行业动态

【中国信通院发布2022年5月工业运行数据报告（生产）：工业生产企稳回正】

5月份，随着国内产业链供应链持续修复，企业复工复产加速推进，我国规模以上工业增加值增速由负转正，同比增长0.7%，环比增长5.61%。1-5月份，我国规模以上工业增加值同比增长3.3%，较1-4月回落了0.7个百分点。随着疫情逐步得到控制，稳增长政策措施效果逐步显现，后续工业生产有望进一步回稳。

来源：中国信通院CAICT

【网络安全审查办公室对知网启动网络安全审查】

为防范国家数据安全风险，维护国家安全，保障公共利益，依据《国家安全法》《网络安全法》《数据安全法》，按照《网络安全审查办法》，2022年6月23日，网络安全审查办公室约谈同方知网（北京）技术有限公司负责人，宣布对知网启动网络安全审查。

来源：新华社

【15款移动App存在隐私不合规行为，涉嫌超范围采集个人隐私信息】

国家计算机病毒应急处理中心近期通过互联网监测发现15款移动App存在隐私不合规行为，违反网络安全法、个人信息保护法相关规定，涉嫌超范围采集个人隐私信息。

来源：中国信息安全

【信安标委征求《信息安全技术 通用密码服务接口规范》（征求意见稿）等2项国家标准意见】

全国信息安全标准化技术委员会归口的《信息安全技术 通用密码服务接口规范》等2项国家标准现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该标准征求意见稿面向社会公开征求意见。

来源：中国信息安全

安全动态

【工控安全遭严峻挑战，56个严重漏洞席卷OT 设备】

据The Hacker News消息，安全研究人员在10家OT供应商的产品中发现56个严重的安全漏洞。Forescout将这56期报告统称为“OT:ICEFALL”，这些漏洞也被安全研究人员称之为“不安全的设计实践”。

来源：FreeBuf

【西工大遭境外网络攻击】

近日，西北工业大学电子邮件系统遭受境外网络攻击引发关注。6月23日，陕西省西安市公安局碑林分局发布警情通报称，已根据中华人民共和国刑法第285条之规定，对此案进行立案侦查，并对提取到的木马和钓鱼邮件样本进一步开展技术分析。初步判定，此事件为境外黑客组织和不法分子发起的网络攻击行为。

来源：人民网

【攻击者可利用Office 365实施勒索活动】

Autosave（自动保存）是Office 365的一个功能，允许用户在编辑OneDrive或SharePoint Online上的文件时，创建老文件版本的云备份。Proofpoint研究人员称微软Office 365的自动备份功能可能被攻击者滥用，允许勒索软件对SharePoint和OneDrive上保存的文件进行加密，使得其无法从备份文件中恢复。

来源：嘶吼专业版

【Facebook messager 诈骗案影响数百万名用户】

几个月来，有数以百万计的Facebook用户被同样的网络钓鱼骗局所欺骗，骗取用户交出他们的账户凭证。根据该网络钓鱼活动的一份报告，该诈骗活动目前仍然活跃，并继续将受害者诱导到一个虚假的Facebook登录页面，欺骗受害者提交出他们的Facebook凭据。经过官方估计，有近1000万用户成为了此次攻击的受害者，并且该网络钓鱼犯罪攻击的幕后操作人员获得了巨额的报酬。

来源；嘶吼专业版

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！