这种担忧源于这样一个事实，即Log4j2工具在企业、运营技术 (OT)、软件即服务 (SaaS) 和云服务提供商 (CSP) 环境中普遍使用，而且相对容易利用。该漏洞为攻击者提供了一种远程控制服务器、PC 和任何其他设备的方法，包括存在日志工具的关键 OT 和工业控制系统 (ICS) 环境中的设备。 该漏洞 ( CVE-2021-44228 ) ......
作为我国第一部有关数据安全的专门法律，《数据安全法》于9月1日起施行，其将成为国家大数据战略中至关重要的法制基础，成为数据安全保障和数字经济发展领域的重要基石。 《数据安全法》的落地，意味着数字经济监管趋严，与此同时，也为数据安全产业的发展带来新的商机。 根据《数据安全法》第二章第十六条规定，国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系。 “2021年可以说是数据安全产业的元年。”安恒信息高级副总裁、首席科学家刘博对第一财经表示，当前，在万亿级规模的数据产业中，数据安全产业尚处于发展初期，可占据总产业规模的5％～10％。而随着数据安全技术与行业结合更密切，应用场...
