御话资讯|一周安全要闻（01.06-01.12）
行业动态
【国家数据基础设施建设指引》印发 将建全国数据“一本账”】
近日，国家发展改革委、国家数据局、工业和信息化部联合印发《国家数据基础设施建设指引》，明确到2029年，国家数据基础设施建设和运营体制机制基本建立。
来源：国家数据局
【《北京市自动驾驶汽车条例》发布】
近日，《北京市自动驾驶汽车条例》发布，旨在规范和促进自动驾驶汽车创新应用，推动智慧交通和智慧城市建设，维护社会公共利益，保护公民生命财产安全。
来源：中国信息安全
【我国牵头提出的国际标准《信息技术 信息安全事件管理 第4部分：协同》正式发布】
近日，我国牵头提出的国际标准ISO/IEC 27035-4:2024《信息技术 信息安全事件管理 第4部分：协同》（Information technology—Information security incident management—Part 4:Coordination）正式发布。
来源：全国网安标委
【中国信通院发布《政府数字化转型发展研究报告（2024年）》】
近日，中国信息通信研究院发布《政府数字化转型发展研究报告（2024年）》。报告基于当前数字政府建设与发展现状，研提数智化驱动政府数字化转型效能提升框架，从组织、用云、聚数、赋智、提效、评价等方向积极探索我国政府数字化转型发展实践路径与典型案例，同时给出政府数字化转型未来发展建议。
来源：中国信息安全
安全动态
【知名基因测序仪曝BIOS漏洞，可禁用疾病监测和疫苗开发】
近日，生物技术公司Illumina的iSeq 100 DNA测序仪被曝存在BIOS/UEFI漏洞，这可能导致攻击者禁用用于检测疾病和开发疫苗的设备。Illumina iSeq 100被宣传为医疗和研究实验室可使用的、能提供“快速且具成本效益的遗传分析”的DNA测序系统。
来源：FreeBuf
【戴尔更新包框架漏洞可让攻击者提升权限】
戴尔更新包 (DUP) 框架中被发现存在一个严重的安全漏洞，可能导致系统遭受权限提升和拒绝服务攻击。该漏洞编号为CVE-2025-22395，影响 22.01.02 之前的 DUP 框架版本，CVSS 评分为 8.2，归类为“高严重性”。
来源：安全圈
【警惕！假冒社会保障局邮件链接暗藏ConnectWise RAT木马】
2024 年 9 月出现了一场冒充美国社会保障局的网络钓鱼活动，它向电子邮件发送嵌入了 ConnectWise 远程访问木马 (RAT) 安装程序链接的电子邮件。这些电子邮件伪装成更新的福利声明，采用了各种技巧，包括不匹配的链接和“查看声明”按钮，以欺骗收件人。
来源：嘶吼专业版
【绕过加密防线！微软已修补的 BitLocker 漏洞仍存在被攻击风险】
近日，一项新的研究发现，Windows BitLocker 磁盘加密功能中一个先前已修补的漏洞仍然存在安全隐患，黑客可以利用该漏洞解密信息。BitLocker 是微软 Windows 操作系统中的一项磁盘加密功能，主要用于保护存储在硬盘上的数据不被未授权访问。
来源：安全客
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
