御话资讯 | 一周安全要闻（04.03-04.09）
行业动态
【公安部：构筑网络安全等级保护、网络入侵防御等信息安全标准防火墙】
4月3日，公安部召开新闻发布会，发布百项公共安全行业标准。其中，为打击网络犯罪、保护公民个人信息，确保清朗有序的网络空间环境，构筑了网络安全等级保护、网上身份认证、网络入侵防御等信息安全标准防火墙。
来源：信息安全与通信保密杂志社
【国家网信办：重拳整治9大网络生态突出问题】
近日，国务院新闻办公室举行新闻发布会，国家互联网信息办公室有关负责人介绍了2023年“清朗”系列专项行动的相关情况，专项行动将聚焦“自媒体”乱象、网络水军操纵信息内容、规范重点流量环节网络传播秩序等9方面问题开展整治。
来源：安全牛
【国家信息安全漏洞库（CNNVD）发布 “CNNVD漏洞奖励计划”】
“CNNVD漏洞奖励计划”面向对象是为CNNVD报送漏洞的企业、团队以及个人，奖励其报送的高质量漏洞。本计划以精神表彰与物质奖励相结合的方式，鼓励引导安全研究人员积极有序提交漏洞，共同提升我国网络安全漏洞预警及风险消控能力水平。
来源：信息安全研究
【最高检发布8起个人信息保护检察公益诉讼典型案例】
近日，最高人民检察院发布了一批个人信息保护检察公益诉讼典型案例，旨在以党的二十大精神为指引，要求各级检察院公益诉讼检察部门提高政治站位，把办理相关案件作为践行习近平法治思想、服务中国式现代化的一项务实举措，切实监督保障个人信息保护法统一正确实施。
来源：安全牛
安全动态
【恶意JavaScript注入活动感染了51000个网站】
Unit 42的研究人员一直在跟踪一起大范围的恶意JavaScript（JS）注入活动，该活动将受害者重定向到广告软件和欺骗页面等恶意内容。这一威胁至少在51000多个网站上检测到了注入的JS代码，包括跻身Tranco前100万个网站排行榜的数百个网站。
来源：嘶吼专业版
【WordPress插件曝高危漏洞，影响上千万网站】
黑客正在积极利用流行的Elementor Pro WordPress插件中的高危漏洞，该插件已被超过1200万个网站使用。
来源：安全圈
【犯罪分子使用LockBit 3.0勒索软件攻击获利百万美元】
根据美国司法部11月的一份报告，LockBit勒索软件已经在全球范围内对至少1000名受害者进行攻击，为该组织获得了超过1亿美元的非法收入。
来源：嘶吼专业版
【乌克兰网络警察捣毁价值4.3亿美元网络钓鱼团伙】
涉嫌欺诈者涉嫌使用一百多个欺骗网站以折扣商品引诱欧洲各地一千多名受害者，在累积了大约160.4 亿（4.3亿美元）后，格里夫纳后被乌克兰警方逮捕。
来源：安全客
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
