行业动态

【工信部通报23款侵害用户权益行为的APP】

近期，工业和信息化部组织第三方检测机构对群众关注的公共服务、休闲娱乐、酒店餐饮等移动互联网应用程序（APP）、小程序、第三方软件开发工具包（SDK）进行检查。发现了23款APP（SDK）存在侵害用户权益行为（详见附件）并予以通报。

来源：中国信息安全

【中国信通院发布《数据要素白皮书（2023年）》】

近日，中国信息通信研究院发布《数据要素白皮书（2023年）》，白皮书在《数据要素白皮书（2022年）》的基础上，进一步探讨数据要素理论认识，聚焦过去一年来数据要素探索过程中不断涌现的新模式、新业态、新热点，重点关注资源、主体、市场、技术四大方面的发展，期望能为社会各界进一步参与数据要素实践探索提供有价值的参考。

来源：中国信通院CAICT

【《天津市加快新能源和智能网联汽车产业发展实施方案（2023—2027年）》发布】

为全面贯彻党的二十大精神，深入实施制造业高质量发展行动，将新能源和智能网联汽车产业打造成为天津市新的支柱产业，天津市政府办公厅近日印发《天津市加快新能源和智能网联汽车产业发展实施方案（2023—2027年）》。

来源：工信天津

【贵州印发工业领域数字化转型实施方案】

为加快推动新一代信息技术与实体经济深度融合，以数字化转型推动工业领域高端化、智能化、绿色化升级，助推新型工业化高质量发展，贵州省工业和信息化厅近日印发《工业领域数字化转型实施方案（2023—2025年）》。

来源： 贵州省工业和信息化厅

安全动态

【请立即修复！服务器巨头核心固件曝7个高危漏洞】

近日，超微（Supermicro）底板管理控制器 (BMC) 的智能平台管理接口被曝出 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。

来源：FreeBuf

【加拿大航空员工信息遭到泄露】

据BleepingComputer消息，加拿大航空新闻网站 9 月 20 日发表的一份声明称，有网络攻击者“短暂”获得了对其内部系统的有限访问权限，导致部分员工的一些个人信息和记录文件被盗。

来源：FreeBuf

【LightSpy APT攻击微信用户，窃取支付数据】

针对香港iOS用户进行水坑攻击的LightSpy恶意软件，近日被发现嵌入在来自20台活跃服务器的安卓植入体Core（核心）及其14个相关插件当中，用于攻击移动用户。

来源：嘶吼专业版

【数百个 GitHub 存储库注入恶意代码，安全公司呼吁用户使用新版令牌】

网络安全公司 Checkmarx 日前发现，GitHub 上有数百个储存库遭到黑客注入恶意代码。据悉，除了公开储存库之外，这次攻击事件也影响一些私人储存库，因此研究人员推测攻击是黑客利用自动化脚本进行的。

来源：安全圈

*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！