銳成信息壹周快報(bào)，匯總了本周的熱點(diǎn)資訊、安全事件，保證大家不錯(cuò)過本周的每一個(gè)重點(diǎn)!本周重點(diǎn)關(guān)注：工信部開展APP備案工作，搜狗輸入法存在加密漏洞，TikTok可關(guān)閉個(gè)性算法

【熱點(diǎn)資訊】

1、工信部開展APP備案工作：APP應(yīng)備案，未備案不得從事APP互聯(lián)網(wǎng)信息服務(wù)

據(jù)工信部網(wǎng)站消息，為促進(jìn)互聯(lián)網(wǎng)行業(yè)規(guī)范健康發(fā)展，進(jìn)一步做好移動互聯(lián)網(wǎng)信息服務(wù)管理，工信部印發(fā)關(guān)于開展移動互聯(lián)網(wǎng)應(yīng)用程序備案工作的通知，組織開展移動互聯(lián)網(wǎng)應(yīng)用程序(以下簡稱“APP”)備案工作。通知要求，從事互聯(lián)網(wǎng)信息服務(wù)的APP主辦者，應(yīng)當(dāng)依照《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等規(guī)定履行備案手續(xù)，未履行備案手續(xù)的，不得從事APP互聯(lián)網(wǎng)信息服務(wù)。并要求2023年9月至2024年3月底，《通知》發(fā)布前開展業(yè)務(wù)的APP向其住所所在地省級通信管理局履行備案手續(xù)。

2、微軟賬戶成為 EvilProxy 網(wǎng)絡(luò)釣魚工具包的攻擊目標(biāo)

Proofpoint 網(wǎng)絡(luò)安全公司表示，一種現(xiàn)有的網(wǎng)絡(luò)釣魚工具正在繞過多因素身份驗(yàn)證（MFA）防御，這種工具已瞄準(zhǔn)了數(shù)千名受害者。

3、谷歌：擬每周更新Chrome安全補(bǔ)丁；發(fā)布Android 14安全修復(fù)程序

谷歌宣布，從Chrome瀏覽器116版本開始，其安全更新頻率將從過去的每兩周一次壓縮為每周一次，以解決攻擊者通過補(bǔ)丁更新的時(shí)間間隔，利用N Day和0 Day漏洞進(jìn)行攻擊活動。

谷歌聲稱，它已經(jīng)發(fā)布了針對Android 14手機(jī)的首創(chuàng)修復(fù)程序，這將保護(hù)它們不被威脅行為者強(qiáng)行遷移到更脆弱的2G系統(tǒng)。

4、搜狗輸入法存在加密漏洞容易暴露輸入內(nèi)容

研究人員分析了搜狗輸入法的 Windows、Android 和 iOS 版本，發(fā)現(xiàn)搜狗使用了一個(gè)自己開發(fā)的加密系統(tǒng) EncryptWall 加密敏感數(shù)據(jù)，而該加密系統(tǒng)存在 CBC 密文填塞（Padding Oracle）漏洞，允許網(wǎng)絡(luò)監(jiān)聽者獲得加密網(wǎng)絡(luò)傳輸?shù)拿魑模ㄓ脩糨斎氲膬?nèi)容。

5、英特爾處理器被曝出“Downfall”漏洞：可竊取加密密鑰

近日，英特爾披露了一個(gè)安全漏洞，據(jù)悉，這是由第三方研究人員Daniel Moghimi所發(fā)現(xiàn)的名為“Downfall”的漏洞，該漏洞可影響多個(gè)英特爾微處理器系列，并允許竊取密碼、加密密鑰以及共享同一臺計(jì)算機(jī)的用戶的電子郵件、消息或銀行信息等私人數(shù)據(jù)。

6、TikTok 歐洲用戶將可選擇關(guān)閉個(gè)性化推薦算法

據(jù)悉，為了遵守歐盟的數(shù)字服務(wù)法（Digital Services Act 或 DSA），TikTok 將允許歐洲用戶選擇關(guān)閉 For You 和 Live feeds 功能背后的個(gè)性化推薦算法。

【安全事件】

1、英國選舉委員會系統(tǒng)遭攻擊，近4000萬選民信息或外泄

近日，英國選舉委員會公布，其系統(tǒng)在14個(gè)月的時(shí)間里被攻擊者悄無聲息地侵入，這意味著黑客可能獲得了幾乎每個(gè)選民的姓名和地址，影響可能高達(dá)4000萬人。而北愛爾蘭警方在近期也爆出了一起“史無前例”的數(shù)據(jù)泄露事件，波及數(shù)千名警務(wù)人員和文職人員。

2、460 億美元，勒索軟件攻擊已對制造業(yè)造成巨額損失

據(jù)悉，在2018年至2023年間，共478家制造業(yè)公司遭受勒索軟件攻擊，僅攻擊造成的生產(chǎn)停機(jī)一項(xiàng)就造成約462億美元的巨額損失。

3、QakBot 惡意軟件運(yùn)營商用 15 臺新服務(wù)器擴(kuò)展 C2 網(wǎng)絡(luò)

截至 2023 年 6 月底，與 QakBot（又名QBot）惡意軟件相關(guān)的運(yùn)營商已經(jīng)建立了 15 個(gè)新的指揮控制（C2）服務(wù)器。

4、美國初級保健服務(wù)因網(wǎng)絡(luò)攻擊關(guān)閉，波及多個(gè)州

據(jù)悉，Prospect Medical Holdings總部位于加州，在德克薩斯州、康涅狄格州、羅德島州和賓夕法尼亞州設(shè)有醫(yī)院和診所，本次網(wǎng)絡(luò)攻擊主要針對該醫(yī)院計(jì)算機(jī)系統(tǒng)，并造成了重大破壞，導(dǎo)致美國多個(gè)州的急診室關(guān)閉和救護(hù)車的轉(zhuǎn)移。

5、黑客解鎖特斯拉付費(fèi)軟件功能

據(jù)悉，一組黑客利用漏洞解鎖了特斯拉需要額外付費(fèi)的軟件功能，比如加熱座椅和 Full Self-Driving 等付費(fèi)功能。

部分圖文內(nèi)容來源網(wǎng)絡(luò)，僅供傳播交流