御话资讯 | 一周安全要闻（12.18-12.24）
行业动态
【工信部组织开展网络安全保险服务试点工作】
近日，为深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规，落实《关于促进网络安全保险规范健康发展的意见》要求，加快推进网络安全保险新模式落地应用，工信部组织开展网络安全保险服务试点工作。
来源：中国信息安全
【中国信通院发布《车联网白皮书（2023年）》】
近日，中国信息通信研究院发布《车联网白皮书（2023年）》。白皮书聚焦2023年涌现的新热点、新趋势、新业态，在提炼全球车联网产业总体发展态势的基础上，重点关注我国智能网联汽车载体、新型基础设施构建体系、数据要素价值等三大方面的发展，分析智能网联汽车产品与业态创新变革进程、总结基础设施建设部署进展以及技术迭代演进趋势、阐述数据要素安全释放价值以及保障举措。
来源：中国信通院CAICT
【中央网络安全和信息化委员会印发《关于防治“指尖上的形式主义”的若干意见》】
近日，中央网络安全和信息化委员会印发《关于防治“指尖上的形式主义”的若干意见》，要求全面贯彻习近平总书记关于力戒形式主义官僚主义的重要论述精神，加强对政务移动互联网应用程序、政务公众账号和工作群组的标准化规范化管理。
来源：网信中国
【工信部：2030年左右实现6G商用】
近日记者从工业和信息化部获悉，中国将加快推进6G技术研发与创新，2030年左右实现商用。工业和信息化部指导成立6G推进组，为6G创新发展提供政策保障，推动形成6G全球统一标准。
来源：工信微报
安全动态
【Hugging Face API令牌暴露，大批生成式AI模型岌岌可危】
Lasso Security的研究人员近日在代码存储库中发现了1681个暴露的Hugging Face API令牌，这使谷歌、Meta、微软和VMware等厂商面临潜在的供应链攻击。
来源：嘶吼专业版
【2023年加密攻击态势观察：85.9%的威胁通过加密通道发起】
日前，Zscaler公司的 ThreatLabz安全研究团队编写发布了《2023年加密攻击态势调查报告》，通过数据监测、用户访谈、事件分析等方式，对当前加密攻击威胁态势进行了分析和观察。报告数据显示，目前85.9%的网络威胁是通过加密通道发起的，这凸显了安全运营人员全面检查所有网络流量的必要性。
来源：e安在线
【Vans 和 North Face 的母公司遭勒索软件攻击】
Bleeping Computer 网站消息，美国全球服装和鞋类巨头公司 VF 披露了一起导致运营中断的网络安全事件。据悉，VF 旗下拥有 Supreme、Vans、Timberland 和 The North Face 等知名品牌。VF 公司在检测到未经授权的网络访问后 ,立刻关闭了部分网路系统，并聘请了外部网络安全专家帮助控制攻击范围。坏消息是，威胁攻击者依旧设法加密了公司的部分计算机，并窃取了个人数据，该安全事件预计会对业务产生持久影响。
来源：FreeBuf
【世界各地的酒店面临风险：通过投诉邮件进行网络钓鱼】
Sophos 近期发现了一起全球网络钓鱼攻击，针对的是酒店员工，黑客假装成不满意的客人发送恶意电子邮件，旨在窃取密码以访问敏感的酒店数据。黑客以模仿客人在住宿期间遇到问题的名义发送这些邮件，投诉的内容多种多样，包括怀疑中毒事件到指责酒店对残疾人关注不够等。
来源：安全圈
*声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！
