御话资讯 | 一周安全要闻（03.20-03.26）
行业动态
【12项网络安全国家标准获批发布】
根据2023年3月17日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第1号），全国信息安全标准化技术委员会归口的12项网络安全国家标准正式发布。
来源：中国信息安全
【工信部通报55款存在侵害用户权益行为的APP（SDK）】
工业和信息化部高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，持续开展APP侵害用户权益专项整治行动。近期，我部组织第三方检测机构发现55款APP（SDK）存在侵害用户权益行为现予以通报。
来源：中国信息安全
【《数据安全管控平台应用指南》报告发布】
近日，2023数据安全技术创新和管理认证研讨会成功举办。在本次会议中，安全牛联合8家国内数据安全技术代表性厂商，共同发布《数据安全管控平台应用指南》报告，旨在更好满足我国企业对新一代数据安全管控技术的应用需求，探索数据安全体系化能力建设的成功经验。
来源：安全牛
【国家网信办公布《网信部门行政执法程序规定》】
国家互联网信息办公室公布《网信部门行政执法程序规定》自2023年6月1日起施行。国家互联网信息办公室有关负责人表示，出台该规定，是为了进一步规范和保障网信部门依法履行职责，保护公民、法人和其他组织的合法权益，维护国家安全和公共利益。
来源：中国信息安全
安全动态
【拥有3700万用户的流媒体平台 Lionsgate 泄露用户数据】
根据Cybernews的研究，娱乐业巨头Lionsgate公司泄露了用户的IP地址和他们在其电影流媒体平台上观看的内容的信息。Cybernews研究团队发现了一个未受保护的20GB的服务器日志，其中包含近3000万个条目，这些日志暴露了用户的IP地址、操作系统和网络浏览记录等用户数据。
来源：安全圈
【NBA警告球迷数据泄露或涉及个人信息】
NBA（美国国家篮球协会）在第三方时事通讯服务“持有”的部分个人信息被盗后，通知球迷数据泄露。
来源：安全客
【黑客利用恶意NuGet包攻击.NET开发人员】
黑客威胁攻击者通过 NuGet 存储库提供的加密货币窃取程序瞄准并感染 .NET 开发人员，并通过打字抓取模拟多个合法软件包。
来源：安全圈
【超过7亿个账户信息被泄露，2200万台设备被感染】
根据 SpyCloud 公布的《2023 年度身份暴露报告》，安全人员在 2022 年从各大事件中累计发现了 7.215 亿个账号信息被泄露，全球超过 2200 万台设备感染了恶意软件。
来源：安全客
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
