御话资讯 | 一周安全要闻（09.23-09.29）
行业动态
【关于向社会公开征求《关于促进企业数据资源开发利用的意见》意见的公告】
为贯彻落实党的二十届三中全会决策部署，培育全国一体化数据市场，促进企业数据资源合规高效开发利用，国家数据局会同有关部门研究起草了《关于促进企业数据资源开发利用的意见》，现向社会公开征求意见。
来源：国家数据局
【中国信通院发布《数据价值化与数据要素市场发展报告（2024年）》】
近日，中国信息通信研究院发布《数据价值化与数据要素市场发展报告（2024年）》，系统解读数据要素发展的新理论、新进展、新价值和新对策。
来源：中国信通院CAICT
【国家互联网信息办公室关于《终端设备直连卫星服务管理规定（征求意见稿）》公开征求意见】
为了促进和规范终端设备直连卫星服务健康发展，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据有关法律法规，网信办会同有关部门起草了《终端设备直连卫星服务管理规定（征求意见稿）》，现向社会公开征求意见。
来源：网信中国
【这13款App存在隐私不合规行为】
国家计算机病毒应急处理中心依据《网络安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》等法律法规及相关国家标准要求，近期通过互联网监测发现13款移动App存在隐私不合规行为。
来源：中国信息安全
安全动态
【10分钟可绕过，Chrome浏览器最新cookie安全功能被diss】
最近，Infostealer恶意软件开发者发布更新，声称可以绕过谷歌Chrome浏览器最近推出的保护cookie等敏感数据的App-Bound Encryption功能。
来源：FreeBuf
【黑客囤积法国9500万条公民数据】
据Cybernews消息，法国公民经历了一次大规模数据暴露事件，超过9500万条公民数据记录被直接公开在互联网上，涉及数据类型包括姓名、电话号码、电子邮件地址和部分支付信息等，这可能导致他们更易遭受针对性的网络攻击。
来源：安全圈
【影响全球数百万用户：主流路由器默认设置检出30个可利用漏洞】
近日，一项名为《默认暴露：家庭路由器默认设置的安全分析》的研究揭示了家庭路由器中普遍存在的漏洞，强调了其出厂默认配置所带来的重大风险。
来源：安全客
【Windows 漏洞利用盲文“空格”进行零日攻击】
最近修复的“Windows MSHTML 欺骗漏洞”被追踪为 CVE-2024-43461，现在被标记为之前已被利用，因为它曾被 Void Banshee APT 黑客组织用于攻击。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
