御话资讯 | 一周安全要闻（08.07-08.13）
行业动态
【密码赋能美好发展 2023商用密码大会在郑州开幕】
8月9日，2023商用密码大会在郑州国际会展中心开幕。据了解，全国商用密码大会是我国商密领域规格高、影响大、业内权威的全国性盛会。本次大会是《密码法》、新修订的《商用密码管理条例》颁布后举办的第一次商用密码大会。
来源：中国信息安全
【国家互联网信息办公室关于《人脸识别技术应用安全管理规定（试行）（征求意见稿）》公开征求意见】
为规范人脸识别技术应用，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草了《人脸识别技术应用安全管理规定（试行）（征求意见稿）》，现向社会公开征求意见。
来源：网信中国
【工信部组织开展移动互联网应用程序备案工作】
为促进互联网行业规范健康发展，进一步做好移动互联网信息服务管理，工业和信息化部近日印发通知，组织开展移动互联网应用程序（以下简称APP）备案工作。
来源：工信微报
【关于对《网络安全标准实践指南——网络安全产品互联互通 告警信息格式（征求意见稿）》公开征求意见】
为促进网络安全产品互联互通告警信息有效互通和整合，指导网络安全产品互联互通功能的设计、开发、应用和测试，秘书处组织编制了《网络安全标准实践指南——网络安全产品互联互通 告警信息格式（征求意见稿）》，面向社会公开征求意见。
来源：全国信安标委
安全动态
【谷歌：安卓恶意软件通过版本控制潜藏在Google Play商店】
谷歌云安全团队近日表示，恶意行为者在躲过Google Play商店的审查流程和安全控制后，会使用一种被称为版本控制的常见策略，在Android设备上植入恶意软件。
来源：FreeBuf
【准确率高达95%！新型声学攻击通过键盘击键窃取数据】
来自英国大学的一组研究人员训练了一种深度学习模型，该模型可利用麦克风记录并分析键盘击键的声音，以此来窃取目标设备中的数据，准确率高达95%。
来源：安全圈
【发现一种网络钓鱼活动可以完全接管攻击Facebook的商业账户】
Unit 42的研究人员最近发现了一个以前未被报道的网络钓鱼活动，该活动传播了一个信息窃取器，该信息窃取器可以完全接管攻击目标Facebook的商业账户。Facebook的商业账户受到了网络钓鱼诱饵的攻击，这些诱饵提供了商业电子表格模板等工具。
来源：嘶吼专业版
【AMD Zen CPU皆中招，新型Inception攻击能从中泄露敏感数据】
苏黎世联邦理工学院的研究人员发现了一种新型瞬态执行攻击，能在所有型号的 AMD Zen CPU上执行特定命令并泄露敏感数据。
来源：安全圈
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
