御话资讯 | 一周安全要闻（12.16-12.22）
行业动态
【工信部优化车联网直连通信信道配置】
近日，工业和信息化部无线电管理局（国家无线电办公室）印发《国家无线电办公室关于进一步明确车联网直连通信无线电发射设备有关技术要求的通知》（国无办函〔2024〕113号），优化频谱资源配置，推动车联网直连通信产业创新发展。
来源：工信微报
【《网络安全标准实践指南——一键停止收集车外数据指引》发布】
近日，为指导汽车制造企业、自动驾驶研发企业以及相关零部件或服务提供商在装有车载摄像头、雷达等传感器的智能网联汽车上设置一键停止收集车外数据功能，全国网安标委组织编制了《网络安全标准实践指南——一键停止收集车外数据指引》。
来源：全国网安标委
【网信部门从严打击网上侵害未成年人合法权益行为】
2024年是《未成年人网络保护条例》的实施之年。网信部门高度重视未成年人网络保护工作，依托“清朗”系列专项行动，聚焦可能影响未成年人身心健康的各类新问题新情况，重拳出击、精准施策，持续净化未成年人上网环境。
来源：中国信息安全
【财政部等发文：支持中小企业开展数据评估、数据资产入表、人工智能应用推广】
近日，工业和信息化部、财政部、中国人民银行、金融监管总局等四部门联合发布《中小企业数字化赋能专项行动方案（2025—2027年）》(以下简称《行动方案》)，旨在通过体系化推进，全面提升中小企业数字化转型水平。
来源：赛博研究院
安全动态
【Apache Tomcat新漏洞允许攻击者执行远程代码】
据Cyber Security News消息，安全研究人员在流行的开源Web服务器 Apache Tomcat和servlet 容器中发现了两个严重漏洞，可能允许攻击者执行远程代码并导致拒绝服务。
来源：FreeBuf
【微软Teams成了黑客社工的“最佳方法”？】
一项新的社会工程活动显示，大量攻击者利用微软Teams作为部署已知恶意软件DarkGate的手段。Trend Micro研究人员表示，“攻击者通过微软Teams电话进行社会工程，冒充用户的客户并获得远程访问他们系统的权利。攻击者未能安装微软远程支持应用程序，但成功指示受害者下载AnyDesk，这是一种常用于远程访问的工具。”
来源：安全圈
【关于针对我国用户的“银狐”木马病毒出现新变种的预警报告】
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现针对我国用户的“银狐”（又名：“游蛇”“谷堕大盗”等）木马病毒最新变种。攻击者通过构造财务、税务等主题的钓鱼网页，通过微信群传播该木马病毒的下载链接。
来源：嘶吼专业版
【瞄准安全研究人员！攻击者在GitHub上使用伪造PoC窃取39万WordPress凭证】
Datadog Security Labs的网络安全研究人员发现，名为MUT-1244的威胁行为者发起了一项为期一年的恶意攻击活动，导致超过39万个WordPress凭证被盗。
来源：安全客
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
