行业动态

【中央网信委印发《“十四五”国家信息化规划》】

近日，中央网络安全和信息化委员会印发《“十四五”国家信息化规划》（以下简称《规划》），对我国“十四五”时期信息化发展作出部署安排。《规划》是“十四五”国家规划体系的重要组成部分，是指导各地区、各部门信息化工作的行动指南。

来源：中国信息安全

【工信部等八部门联合印发《“十四五”智能制造发展规划》】

近日，工业和信息化部、国家发展和改革委员会、教育部、科技部、财政部、人力资源和社会保障部、国家市场监督管理总局、国务院国有资产监督管理委员会等八部门联合发布了《“十四五”智能制造发展规划》

来源：工信微报

【中国信通院发布《数据安全技术与产业发展研究报告（2021年）》】

中国信息通信研究院安全研究所研究编制了《数据安全技术与产业发展研究报告（2021年）》。报告通过调研访谈的方式研究梳理我国数据安全技术、产品和服务的发展驱动力以及现状，形成总体的数据安全技术与产业发展视图。同时，分析总结数据安全技术发展存在的问题和挑战，并对数据安全技术及产业发展进行了趋势研判，为相关企业开展数据安全技术手段建设提供参考。

来源：中国信息安全

【中国网络安全产业联盟（CCIA）发布《中国网络安全产业分析报告 (2021年)》】

近日，中国网络安全产业联盟（CCIA）发布《中国网络安全产业分析报告（2021年）》（以下简称“报告”）。《报告》以真实调研数据为基础，客观分析得出我国网络安全产业发展最新情况，结合产业发展面临的新形势、新挑战、新机遇，对网络安全产业规模及增速、市场区域分布及增速、客户所属行业分布及增速、网络安全产品需求热度、企业竞争力与产业格局、资本市场、技术热点等内容进行了全面分析，对我国网络安全产业发展进行了展望。

来源：互联网安全内参

【中国信通院发布《车联网白皮书》】

近日，中国信息通信研究院发布了《车联网白皮书》，从技术、产业、应用和模式四个方面，总结现状、提炼发展趋势和展望未来重点工作。

近年来，我国车联网产业在政策规划、标准体系、技术研发、应用示范和基础设施建设等方面取得了积极进展，在促进汽车、交通等传统产业转型升级，以及促进形成数字经济发展的新产业集聚方面起到了积极作用。迈入“十四五”，车联网将进入应用部署的新时期。

来源：中国信息安全

安全动态

【国家漏洞库CNNVD：关于Apache Apisix 授权问题漏洞的预警】

近日，国家信息安全漏洞库（CNNVD）收到关于Apache Apisix 授权问题漏洞（CNNVD-202112-2629、CVE-2021-45232）情况的报送。成功利用漏洞的攻击者，可以在未经授权的情况下获取或更改设备的配置信息，进而构造恶意数据对目标设备进行攻击。Apache APISIX Dashboard 2.10及其之前版本均受此漏洞影响。目前，Apache官方已经发布了版本更新修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

来源：互联网安全内参

【物流巨头DW Morgan暴露了100 GB 客户数据】

Hack Read网站披露，Website Planet安全团队发现了一个配置错误的亚马逊S3“存储池”，池中包含约250万个文件，大小超过100GB。研究表明，该数据池属于应链管理和物流巨头D.W.Morgan公司，该公司总部位于加利福尼亚州，业务遍及全球。

来源：FreeBuf

【T-Mobile 用户遭遇SIM卡交换攻击】

日前， T-Mobile 证实，最近关于新数据泄露的报告与发送给“极少数客户”的通知有关，这些客户成了 SIM 交换攻击的受害者。SIM 交换（也称为 SIM 劫持）使攻击者有可能通过欺骗或贿赂运营商的员工将号码重新分配给攻击者控制的 SIM 卡，从而控制目标的手机号码。这使威胁行为者能够控制受害者的电话号码并使用它们绕过基于SMS的多因素身份验证 ( MFA )、窃取他们的凭据、登录受害者的银行账户以窃取资金或劫持他们的在线账户。

来源：安全牛

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！