御话资讯 | 一周安全要闻（04.08-04.14）
行业动态
【金融监管总局就《反保险欺诈工作办法（征求意见稿）》公开征求意见】
为防范化解保险欺诈风险，保护保险消费者合法权益，推进保险业高质量发展，国家金融监督管理总局起草了《反保险欺诈工作办法（征求意见稿）》，现向社会公开征求意见。
来源：中国信息安全
【工信部发布《关于开展增值电信业务扩大对外开放试点工作的通告》】
工业和信息化部近日发布通告，部署开展增值电信业务扩大对外开放试点工作。提出将在北京市服务业扩大开放综合示范区、上海自由贸易试验区临港新片区及社会主义现代化建设引领区、海南自由贸易港、深圳中国特色社会主义先行示范区率先开展试点。
来源：中国信通院CAICT
【工信部：做好2024年信息通信业安全生产和网络运行安全工作】
工业和信息化部近日印发通知，部署做好2024年信息通信业安全生产和网络运行安全工作。要求各有关单位按照安全生产治本攻坚三年行动工作部署要求，坚持安全发展、预防为主、技管结合，把安全生产和网络运行安全的任务、措施、责任真正落到实处，切实筑牢保障人民群众生命财产安全和社会大局稳定的信息通信网络底座。
来源：中国信息安全
【EDPS发布年度报告重点强调数据安全】
近日，欧洲数据保护监督机构（EDPS）发布2023年年度报告，该报告重点介绍了EDPS在数据安全的监督与执法、政策与咨询、技术与隐私方面的情况，内容主要包括七大章节，涉及了机构自身运行状况、履职情况、公共责任、前景展望等多方面内容。
来源：赛博研究院
安全动态
【苹果强制收集用户数据和隐私信息】
近日，芬兰阿尔托大学的研究人员研究了八款应用程序，分别是Safari、Siri、家庭共享、iMessage、FaceTime、定位服务、查找和Touch ID。他们发现，无论是iPhone、iPad或MacBook，默认应用程序即使在显示为禁用状态时也会收集用户数据，这表明苹果用户无法完全控制他们的隐私。
来源：FreeBuf
【法国足球俱乐部票务系统遭受网络攻击】
巴黎圣日耳曼（PSG）作为法国知名足球俱乐部之一，遭受了网络攻击。在即将举行的欧冠四分之一决赛前，俱乐部的票务系统成为攻击者的明确目标，引发了对数据安全和球迷信息安全的担忧。
来源：安全圈
【GitHub 默认启用推送保护机制以防止信息泄露】
近日，GitHub默认为所有公共存储库启用推送保护，以防止推送新代码时意外泄露访问令牌和API密钥等机密。这是一种自动防止敏感信息泄露的简单方法。
来源：嘶吼专业版
【超过90000台LG智能电视可能遭受远程攻击】
安全研究人员发现了四个漏洞，影响多个版本的WebOS（LG智能电视使用的操作系统）。这些缺陷可以对受影响的模型进行不同程度未经授权的访问和控制，包括授权绕过、权限升级和命令注入。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
