御话资讯 | 一周安全要闻（9.12-9.18）
行业动态
【《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》公开征求意见】
为了做好《中华人民共和国网络安全法》与相关法律的衔接协调，完善法律责任制度，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，网信办会同相关部门起草了《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》，现向社会公开征求意见。
来源：网信中国
【《国家车联网产业标准体系建设指南（智能网联汽车）（2022年版）》（征求意见稿）公开征求意见】
为贯彻落实《国家标准化发展纲要》，推动智能网联汽车产业高质量发展，加快建设汽车强国，工信部结合智能网联汽车技术产业发展情况，对《国家车联网联产业标准体系建设指南（智能网联汽车）》进行了修改完善，形成了《国家车联网产业标准体系建设指南（智能网联汽车）（2022年版）》（征求意见稿）并公开征求社会各界意见。
来源：中国信息安全
【《互联网弹窗信息推送服务管理规定》发布】
近日，国家互联网信息办公室、工业和信息化部、国家市场监督管理总局联合发布《互联网弹窗信息推送服务管理规定》，自2022年9月30日起施行。
来源：FreeBuf
【国家标准《信息安全技术 网络数据分类分级要求（征求意见稿）》公开征求意见】
近日，全国信息安全标准化技术委员会发布《信息安全技术 网络数据分类分级要求》（征求意见稿）（以下简称《分类分级要求》）。《分类分级要求》给出了数据分类分级的原则和方法，包括数据分类分级基本原则、数据分类框架和方法、数据分级框架和方法等。
来源：中国信息安全
安全动态
【黑客利用伪造的登录窗口窃取Steam帐户】
据Bleeping Computer 9月12日消息，网络黑客正利用新型浏览器窗口钓鱼技术——Browser In The Bopwser(BITB)，在游戏平台Steam窃取用户账户。BITB是一种正逐步流行的攻击手法，主要在活动窗口中创建伪造的登录页面，通常为用户所要登录服务的弹出页。
来源：FreeBuf
【新型气隙攻击利用MEMS陀螺仪隐蔽超声信道泄露数据】
研究人员近日发现，一种新颖的数据泄露技术可以利用隐蔽的超声波信道，将敏感信息从隔离的气隙计算机泄露到附近的智能手机，甚至不需要手机话筒接收声波。
来源：嘶吼专业版
【欧盟立法：数字产品必须遵守安全基线，违反者可罚全球收入2.5%】
欧洲公布了最新的网络安全基本要求提案《网络弹性法案》，要求数字设备与软件开发厂商证明产品能够满足要求，从而降低家用电器、可穿戴设备、软件与计算机等一系列产品遭黑客攻击的风险。
来源：安全内参
【网络钓鱼页面嵌入键盘记录程序窃取密码】
近日，有安全团队发现一场针对希腊人的网络钓鱼。在这场网络钓鱼活动中，不法黑客模仿该地区官方退税平台网站，并在页面置入键盘记录程序，以授权退票为名目，诱骗受害者在网站上输入银行凭证，进而窃取凭据。
来源：安全圈
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
