行业动态

【14项网络安全国家标准获批发布】

根据2022年10月14日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第13号），全国信息安全标准化技术委员会归口的14项国家标准正式发布。

来源：全国信安标委

【我国牵头首个自动驾驶国际标准正式发布】

近日，我国牵头制定的首个自动驾驶国际标准正式发布。这一国际标准是我国组织德国等二十多个国家的专家，共同对自动驾驶测试场景标准体系做了系统规划，包括场景词汇、安全评估框架、设计运行范围、场景分类等一系列国际标准项目。

来源：工信微报

【欧盟《数字市场法》全文正式公布】

近日，欧盟官方公报公布《数字市场法》(Digital Markets Act，简称“DMA”)全文，据悉该法案将于2023年5月2日开始适用。

来源：赛博研究院

【Gartner发布2023年十大战略技术趋势】

Gartner于近日发布企业机构在2023年需要探索的十大战略技术趋势。Gartner 2023年战略技术趋势围绕优化、扩展和开拓这三大主题，帮助企业机构优化韧性、运营,或可信度、扩展垂直解决方案和产品交付。

来源：信息安全与通信保密杂志社 

安全动态

【智能汽车网络威胁已降临：无钥匙偷车猖獗 欧洲破获近千万元大案】

近日，欧洲执法机构本周一宣布，欧洲刑警组织刚刚捣毁了一个专门入侵汽车无钥匙解锁系统的黑客团伙，逮捕31名嫌疑人并没收超过100万美元（约人民币775万元）的犯罪资产。

来源：安全内参

【加密货币平台Mango Markets遭攻击损失超1亿美元】

10月12日，基于Solana的去中心化金融平台 Mango 遭到黑客攻击，据报道被盗价值超过 1 亿美元的加密资产。神奇的转折是，10月17日，一位自称对此次攻击负责的黑客，称要归还部分被盗资金，约6700万美元，余下的金额则当作名义上的漏洞赏金。

来源：FreeBuf

【印度塔塔电力公司遭网络攻击，部分IT系统受影响】

近日，印度头部电力企业 Tata Power 证实其遭遇了网络攻击，并对其部分 IT 系统造成了影响。由提交给当地证券交易监管机构的PDF文档可知，该公司已采取措施来检索并恢复系统，所有关键操作系统都在运作。不过为了防患于未然，Tata Power 还是对员工、客户门户和接触点实施了限制访问和预防性检查。

来源：安全内参

【调查显示：2022年汽车经销商饱受网络钓鱼和勒索软件侵害】

2022年，汽车行业继续成为网络攻击的一大受害群体。近日，CDK Global发布了《2022年汽车经销商网络安全态势》报告，报告显示15%的汽车经销商在过去一年中经历过网络安全事件。2022年，对汽车经销商来说，排名第一的网络威胁是电子邮件网络钓鱼，第二是勒索软件。

来源：安全419

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！