御话资讯 | 一周安全要闻（05.13-05.19）
行业动态
【中央网信办等四部门印发《2024年数字乡村发展工作要点》】
近日，中央网信办、农业农村部、国家发展改革委、工业和信息化部联合印发《2024年数字乡村发展工作要点》。通知要求，以信息化驱动引领农业农村现代化，促进农业高质高效、乡村宜居宜业、农民富裕富足，为加快建设网络强国、农业强国提供坚实支撑。
来源：网信中国
【自然资源部、工信部发文，规范移动互联网应用程序中登载使用地图行为】
近年来，地图以其立体直观、耦合作用显著等特点，不断应用到移动互联网应用程序（以下简称APP）中。为规范APP登载使用地图行为，进一步提升APP的直观性、交互性、动态性，近日，自然资源部、工信部发文，规范移动互联网应用程序中登载使用地图行为。
来源：中国信息安全
【六部门联合印发《数字乡村建设指南2.0》】
近日，中央网信办秘书局、农业农村部办公厅、国家发展改革委办公厅、工业和信息化部办公厅、市场监管总局办公厅、国家数据局综合司联合印发《数字乡村建设指南2.0》（以下简称《指南2.0》)。就《指南2.0》相关问题，中央网信办、农业农村部有关负责同志回答了记者提问。
来源：赛博研究院
【国家标准 GB/T 43739-2024《数据安全技术 App个人信息处理规范性审核与管理指南》发布】
近日，全国信安标委发布《数据安全技术 App个人信息处理规范性审核与管理指南》，标准给出了应用商店运营者对移动互联网应用程序（APP）个人信息处理规范性审核与管理指南，对应用商店运营者开展APP个人信息安全审核与管理具有指导意义。
来源：信息安全与通信保密杂志社
安全动态
【正在被黑客利用，Foxit PDF 阅读器存在设计“缺陷”】
Check Point Research 近日发现了一种针对 Foxit Reader 用户的 PDF 安全漏洞利用的异常操作模式，该安全漏洞会触发安全警告，诱使毫无戒心的用户执行“有害”命令。目前，该安全漏洞的变体在野外正被积极利用。
来源：FreeBuf
【澳大利亚最大的非银行贷款机构泄露超500G数据】
据BleepingComputer消息，澳大利亚最主要的非银行类贷款机构Firstmac日前遭遇了一起由网络攻击导致的数据泄露事件，被称为Embargo的勒索软件团伙从该公司窃取了超过500G的数据。
来源：安全圈
【数百万物联网设备面临 Cinterion 调制解调器漏洞的风险】
近日，网络安全研究人员披露 Cinterion 蜂窝调制解调器中存在多个安全漏洞，威胁攻击者可能会利用这些漏洞访问受害者敏感信息，并执行任意代码。新发现的漏洞对通信网络和物联网设备构成重大风险，可能导致广泛的全球破坏。
来源：安全客
【黑客利用大量的缓存缺陷来创建语言管理员】
黑客一直使用过时版本的 LiteSpeed Cache 插件来攻击 WordPress 网站，以创建管理员用户并获得网站的控制权。LiteSpeed Cache (LS Cache) 是一种缓存插件，在超过500万个WordPress网站中使用，该插件有助于加快页面加载速度、改善访问者体验并提高 Google 搜索排名。
来源：嘶吼专业版
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
