御话资讯 | 一周安全要闻（06.07-06.14）
行业动态
【《数据安全法》正式表决通过】
据央视新闻报道，6月10日，十三届全国人大常委会第二十九次会议表决通过多项法案及两项决定。其中，包括数据安全法、反外国制裁法、关于授权上海市人大及其常委会制定浦东新区法规的决定等。
来源：FreeBuf
【中国信通院发布《移动互联网数据安全蓝皮报告（2021年）》】
近日，中国信通院发布《移动互联网数据安全蓝皮报告（2021年）》。从国家宏观政策角度来看，围绕数据安全保障能力建设，“十三五”规划中明确提出了要强化信息安全保障，加快数据资源安全保护布局。中共中央关于“十四五”规划和二〇三五年远景目标建议明确提出建设网络强国、数字中国，发展数字经济，建立数据安全保护基础制度和标准规范，保障国家数据安全；从行业微观应用角度来看，我国数字经济获得了新的发展空间，并深刻融入到了国民经济的各个领域。
来源：中国信通院CAICT
【数字化转型大潮引领各省“IT支出”】
IDC于近日发布了《中国分省IT支出和GDP预测，2021-2025》，本次报告提供了2021–2025年中国省级IT支出和国内生产总值（GDP）的预测数据。其中包括31个大陆省份以及香港和台湾地区的名义GDP价值、实际GDP增长率、按产品类别划分的IT支出（硬件、软件和IT服务）以及2019年至2025年的市场规模数据，可供IT厂商制定业务计划时进行参考。
来源：IDC咨询
安全动态
【全球互联网“大停电”，CDN安全暴露脆弱性】
据英国《卫报》报道，6月8日下午7时左右，全球互联网发生断网故障，持续了大约半个小时。期间大部分互联网暂时离线，包括亚马逊、Reddit和Twitch等知名站点。其他受此事件影响的重要组织还包括媒体机构《金融时报》、《卫报》、《纽约时报》和英国的Gov.uk。当用户尝试进入这些网站时，他们会遇到诸如“错误503服务不可用”和“连接失败”之类的消息。专家已将问题追溯到Fastly内容交付网络(CDN)故障，该CDN服务是许多主要网站的基础。
来源：安全牛
【RockYou2021：84亿密码记录泄露】
近日，某黑客论坛有用户发布了一个100GB的txt文件，其中含有84亿条密码记录，预计该文件是融合了之前的数据泄露得来的。据发布的用户称，该集合中的所有密码长度都在6-20个字符之间，并移除了所有的非ASCII码字符和空格，其中包含82亿密码记录。但研究人员检查发现其中包含84.59亿条记录。论坛用户将其命名为RockYou2021，可能是参考了2009年泄露的RockYou数据集，其中有3200万条明文密码记录泄露。
来源：嘶吼专业版
【利用WindowsServer容器攻陷云环境的恶意软件现身】
PaloAltoNetworks公司的安全专家表示，发现了针对并逃逸WindowsServer容器以感染受害者Kubernetes集群基础设施的恶意软件。研究人员表示在今年3月初发现了这些攻击，但攻击应该至少发生了一年之久的时间。而且，攻击者一直在扫描互联网中的常见云应用程序如Web服务器并部署老旧漏洞的exploit，以在未修复应用程序上站稳脚跟。
来源：互联网安全内参
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
