銳成信息壹周快報(bào)，匯總了本周的熱點(diǎn)資訊、安全事件，保證大家不錯(cuò)過本周的每一個(gè)重點(diǎn)!本周重點(diǎn)關(guān)注：《湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐服務(wù)工作管理辦法（試行）》發(fā)布；2024中國互聯(lián)網(wǎng)大會(huì)將于7月舉辦；7萬份全國家長教師協(xié)會(huì)記錄被泄露。

【熱點(diǎn)資訊】

1、《湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐服務(wù)工作管理辦法（試行）》發(fā)布

2024年5月15日，湖南省工業(yè)和信息化廳發(fā)布了關(guān)于印發(fā)《湖南省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理支撐服務(wù)工作管理辦法（試行）》的通知。據(jù)悉，試行辦法根據(jù)工信部《工業(yè)互聯(lián)網(wǎng)安全分類分級(jí)管理辦法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》和《工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)指南》等有關(guān)規(guī)定制定，旨在加強(qiáng)全省工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理，規(guī)范工業(yè)和信息化領(lǐng)域網(wǎng)絡(luò)安全和數(shù)據(jù)安全支撐服務(wù)工作。

• 資料鏈接：
• https://www.hunan.gov.cn/hnszf/szf/hnzb_18/c102939/202409/szfbmwj_98721_88_1urmmqrurrdbvpccutqhrmsteguugvmdqku
• pkguegktvspfmfnnccnmvnkhnueqhqrmcrunfgfshgfh/202405/t20240515_33302594.html

2、2024（第二十三屆）中國互聯(lián)網(wǎng)大會(huì)將于7月舉辦

近日，中國互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布了關(guān)于舉辦2024（第二十三屆）中國互聯(lián)網(wǎng)大會(huì)的通知，通知中提到中國互聯(lián)網(wǎng)協(xié)會(huì)將于7月9日—7月11日在京舉辦2024（第二十三屆）中國互聯(lián)網(wǎng)大會(huì)。據(jù)悉，本屆大會(huì)由論壇會(huì)議、精品展覽、創(chuàng)新大賽、特色活動(dòng)四大板塊構(gòu)成，其中論壇內(nèi)容涵蓋人工智能、算網(wǎng)融合、低空經(jīng)濟(jì)、智慧醫(yī)療、智慧教育、數(shù)字政府、個(gè)人信息保護(hù)、數(shù)據(jù)安全等熱點(diǎn)領(lǐng)域。

• 資料鏈接：https://www.isc.org.cn/article/20732947074510848.html

3、安卓系統(tǒng)將新增防盜和數(shù)據(jù)保護(hù)功能

近日，谷歌宣稱正在為安卓系統(tǒng)增加新的防盜和數(shù)據(jù)保護(hù)功能，包括人工智能驅(qū)動(dòng)的屏幕鎖、遠(yuǎn)程鎖定和改進(jìn)的出廠重置保護(hù)，以確保設(shè)備丟失或被盜時(shí)用戶數(shù)據(jù)的安全。據(jù)稱，此功能被稱為“失竊檢測鎖”，它利用人工智能來判斷是否有人從你手中搶走了手機(jī)，然后試圖通過跑步、騎自行車或開車等方式逃跑。如果安卓手機(jī)檢測到這一系列事件，它就會(huì)自動(dòng)鎖定你的手機(jī)，禁止訪問手機(jī)中的所有內(nèi)容。

【安全事件】

1、全球知名拍賣行佳士得遭網(wǎng)絡(luò)攻擊，致 8.4 億美元藝術(shù)品拍賣會(huì)中斷

近日，全球知名藝術(shù)品拍賣行佳士得遭網(wǎng)絡(luò)攻擊，此次攻擊事件導(dǎo)致該拍賣行試圖出售價(jià)值約 8.4 億美元的藝術(shù)品和其他高價(jià)值物品的拍賣會(huì)中斷。佳士得首席執(zhí)行官紀(jì)堯姆-塞魯?shù)伲℅uillaume Cerutti）周一在 LinkedIn 上分享了此次攻擊的消息，將此次事件描述為 “技術(shù)安全事件”，并保證佳士得已經(jīng)制定了管理此類情況的協(xié)議。

2、日產(chǎn)汽車遭網(wǎng)絡(luò)攻擊，數(shù)萬人敏感數(shù)據(jù)泄露

近日，日本汽車制造商日產(chǎn)汽車公司的北美子公司遭遇網(wǎng)絡(luò)攻擊，53,000 多名員工的敏感數(shù)據(jù)和業(yè)務(wù)信息被泄露。其中，可能被 “訪問、查看或刪除 ”的受影響員工數(shù)據(jù)包括姓名和其他個(gè)人識(shí)別信息、社會(huì)保險(xiǎn)號(hào)等。

3、福昕PDF閱讀器 “設(shè)計(jì)缺陷”：易被利用執(zhí)行有效載荷

近日，Check Point Research發(fā)現(xiàn)了一種主要針對(duì)福昕PDF閱讀器用戶的涉及PDF利用的異常行為模式。該漏洞會(huì)觸發(fā)安全警告，欺騙毫無戒心的用戶執(zhí)行有害命令，利用人的心理操縱用戶意外提供敏感信息的訪問權(quán)限。Check Point Research已經(jīng)觀察到這種漏洞利用的變種在野外被積極利用。

4、暗網(wǎng)黑客聲稱曝光7 萬份全國家長教師協(xié)會(huì)記錄

據(jù)稱，IntelBroker 黑客泄露了屬于全美家長教師協(xié)會(huì)（PTA）的數(shù)據(jù)庫，超過 7 萬條注冊(cè)用戶記錄被曝光，包括投保數(shù)據(jù)、大學(xué)信息、客戶名單、醫(yī)療保險(xiǎn)記錄和付款信息等大量敏感數(shù)據(jù)。據(jù)悉，全國家長教師協(xié)會(huì)的漏洞發(fā)生在3月份，威脅者于 2024 年 5 月 13 日發(fā)布了這一消息。

5、Cinterion調(diào)制解調(diào)器曝多個(gè)漏洞，影響數(shù)百萬臺(tái)物聯(lián)網(wǎng)設(shè)備

卡巴斯基研究人員在最近于柏林舉行的 OffensiveCon 國際安全會(huì)議上首次公布了一發(fā)現(xiàn)：在集成到各種物聯(lián)網(wǎng)設(shè)備中的 Cinterion 調(diào)制解調(diào)器中發(fā)現(xiàn)了幾個(gè)關(guān)鍵漏洞。這些漏洞對(duì)設(shè)備完整性和網(wǎng)絡(luò)安全構(gòu)成了嚴(yán)重威脅，工業(yè)、醫(yī)療保健、汽車、金融和電信領(lǐng)域的數(shù)百萬物聯(lián)網(wǎng)（IoT）設(shè)備將面臨重大風(fēng)險(xiǎn)，這可能導(dǎo)致全球大范圍的混亂。

部分圖文內(nèi)容來源網(wǎng)絡(luò)，僅供傳播交流