行业动态

【国家互联网信息办公室公布《数据出境安全评估办法》】

7月7日，国家互联网信息办公室公布《数据出境安全评估办法》（以下简称《办法》），自2022年9月1日起施行。国家互联网信息办公室有关负责人表示，出台《办法》旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。

来源：网信中国

【15款移动App涉嫌超范围采集个人隐私信息】

国家计算机病毒应急处理中心近期通过互联网监测发现15款移动App存在隐私不合规行为，违反网络安全法、个人信息保护法相关规定，涉嫌超范围采集个人隐私信息。

来源：信息安全与通信保密杂志社

【中国国家互联网信息办公室与泰国国家网络安全办公室签署网络安全合作谅解备忘录】

7月5日，中华人民共和国国家互联网信息办公室与泰王国国家网络安全办公室签署《关于网络安全合作的谅解备忘录》，双方同意进一步加强网络安全领域交流合作，维护网络空间稳定。

来源：中国信息安全

【上海发布《行动方案》培育“元宇宙”新赛道】

2022年7月8日，上海举行市政府新闻发布会。市经济信息化委主任吴金城介绍了上海市促进绿色低碳产业发展、培育“元宇宙”新赛道、促进智能终端产业高质量发展三个行动方案相关情况。

来源：赛博研究院

安全动态

【NIST发布新算法应对量子攻击，可支持下一代加密标准】

7月5日，美国国家标准与技术研究所（NIST）正式发布四种新的加密算法，用于保护联邦政府计算机和应用系统应对新型量子计算的网络攻击。据了解，这四种新加密算法包括一种用于通用加密用途的算法：CRYSTALS-Kyber，以及另外三种用于数字签名和身份验证的算法：CRYSTALS-Dilithium、Falcon和Sphincs+，它们将在2024年之前支持NIST未来的加密标准。

来源：安全牛

【欧盟举办超大规模网络安全演习：医疗基础设施遭全链条打击】

在Cyber Europe 2022上，来自欧盟29个国家、欧洲自由贸易区（EFTA）以及欧盟各机构与部门的800多名网络安全专家齐聚一堂。今年的演习场景，涉及对欧洲医疗基础设施的模拟攻击，重点测试了欧盟医疗基础设施的网络弹性。

来源：安全内参

【数亿网民受影响，OpenSSL又被爆高危漏洞】

近日，国家信息安全漏洞库（CNNVD）收到关于OpenSSL 安全漏洞（CNNVD-202207-242、CVE-2022-2274）情况的报送。成功利用此漏洞的攻击者，可造成目标机器内存损坏,进而在目标机器远程执行代码。OpenSSL 3.0.4版本受漏洞影响。目前，OpenSSL官方已发布新版本修复了漏洞，请用户及时确认是否受到漏洞影响，尽快采取修补措施。

来源：安全圈

【已知漏洞的被利用仍是导致企业网络安全事件的主因】

安全公司Arctic Wolf下属Tetra Defense安全团队最近发布一季度安全报告称，在他们响应的安全事件中，82%的安全事件仍被归因为已知漏洞的外部暴露所引起。该团队在报告中指出，2022 年第一季度全球范围内的网络犯罪并未因国际地缘政治冲突和经济不确定性而有所缓解，针对医疗保健、金融、教育、制造等行业的网络攻击仍然频繁。

来源：安全419

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！