御话资讯 | 一周安全要闻（02.14-02.21）
行业动态
【国家工信安全中心发布《2021年工业信息安全态势报告》】
近年来，全球范围内工业领域安全风险不断涌现，工控漏洞数量逐年增长，安全事件频发高发，安全形势不容乐观。近期，在各级主管部门和行业专家的指导下，国家工业信息安全发展研究中心组织力量编制完成《2021年工业信息安全态势报告》。
来源：中国信息安全
【《网络安全审查办法》正式发布】
2022年2月15日起，国家互联网信息办公室等十三部门联合修订发布的《网络安全审查办法》（以下简称《办法》）正式施行。《办法》要求将网络平台运营者开展数据处理活动，影响或者可能影响国家安全等情形纳入网络安全审查。
来源：安全牛
【国务院印发“十四五”国家应急体系规划】
为全面贯彻落实习近平总书记关于应急管理工作的一系列重要指示和党中央、国务院决策部署，扎实做好安全生产、防灾减灾救灾等工作，积极推进应急管理体系和能力现代化，近日，国务院根据《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》，制定《“十四五”国家应急体系规划》。
来源：中国政府网
【《上海市标准化发展行动计划》正式发布！推动城市数字化转型】
2022年2月17日，上海市副市长陈通在新闻发布会上介绍《上海市标准化发展行动计划》相关情况，市市场监管局局长陈学军、市商务委副主任刘敏、市民政局副局长沈敏、市经济信息化委总工程师张宏韬共同出席新闻发布会，并回答记者提问。
来源：赛博研究院
安全动态
【14款App涉嫌超范围采集个人隐私信息】
国家计算机病毒应急处理中心近期通过互联网监测发现14款移动应用存在隐私不合规行为，违反《网络安全法》《个人信息保护法》相关规定，涉嫌超范围采集个人隐私信息。
来源：中国信息安全
【PowerPoint文件被滥用以接管计算机】
研究人员发现，攻击者正在使用不为人知的PowerPoint文件隐藏恶意可执行文件，这些可执行文件可以重写Windows注册表设置以接管最终用户的计算机。这是攻击者最近通过他们日常使用的受信任应用程序，使用看似合法的电子邮件，以秘密方式攻击桌面用户的众多方式之一。
来源：嘶吼专业版
【Swissport遭受BlackCat勒索攻击】
据报道，BlackCat勒索软件组织是近期发生的Swissport勒索攻击事件的幕后黑手，该攻击一度导致航班延误和服务中断。Swissport是一家收入30亿欧元、且在50个国家的310个机场开展业务的公司，它为机场提供货物装卸、维护、清洁和休息室接待服务。
来源：FreeBuf
【乌克兰政府和银行网站遭大规模网络攻击】
乌克兰政府机构和大型银行网站2月15日遭受到大规模DDoS网络攻击，导致至少10个网站下线，其中包括乌克兰国防部、外交部、文化部以及乌克兰最大的两家国有银行Privatbank和Oschadbank的网站。
来源：安全圈
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
