御话资讯 | 一周安全要闻（12.12-12.18）
暂无数据
行业动态
【国家能源局印发《电力行业网络安全管理办法》】
为深入贯彻网络强国的重要思想，加强电力行业网络安全监督管理，规范电力行业网络安全工作，近日，国家能源局对《电力行业网络与信息安全管理办法》（国能安全〔2014〕317号）进行了修订。
来源：中国信息安全
【国家互联网信息办公室等三部门发布《互联网信息服务深度合成管理规定》】
近日，国家互联网信息办公室、工业和信息化部、公安部联合发布《互联网信息服务深度合成管理规定》（以下简称《规定》），自2023年1月10日起施行。国家互联网信息办公室有关负责人表示，出台《规定》，旨在加强互联网信息服务深度合成管理，弘扬社会主义核心价值观，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益。
来源： 网信中国
【工信部、国家网信办进一步规范移动智能终端应用软件预置行为】
工业和信息化部、国家互联网信息办公室近日联合印发《关于进一步规范移动智能终端应用软件预置行为的通告》。《通告》指出，移动智能终端应用软件预置行为应遵循依法合规、用户至上、安全便捷、最小必要的原则，依据谁预置、谁负责的要求，落实企业主体责任，尊重并依法维护用户知情权、选择权，保障用户合法权益。
来源：工信微报
【工信部印发《工业和信息化领域数据安全管理办法（试行）》】
为规范工业和信息化领域数据处理活动，加强数据安全管理，促进数据开发利用，保护个人、组织的合法权益，维护国家安全和发展利益，工业和信息化部近日印发《工业和信息化领域数据安全管理办法（试行）》。
来源： 工信微报
安全动态
【三大运营商：同步删除用户行程相关数据】
12月13日0时起，通信行程卡服务将正式下线。中国移动、中国联通、中国电信均表示，自12月13日0时“通信行程卡”服务下线后，同步删除用户行程相关数据，依法保障个人信息安全。
来源：FreeBuf
【勒索软件团伙攻击了100多个组织，获利超过6000万美元】
根据最近的一份联合网络安全咨询（CSA）#StopRansomware，来自CISA和FBI的警告说，Cube勒索软件团伙已经攻击了全球100多个组织，并已经收到了超过6000万美元的赎金。最新的CSA警告说，被Cube勒索软件团伙攻击的安全事件和企业网络安全咨询的数量激增。
来源：嘶吼专业版
【恶意应用程序冒充安卓文件管理器，上万用户都中招！】
一批新的恶意安卓应用程序冒充无害的文件管理器，渗入到了官方的Google Play应用程序商店中，用Sharkbot银行木马感染众多用户。
来源：安全圈
【针对医疗机构的勒索攻击损失超过920亿美元】
近期，Comparitech的一项最新研究指向了勒索软件攻击对医疗保健行业的影响，该机构安全团队发现，自2018年以来，医疗保健行业已经发生了500次公开确认的勒索软件攻击，攻击影响了近13,000个独立的医疗信息系统，医疗机构覆盖影响近4900万名患者（可以存在数据泄露等）。总体评估认为，这些攻击带来的系统停机损失可能超过920亿美元。
来源：安全419
声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
