御话资讯 | 一周安全要闻（01.30-02.05）
行业动态
【《2023年网络与信息安全行业全景图》正式发布】
近日，深圳市网络与信息安全行业协会正式发布《2023年网络与信息安全行业全景图》。
来源：安全419
【国家能源局印发《2023 年电力安全监管重点任务》 强调网络与信息安全工作】
国家能源局近日印发了《2023年电力安全监管重点任务》中要求，全力做好电力供应保障；推进电力行业网络与信息安全工作；开展电力行业关键信息基础设施安全保护专项监管。
来源：中国信息安全
【《“网上购物类”App个人信息收集情况测试报告》发布】
近期，中国网络空间安全协会、国家计算机网络应急技术处理协调中心对“网上购物类”公众大量使用的部分App收集个人信息情况进行了测试。
来源：中国信息安全
【整治APP广告“乱跳转”有了新标准】
近期，在工信部指导下，中国信通院、电信终端产业协会联合多家行业重点企业制定并发布实施相关标准，以规范“乱跳转”问题，切实保护用户合法权益。
来源：中国信息安全
安全动态
【Facebook 被爆存在安全漏洞，可暴力破解绕过双因素身份认证】
来自尼泊尔的安全研究人员近日在 Meta 的 Facebook、Instagram 等应用的登录系统中发现新的漏洞，任何人都可以绕过 Facebook 的双因素身份验证。
来源：安全圈
【JD Sports泄露1000万用户信息，被泄露信息可能已被攻击者访问】
JD Sports 近日披露了一次涉及 1000 万客户数据的网络攻击，这些客户的个人和财务信息可能已被攻击者访问。被泄露的信息包括姓名、地址、电子邮件帐户、电话号码、订单详细信息和银行卡的最后四位数字。
来源：安全圈
【黑客组织Killnet对美国医疗机构网站发起DDoS攻击】
日前，黑客组织Killnet对美国医疗机构和医院发起了一系列DDoS攻击。该组织在其Telegram频道上宣布了攻击，呼吁对美国政府医疗保健系统采取行动。
来源：安全客
【Zendesk员工被黑致用户个人信息外泄】
知名云计算客服软件企业Zendesk两周前通知客户，数名员工遭到钓鱼短信攻击被窃取资料，导致客户个人信息外泄。
来源：安全客
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
