御话资讯 | 一周安全要闻（05.06-05.12）
行业动态
【16项网络安全国家标准获批发布】
近日，根据国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2024年第6号），全国网络安全标准化技术委员会归口的16项国家标准正式发布。
来源：中国信息安全
【2024年“数据要素×”大赛正式启动】
5月9日，由国家数据局主办、安徽省数据资源管理局承办的2024年“数据要素×”大赛启动仪式在安徽合肥成功举办。
来源：国家数据局
【中华人民共和国和法兰西共和国关于人工智能和全球治理的联合声明】
应法兰西共和国总统埃马纽埃尔·马克龙邀请，中华人民共和国主席习近平于2024年5月5日至7日对法国进行国事访问。在两国建交60周年之际，两国元首在2023年4月7日《中法联合声明》的基础上，就人工智能方面达成共识。
来源：网信中国
【《国务院2024年度立法工作计划》发布】
5月6日，国务院办公厅印发《国务院2024年度立法工作计划》的通知。其中，在健全国家安全法治体系方面，文件指出2024年拟制定网络数据安全管理条例。
来源：赛博研究院
安全动态
【TunnelVision漏洞曝光，几乎可监听所有VPN】
近日，安全企业Leviathan Security Group披露了一个名为TunnelVision的安全漏洞，它可将用户的VPN流量外泄给位于同一局域网络上的黑客，该漏洞被追踪为CVE-2024-3661。
来源：FreeBuf
【锁定家用路由器发动攻击，安全公司曝光恶意木马 Cuttlefish】
安全公司Lumen近日发布报告，揭露了一款专门针对家用路由器进行攻击的“Cuttlefish”木马，该木马据称能够从 LAN 网络流量中挖掘用户账号密码及各种身份信息。
来源：安全圈
【谷歌误删澳退休基金云数据60万人无法访问账户】
近日，退休基金UniSuper的60多万用户已经有一周无法访问自己的退休金账户，因为谷歌误删了该基金的云数据，导致备份数据也被同步删除。
来源：e安在线
【历史新低！2024年第一季度勒索软件支付额降至28%】
近日，据网络安全公司的统计数据显示，越来越多的公司拒绝向勒索软件团伙支付勒索赎金， 2024 年第一季度支付赎金的公司达到历史新低，只有 28%。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
