御话资讯 | 安全要闻精选（09.09-09.22）
行业动态
【关于征求《网络安全技术 人工智能生成合成内容标识方法》强制性国家标准（征求意见稿）意见的通知】
近日，中央网络安全和信息化委员会办公室已组织完成了《网络安全技术 人工智能生成合成内容标识方法》国家标准的征求意见稿，现公开征求意见。
来源：网信中国
【工信部印发《关于推进移动物联网“万物智联”发展的通知》】
工业和信息化部近日印发《关于推进移动物联网“万物智联”发展的通知》，旨在提升移动物联网行业供给水平、创新赋能能力和产业整体价值，加快推动移动物联网从“万物互联”向“万物智联”发展。
来源：工信微报
【粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引】
近日，国家互联网信息办公室与澳门特别行政区政府经济及科技发展局、澳门特别行政区政府个人资料保护局共同制定《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引》。
来源：网信中国
【金融监管总局印发《关于加强银行业保险业移动互联网应用程序管理的通知》】
为加强银行业保险业信息科技监管，指导银行业金融机构、保险业金融机构和金融控股公司有序规范建设移动互联网应用程序，提升金融服务水平，金融监管总局近日印发《关于加强银行业保险业移动互联网应用程序管理的通知》。
来源：中国信息安全
安全动态
【针对程序猿的新型骗局，黑客借招聘Python传播恶意软件】
近期，有攻击者利用虚假的求职面试和编码测试诱骗开发人员下载运行恶意软件。恶意行为者会伪装成知名金融服务公司的招聘人员，利用虚假的求职面试和编码测试诱骗受害者执行恶意软件，恶意软件通常隐藏在编译好的Python文件中或嵌入在压缩文件中。
来源：FreeBuf
【黎巴嫩再发生爆炸事件】
继9月17日黎巴嫩发生针对真主党的寻呼机爆炸事件后，首都贝鲁特等地于当地时间9月18日傍晚又发生了无线电对讲机爆炸。
来源：安全圈
【建筑行业会计软件Foundation遭受攻击，威胁行为者利用MSSQL漏洞进行入侵】
威胁行为者一直以建筑行业总承包商常用的 Foundation 会计软件为目标，利用管道、HVAC 和混凝土子行业等中的积极漏洞。
来源：安全圈
【超过1000个ServiceNow实例被发现泄露企业知识库数据】
超过1,000个配置错误的ServiceNow企业实例被发现将包含敏感公司信息的知识库(KB)文章暴露给外部用户和潜在威胁者。暴露的信息包括个人身份信息、内部系统详细信息、用户凭据、实时生产系统的访问令牌以及取决于知识库主题的其他重要信息。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
