御话资讯 | 一周安全要闻（04.22-04.28）
行业动态
【国家数据局印发《数字社会2024年工作要点》】
近日，国家数据局印发《数字社会2024年工作要点》（以下简称《工作要点》），对2024年数字社会重点工作做出部署。《工作要点》围绕促进数字公共服务普惠化、推进数字社会治理精准化、深化智慧城市建设、推动数字城乡融合发展、着力构筑美好数字生活等5个方面部署重点任务。
来源：国家数据局
【网信办开展“清朗·整治‘自媒体’无底线博流量”专项行动】
近日，中央网信办按照2024年“清朗”系列专项行动计划安排，将在在全国范围内开展为期两个月的“清朗·整治‘自媒体’无底线博流量”专项行动。
来源：网信中国
【《北京市加快建设信息软件产业创新发展高地行动方案》发布】
为抢抓产业变革机遇，加快建设信息软件产业创新发展高地，北京市经济和信息化局近日印发《北京市加快建设信息软件产业创新发展高地行动方案》。
来源：北京经信局
【欧盟委员会发布《数据法》指南】
近日，欧盟委员会在其官方网站发布了《数据法》（The Data Act）指南，进一步明确了《数据法》实施过程中的各种细节。
来源：赛博研究院
安全动态
【勒索软件运营模式发生重大变化，2024年第一季度增幅55%】
日前，GuidePoint Security研究报告显示，2024年第一季度一些猖獗的勒索软件即服务（RaaS）团伙发生了重大变化，活跃的勒索软件团伙数量从2023年第一季度的29个增加到2024年第一季度的45个，增幅达55%。
来源：FreeBuf
【网络钓鱼攻击，人工智能技术又引争议】
日前，Egress公司公布，2023年二维码网络钓鱼（QR）攻击数量急剧增加。2021年和 2022年，网络钓鱼电子邮件中的二维码有效载荷相对较少，分别占攻击总数的0.8%和1.4%。2023 年，这一比例跃升至 12.4%。
来源：FreeBuf
【黑客滥用QEMU对企业进行网络攻击】
近日，网络恶意分子被发现将开源虚拟机管理程序平台QEMU作为对企业进行网络攻击的隧道工具。QEMU是一个免费的模拟器和虚拟机管理程序，允许在计算机上以访客身份运行其他操作系统。
来源：安全圈
【免费VPN应用程序将用户设备变成犯罪代理】
威胁情报研究人员在名为PROXYLIB的活动 中发现，VPN应用程序在用户不知情的情况下将用户的设备变成了网络犯罪分子的工具。网络犯罪分子通过其他人的设备（称为代理）发送流量，他们能够使用其他人的资源来完成工作，掩盖了攻击的根源。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
