御话资讯 | 一周安全要闻（4.25-5.02）
行业动态
【 中央网信办部署开展“清朗·网络暴力专项治理行动”】
为有效防范和解决网络暴力问题，切实保障广大网民合法权益，近日，中央网信办就加强网络暴力治理进行专门部署，要求网站平台认真抓好集中整治，建立健全长效机制，确保治理工作取得扎实成效。
来源：中国信息安全
【10项网络安全国家标准获批发布】
根据国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第6号），全国信息安全标准化技术委员会归口的10项国家标准正式发布。
来源：中国信息安全
【17款移动App存在隐私不合规行为被通报】
据新华社报道，国家计算机病毒应急处理中心近期通过互联网监测发现17款移动App存在隐私不合规行为，违反网络安全法、个人信息保护法等相关规定，涉嫌超范围采集个人隐私信息。
来源：中国网科技
【第九届“首都网络安全日”拉开帷幕】
4月27日，由北京市人民政府主办，北京市公安局联合北京市互联网信息办公室共同承办的第九届“首都网络安全日”系列活动正式启动。本次活动通过专题直播、产业研讨、线上答题等多种形式，进一步提升社会网络安全意识，增强群众网络安全防护能力，共筑清朗网络空间。
来源：首都网警
【《2021年顶级常规漏洞》发布】
2022年4月27日，一份由多国网络安全机构共同编写的《2021年顶级常规漏洞》发布。这份联合发布的网络安全咨询提供了2021年恶意网络行为者经常利用的前15大常见漏洞和脆弱项(CVEs)，以及其他经常被利用的CVEs的详细信息。
来源：信息安全与通信保密杂志社
安全动态
【芯片音频编解码器漏洞将影响数百万安卓设备】
高通、MediaTek芯片音频编解码器漏洞影响数百万安卓设备。
ALAC（Apple Lossless Audio Codec，苹果无损音频编解码器）是苹果公司2004年提出的无损音频压缩编码格式。Checkpoint安全研究人员发现ALAC 实现中存在安全漏洞，攻击者利用该漏洞可以实现远程代码执行，预计数百万安卓设备受到影响。
来源：嘶吼专业版
【南美洲金融中心里约财政系统遭勒索攻击，420GB数据被盗】
近日，巴西里约热内卢州的财政系统遭到LockBit勒索软件攻击，420GB数据遭窃取，威胁不支付赎金将马上公开数据。据悉，这批数据窃取自Sefaz-RJ系统中，约占州财政部门全部数据存储量的0.05%。LockBit是目前最流行的勒索软件即服务平台之一，有数据显示今年已攻击了至少650个目标组织。
来源：安全内参
【谷歌强制实施安卓APP隐私保护新政】
谷歌将于4月27日在安卓（Android）官方应用商店Google Play推行应用隐私政策。当用户在Play商店中查找应用程序时，除了“关于此应用程序”和“评分和评论”等内容条目，将有一个名为“数据隐私和安全”的新条目，开发人员可以在其中解释他们收集了哪些（隐私）数据。谷歌去年展示了这个功能，今起终于开始在Play商店中全面强制实施。
来源：安全圈
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
