御话资讯 | 一周安全要闻（12.05-12.11）
行业动态
【《河南省网络安全条例》发布】
近日，《河南省网络安全条例》经河南省第十三届人民代表大会常务委员会第三十六次会议审议通过，并于11月30日公布全文。《条例》将于2023年6月1日起施行。
来源：中国信息安全
【中国信通院发布《数字时代治理现代化研究报告（2022年）》】
建立健全政府数字技术应用的制度规则体系越来越成为新阶段数字政府建设的迫切要求。近期，中国信息通信研究院政策与经济研究所组织编写并发布《数字时代治理现代化研究报告——运用数字技术进行政府治理的经验、挑战及应对（2022年）》。
来源： 中国信通院CAICT
【欧盟：数字身份框架框架计划最新进展，适应网络安全法】
近日，欧洲理事会通过了《关于欧洲数字身份（eID）框架的拟议立法的共同立场》。修订后的法规旨在确保个人和企业通过手机上的个人数字钱包能够普遍获得安全可靠的电子识别和认证。
来源：赛博研究院
【《中国工业互联网产业经济发展白皮书（2022年）》发布】
近日，《中国工业互联网产业经济发展白皮书（2022年）》发布。白皮书全面、科学地测算了2021年以来工业互联网带动经济发展的各项指标，对工业互联核心产业（网络、平台、安全、数据）发展情况进行了分析，总结梳理了重点行业、重要区域的发展模式与经验，并对工业互联网未来发展前景进行展望。
来源： 中国工业互联网研究院
安全动态
【澳大利亚数据保护要求】
近日，澳大利亚政府宣布修订1988年《隐私法》以增加罚款。严重侵犯或反复侵犯隐私（即违反隐私法）的最高罚款将增加到1000万澳元（约合630万欧元）的上限，处以违法所得的三倍，或澳大利亚年收入的10%，较高者为准。
来源：FreeBuf
【安卓远程键盘漏洞影响超200万用户】
远程键盘APP允许用户将设备通过无线方式连接到计算机。Synopsys研究人员在3款远程键盘APP中发现多个安全漏洞，攻击者利用相关漏洞可以泄露用户键盘输入，并实现远程代码执行。受影响的3款APP在谷歌应用商店累计下载量超过200万次。
来源：嘶吼专业版
【当心！有人利用"颜值检测"软件窃取人脸信息】
人脸信息是具有不可更改性和唯一性的生物识别信息。人脸识别技术给生活带来便利的同时,也容易被犯罪分子窃取利用或者制作合成,用以破解人脸识别验证程序,侵害隐私、名誉和财产。12月7日,最高人民检察院发布5件检察机关依法惩治侵犯公民个人信息犯罪典型案例,其中就包括一起利用“颜值检测”软件窃取人脸信息的案例。
来源：安全圈
【金融服务行业正成为API攻击的主要目标】
根据Akamai近日发布的一份研究报告显示，金融服务行业正日益成为广泛网络攻击的热门目标，针对这一垂直行业的应用程序和API攻击在过去的一年中增加了两倍以上。
来源：安全419
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
