行业动态

【中国信通院发布《云计算白皮书》】

2021年7月27日，由中国信息通信研究院（以下简称“中国信通院”）、中国通信标准化协会主办的“2021年可信云大会”在京召开。中国信通院云计算与大数据研究所副所长栗蔚在会上正式发布《云计算白皮书》，这是中国信通院第七次发布云计算白皮书。白皮书对云计算产业发展的六大变革趋势进行深入剖析。

来源：中国信通院CAICT

【工信部启动互联网行业专项整治行动：聚焦威胁数据安全，侵害用户权益等】

工信部网站7月26日消息，工业和信息化部认真贯彻落实习近平总书记关于促进平台经济健康发展的重要指示批示精神，立足互联网行业管理主业主责，在前期APP专项整治的基础上，进一步梳理互联网行业社会关注度高、影响面广、群众反映强烈的热点难点问题，决定开展互联网行业专项整治行动，旨在引导形成开放互通、安全有序的市场环境，推动行业规范健康高质量发展。

来源：e安在线

【工信部通报14款未严格落实开屏弹窗信息骚扰用户问题整改要求的APP】

前期，工业和信息化部针对用户反映强烈投诉较多的开屏弹窗信息骚扰用户等违规行为进行了集中整治，督促企业重视用户诉求，解决开屏信息页面中存在利用文字、整屏图片、视频等方式欺骗误导用户跳转等问题。近期，工业和信息化部在对该问题“回头看”中，依然发现部分企业“有令不行、有禁不止”，存在问题整改不彻底、将整改过的问题改回原样、采取技术手段对抗针对不同地区差异化整改的情况。检测发现，QQ阅读、美柚、爱剪辑等14款APP未严格落实整改要求。

来源：中国信息安全

安全动态

【三大热门开源软件曝出漏洞，或影响数千企业】

日前三大热门开源项目——EspoCRM、Pimcore和Akaunting被曝存在九个安全漏洞。研究人员指出：“这三个项目已被广泛应用于数千家企业用户，是支持其服务和云托管工作的核心应用程序。如果这些漏洞被攻击者成功利用，可能会为更复杂的攻击提供途径。”EspoCRM是一个开源的客户关系管理(CRM)应用程序，而Pimcore是一个用于客户数据管理、数字资产管理、内容管理和数字商务的开源企业软件平台。另一方面，Akaunting是一款开源在线会计软件，专为发票和费用跟踪而设计。

来源：安全牛

【2021年威胁情报发展报告：近半公司被不准确或过时的威胁情报困扰】

根据分析，许多公司都开始收集深网和暗网的情报，也了解了情报更新的重要性。但收集情报的速度与质量以及这些情报对公司网络安全的影响存在着巨大的鸿沟。以色列的威胁情报公司Cybersixgill认为，由于数据质量较差、缺乏上下文等问题，想要利用暗网的情报仍然存在许多问题。由Cybersixgill与DarkReading合作，调研了大型企业的106位网络安全主管后发布的《2021年威胁情报发展报告》也发现，深网和暗网的威胁情报在整个网络安全行业中越来越受重视。根据调查分析，有77%的公司至少有一个专门的威胁情报分析人员，而54%的公司有五个以上的威胁情报分析人员。但是48%的公司遇到过不准确的威胁情报，46%的公司遇到过过时的威胁情报。

来源：FreeBuf

【南非重要港口因网络攻击系统瘫痪近一周】

南非国家运输公司港口部门宣布，近期遭遇的网络攻击事件属于不可抗力，该事件导致其运输系统瘫痪近一周。该公司将港口系统转为手动操作，但随着卡车运输的进一步延误，特别是负责南非全国超六成运输量的德班港遇到严重阻塞问题，港口部门只能发布“不可抗力”通报，港口部门是南非国家运输最大和最重要的部门，它的发声可以证明这家公司确实遭受重大打击。

来源：互联网安全内参

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！