行业动态

【工信部治理部分APP强制要求下载等问题】

国家计算机病毒应急处理中心通过互联网监测发现15款移动APP及1款SDK（第三方软件开发工具包）存在隐私不合规行为，违反《网络安全法》《个人信息保护法》相关规定，涉嫌超范围采集个人隐私信息。

来源：信息安全与通信保密杂志社

【全国公安机关狠抓打击治理 坚决遏制电信网络诈骗高发势头】

就电信网络诈骗犯罪新套路新手法层出不穷、背后已形成一条黑灰产业链等相关问题，公安部相关部门负责人表示，电信网络诈骗犯罪仍然是影响人民群众安全感的一类突出犯罪，下一步，全国公安机关将继续强化责任担当，狠抓打击治理，坚决遏制电信网络诈骗犯罪的高发势头。

来源：中国信息安全

【北京市通信管理局启动2022年APP综合治理专项行动】

为进一步规范互联网行业的健康发展，组织行业以实际行动迎接党的二十大健康发展，北京市通信管理局组织重点APP企业召开工作会，正式启动为期6个月的北京地区2022年APP综合治理专项行动。

来源：中国信息安全

【法国CNIL发布人工智能指南】

2022年4月5日，法国国家信息与自由委员会（Commissione de l'informatique et des libertés，以下简称“CNIL”）发布了关于人工智能的指南。该指南讨论了识别人工智能技术存在的重要性、人工智能错误背后的原因，以及支持CNIL的指导。指南指出，目前正在制定关于人工智能使用的若干监管框架（包括电子隐私条例和人工智能条例），应该“在未来几年看到曙光”。

来源：安全内参

安全动态

【微软被发现高危的账户越权访问漏洞】

AutoWarp是Azure自动化服务中的一个关键漏洞，它允许未经授权的用户访问使用该服务的其他Azure客户帐户。这种攻击可能意味着完全控制属于目标帐户的资源和数据，具体取决于客户分配的权限。研究表明，有多家大公司正在使用这项服务，并可能被访问，从而造成数十亿美的损失。研究人员直接向微软报告了这个漏洞，现在已经修复，所有受影响的客户都已得到通知。

来源：嘶吼专业版

【欧盟法律草案为所有加密交易增加安全检查】

近期，欧洲议会在反洗钱新立法的道路上迈出了坚实的第一步，新提案主要针对加密货币交易，这是当今非法活动的重要组成部分。欧洲议会经济与货币事务委员会（ECON）和公民自由委员会（LIBE）的成员已经同意（共计93票赞成、14票反对、14票弃权）通过立法草案，以提高加密资产交易的透明度。

来源：FreeBuf

【一种可高度规避检测的新威胁：HEAT】

研究人员日前发现，HEAT（Highly Evasive Adaptive Threat）是一种具备高度规避性的自适应新威胁，它使用多种技术，专门规避当前安全架构中多层机制的检测。在疫情防控常态化趋势下，越来越多的企业开启远程办公模式，企业“上云”成为驱动流程创新和业务创新的主流方式。为了对远程模式的员工下手，网络犯罪分子经常通过网络钓鱼或鱼叉式网络钓鱼电子邮件发送恶意链接。虽然这种简单的攻击策略很有效，但攻击者一直在改变攻击方法，并寻找新的攻击途径，企图保持先一步实施攻击。

来源：安全牛

【微软在其云服务中检测到Spring4Shell攻击】

4月4日，微软发布公告称， 安全团队检测到正利用近期曝出的Spring4Shell（又名 SpringShell）远程代码执行（RCE）漏洞进行的攻击，目标是自身的云服务产品。

来源：FreeBuf

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！