行业动态

【CNCERT发布《2020年中国互联网网络安全报告》】

2021年7月20日，国家计算机网络应急技术处理协调中心（CNCERT/CC）编写的《2020年中国互联网网络安全报告》正式发布。自2008年起，CNCERT持续编写发布中国互联网网络安全年度报告，依托CNCERT多年来从事网络安全监测、预警和应急处置等工作的实际情况，对我国互联网网络安全状况进行总体判断和趋势分析，具有重要的参考价值。

来源：中国信息安全

【中国信通院发布《数据安全治理实践指南（1.0）》】

近日，由中国信息通信研究院举办的“2021中国互联网大会—数据治理高峰论坛”在北京国家会议中心成功召开。会上，中国信通院云计算与大数据研究所所长何宝宏发布并解读了《数据安全治理实践指南（1.0）》。指南根据多家企业数据安全治理最佳实践，提炼出了数据安全治理的总体视图，并给出了具体的实践路径。

来源：中国信通院CAICT

【工信部：2021年上半年我国信息安全领域收入732亿元】

上半年，信息安全产品和服务共实现收入732亿元，同比增长26.0%，增速较一季度提高1.2个百分点。总体运行情况有三点：其一，软件业务收入呈加快增长态势。我国软件业完成软件业务收入44198亿元，同比增长23.2%；其二，利润总额保持较快增长。全行业实现利润总额4999亿元，同比增长13.6%；其三，软件出口增速小幅回升。软件业实现出口240亿美元，同比增长12.2%。

来源：互联网安全内参

安全动态

【东京奥运会购票信息在网上泄露：疑似恶意软件窃取】

东京奥运会和残奥会购票用户、东京奥运会志愿者网站用户的登录账号和密码在互联网上被泄露，攻击者可据此获取购票者和志愿者的姓名、地址、银行账户等个人信息。日本政府官员透露，此次泄露的规模“不大”，泄露数据疑似通过未经授权访问电脑或智能手机盗取。有专家认为，可能是恶意软件窃取。

来源：互联网安全内参

【Excel旧用户正成为恶意软件的目标】

根据安全专家的最新发现，MicrosoftExcel的旧用户正成为恶意软件的攻击目标。这种恶意软件攻击活动使用了一种新的恶意软件混淆技术来禁用MicrosoftOffice的安全防御机制，然后传播和感染Zloader木马病毒。根据McAfee周四发表的研究报告，这次攻击结合了MicrosoftOfficeWord和Excel中的功能，以共同下载ZloaderPayload，而且不会在终端触发恶意攻击警报。

来源：FreeBuf

【沙特阿拉伯国家石油公司1TB专有数据被盗并被挂到暗网出售】

据外媒BleepingComputer报道，网络攻击者窃取了属于沙特阿拉伯国家石油公司(SaudiAramco)1TB的专有数据并在暗网上出售。据悉，沙特阿拉伯石油公司是全球最大的公共石油和天然气公司之一。这家石油巨头拥有超过66000名员工，年收入近2300亿美元。黑客500万美元的可议价对外出售来自这家石油公司的数据。SaudiAramco将这一数据事件归咎于第三方承包商并告诉BleepingComputer，该事件对沙特阿美的运营没有影响。

来源：安全圈

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！