御话资讯 | 一周安全要闻（02.28-03.07）
行业动态
【四部门印发《2022年提升全民数字素养与技能工作要点》 筑牢数字安全保护屏障】
近日，中央网信办、教育部、工业和信息化部、人力资源社会保障部联合印发《2022年提升全民数字素养与技能工作要点》。通知要求，要坚持以习近平新时代中国特色社会主义思想为指导，以满足人民日益增长的美好生活需要、促进人的全面发展和全体人民共同富裕为根本目的，坚持目标导向、问题导向、结果导向，多措并举提升全民数字素养与技能，以优异成绩迎接党的二十大胜利召开。
来源：中国信息安全
【工信部：加强个人信息保护，切实保障用户权益】
2月28日，国务院新闻办公室举行新闻发布会，工业和信息化部部长肖亚庆在会上介绍，过去一年，工业和信息化部切实保障用户权益，突出解决了APP治理和适老化改造两方面问题。在APP治理方面，通过制定标准、技术检验、专项整治、行业自律等措施，大力整治违规收集使用个人信息、弹窗骚扰等行为。去年累计检测208万款APP，通报1549款违规APP，对514款拒不整改的进行下架处理，有问题的整改。在适老化改造方面，组织227家网站和APP完成改造，推出了字体放大、语音引导、“一键直连人工客服”等特色功能。
来源：信息安全与通信保密杂志社
【国务院：加强电子证照应用安全管理，严格保护信息安全】
近日，国务院办公厅关于加快推进电子证照扩大应用领域和全国互通互认的意见。国办《意见》指出，加强电子证照应用安全管理，严格落实网络安全等级保护制度等要求，强化密码应用安全性评估。
来源：互联网安全内参
【 CNNIC发布第49次《中国互联网络发展状况统计报告》】
中国互联网络信息中心（CNNIC）在京发布第49次《中国互联网络发展状况统计报告》（以下简称：《报告》）。《报告》显示，截至2021年12月，我国网民规模达10.32亿，较2020年12月增长4296万，互联网普及率达73.0%。
来源：中国信息安全
【中国信通院发布《AI框架发展白皮书（2022年）》】
近日，由世界人工智能大会组委会指导，上海市经济和信息委员会、中国自由贸易试验区临港新片区管委会、上海临港经济发展有限公司共同主办的WAIC2022上海人工智能开发者大会在上海举行。在上午的主论坛上，中国信息通信研究院副院长胡坚波发布了《AI框架发展白皮书（2022年）》。
来源：中国信通院CAICT
安全动态
【丰田因疑似遭受网络攻击计划关闭部分工厂】
丰田公司近日宣布，可能是由于网络攻击袭击了丰田的一家零部件供应商，导致该公司明天将会采取一系列的行动，关闭该公司在全球的约三分之一的生产量。丰田无法确定这14家工厂将会被停产多久。这些工厂的关闭也就意味着该公司的产量将缩减约13,000辆汽车。
来源：嘶吼专业版
【关于BlackMoon僵尸网络大规模传播的风险提示】
近期，CNCERT监测发现BlackMoon僵尸网络在互联网上进行大规模传播，通过跟踪监测发现其1月控制规模（以IP数计算）已超过100万，日上线肉鸡数最高达21万，给网络空间带来较大威胁。
来源：国家互联网应急中心CNCERT
【英伟达遭遇网络攻击，1TB数据被盗】
著名芯片制造商英伟达遭受了一次严重的网络攻击，导致部分系统瘫痪了两天。据悉，这起攻击还影响了公司的开发人员工具和电子邮件系统，但英伟达在一份声明中表示正在调查这一事件，业务和商业活动也不会间断，并将努力评估这起攻击的性质和影响范围。对于是否有造成业务和客户数据泄露，英伟达表示还暂不清楚具体情况。
来源：FreeBuf
【微软Exchange服务器被黑客攻击以部署Cuba勒索软件】
勒索软件Cuba正利用微软Exchange的漏洞进入企业网络并对设备进行加密。知名网络安全公司Mandiant追踪到，使用该勒索软件的团伙名为UNC2596，而勒索软件本身的名字为COLDDRAW。
来源：FreeBuf
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
