御话资讯 | 一周安全要闻(06.26-07.02)
行业动态
【国家金融监督管理总局下发通知,要求加强第三方合作中网络和数据安全管理】
6月27日,据澎湃新闻报道,国家金融监督管理总局办公厅近日向各银保监局、银行保险机构等下发《关于加强第三方合作中网络和数据安全管理的通知》,要求各银行保险机构对照通报问题,深入排查供应链风险隐患,切实加强整改。各级派出机构要督促辖内银行保险机构严格落实《通知》要求,严肃处置因管理不当引发的重大风险事件。
来源:信息安全与通信保密杂志社
【新修订的《商用密码管理条例》7月1日正式生效】
7月1日起,新修订的《商用密码管理条例》将正式生效。
来源: 中国信息安全
【信安标委发布《网络安全标准实践指南——IPv6地址分配和编码规则 接口标识符》】
为指导相关方通过IPv6网络动态分配IPv6地址接口标识符,秘书处在组织编制国家标准的同时,编制了《网络安全标准实践指南——IPv6地址分配和编码规则 接口标识符》。本《实践指南》提出了IPv6地址接口标识符的编码方法和实施要求,为互联网接入服务商等相关实体通过IPv6网络动态分配IPv6地址接口标识符的活动提供指导和依据。
来源:全国信安标委
【《安全编排自动化与响应(SOAR)市场研究报告》正式发布】
2023年6月29日,由国家网络安全产业园区(通州园)和嘶吼安全产业研究院联合撰写的《安全编排自动化与响应(SOAR)市场研究报告》发布会成功举办。
来源:嘶吼专业版
安全动态
【RepoJacking攻击影响数百万GitHub库】
数百万GitHub库受到依赖库劫持攻击"RepoJacking"的影响,可以帮助攻击者首先供应链攻击,影响数百万用户。
来源:嘶吼专业版
【数据跨度长达10年!这款Android 应用遭重大数据泄露】
据The Hacker News 6月29日消息,一款基于 Android 的手机监控应用程序LetMeSpy披露了一个安全漏洞,该漏洞已导致未经授权的第三方窃取了数千名用户的敏感数据。
来源: FreeBuf
【超级马里奥兄弟游戏被用于传播恶意软件】
Cyble 研究与情报实验室 (CRIL) 的研究人员发现了一个适用于 Windows 的木马超级马里奥兄弟游戏安装程序。该安装程序用于传播多种恶意软件,包括 XMR 挖矿程序、SupremeBot 挖矿客户端和开源 Umbral 窃取程序。
来源:安全客
【厦门一公司系统被攻击,超百万条用户信息泄露且遭黑产滥用 】
黑客团伙攻击厦门一科技公司系统,非法获取公民个人信息百万余条并出售,非法获利约40万元。
来源:信息安全与通信保密杂志社
声明:本文内容来源于网络,如有内容或版权问题,请联系我们协商或删除,谢谢!