行业动态

【国家互联网信息办公室、公安部加强对语音社交软件和涉深度伪造技术的互联网新技术新应用安全评估】

为加强对具有舆论属性或社会动员能力的互联网信息服务和相关新技术新应用的安全管理，规范互联网信息服务活动，切实维护国家安全、社会秩序和公共利益，近日，国家互联网信息办公室、公安部指导各地网信部门、公安机关加强对语音社交软件和涉“深度伪造”技术的互联网新技术新应用安全评估工作。

来源：网信中国

【又是一年“3·15”，侵犯个人隐私、泄露个人信息……今年这些问题被曝光】

今年的“3·15”晚会围绕“提振消费从心开始”的主题，分别从“健全数字规则构建互联网经济信心”“关注公共安全拷问业界良心”“关注服务品质用诚信唤真心”三个方面关注当前消费维权领域的新热点和新现象。在“健全数字规则构建互联网经济信心”环节中曝光了多家企业侵犯个人隐私、泄露个人信息的案例，包括违规收集人脸信息、个人简历信息严重泄露、恶意软件诱导老人点击、浏览器虚假违法广告泛滥等问题。

来源：中国信息安全

【中国信通院发布《区块链安全能力测评与分析报告（2021年）》】

随着区块链技术在建设新型基础设施、发展数字经济等方面不断发挥积极重要作用，区块链基础设施作为对上承载各类区块链应用、对下衔接网络基础设施的核心枢纽，其安全发展逐渐成为推动区块链业务主流化的决胜关键所在。为了提升区块链基础设施乃至区块链生态整体安全水平，中国信息通信研究院于近日发布了《区块链安全能力测评与分析报告（2021年）》。

来源：中国信通院CAICT

安全动态

【71%的Office365用户遭恶意账户接管】

网络检测和响应公司VectraAI的最新研究显示，由于COVID-19，88%的公司已经加快了云和数字化转型项目。但它还发现，71%的Office365用户遭遇恶意账户接管。令人担忧的是，只有三分之一的安全专业人员认为他们可以立即识别和阻止账户接管攻击，大多数人预计需要几天甚至几周的时间来拦截这种违规行为。

来源：安全圈

【2021年多数企业计划增加网络安全支出】

根据NCCGroup对网络安全决策者的最新研究，在过去12个月中，IT预算削减、裁员、网络弹性项目的延迟以及远程工作的增加，都可能增加组织遭受网络攻击的风险。三分之二的网络安全决策者表示将在2021年增加网络安全方面的支出，其中“提高安全性”成为投资的重中之重，但围绕投资决策的挑战仍然存在：超过90％的受访者难以准确评估或量化网络安全措施的成本与收益。

来源：安全牛

【Google发布leaky.page演示浏览器中的Spectre漏洞】

近日，Google安全团队公布了在浏览器的JavaScript引擎中利用Spectre漏洞的概念验证代码（PoC），并于leaky.page网站上公开了一个交互式攻击演示。根据演示，当在IntelSkylakeCPU（i7-6500U）上运行Chrome88时，它有可能以1kB/s的速度泄露数据。谷歌也成功地在苹果M1ARMCPU上进行了leaky.page上的演示。

来源：安全帮

*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！