一周安全头条
作者: 日期:2022年04月26日 阅:2,657

上周安全热点回顾

• 中共中央办公厅 国务院办公厅印发《关于加强打击治理电信网络诈骗违法犯罪工作的意见》

• 中央网信办等五部门印发《2022年数字乡村发展工作要点》

• 工信部印发《无线电频率使用和在用无线电台(站)监督检查暂行办法》

• 工信部通报37款存在侵害用户权益行为APP

• 2022年北京地区App综合治理专项行动开启

• 10项网络安全国家标准获批发布

• CNNVD 通报Apache Struts2安全漏洞

• CNNVD通报微软多个安全漏洞

• Okta结束Lapsus$ 供应链事件调查,称将加强第三方管控

• 三六零发布2021年报:安全业务增长超70%

• BCS2022全球议题征集正式开启

政策

1、中共中央办公厅 国务院办公厅印发《关于加强打击治理电信网络诈骗违法犯罪工作的意见》

近日,中共中央办公厅、国务院办公厅印发了《关于加强打击治理电信网络诈骗违法犯罪工作的意见》,对加强打击治理电信网络诈骗违法犯罪工作做出安排部署。

详情点击:

中共中央办公厅 国务院办公厅印发《关于加强打击治理电信网络诈骗违法犯罪工作的意见》

2、中央网信办等五部门印发《2022年数字乡村发展工作要点》

近日,中央网信办、农业农村部、国家发展改革委、工业和信息化部、国家乡村振兴局联合印发《2022年数字乡村发展工作要点》(简称《工作要点》)。《工作要点》提出要加强数字乡村人才队伍建设,持续开展农民手机应用技能培训,组织开展网络安全教育培训,提升农村人口的数字素养与个人信息保护意识。

详情点击:

中央网信办等五部门印发《2022年数字乡村发展工作要点》

3、工业和信息化部印发《无线电频率使用和在用无线电台(站)监督检查暂行办法》

为加强和规范对无线电频率使用和在用无线电台(站)的监督检查,保障无线电台(站)的正常工作,维护空中电波秩序,保障电磁空间安全,根据《中华人民共和国行政许可法》、《中华人民共和国无线电管理条例》等法律、法规及有关规章,工业和信息化部近日印发《无线电频率使用和在用无线电台(站)监督检查暂行办法》。办法分为总则、检查内容和要求、检查的组织实施、监督管理、法律责任、附则等六章共33条。

详情点击:

工信部印发《无线电频率使用和在用无线电台(站)监督检查暂行办法》(附解读)

4、工信部通报37款存在侵害用户权益行为APP

依据《个人信息保护法》、《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护规定》等法律法规,工信部近期组织第三方检测机构对移动互联网应用程序(APP)进行检查。截至目前,尚有37款APP未完成整改。

详情点击:

工信部通报37款存在侵害用户权益行为APP

5、2022年北京地区App综合治理专项行动开启

为加强对侵害用户权益、威胁数据安全等移动应用程序(App)的监管,有效提升App安全防护水平,维护人民群众合法权益,切实做好党的二十大网络安全保障工作,北京市通信管理局决定于即日起开展为期6个月的2022年北京地区App综合治理专项行动。

详情点击:

通知 | 2022年北京地区App综合治理专项行动开启

https://bjca.miit.gov.cn/zwgk/tzgg/art/2022/art_1b774951a4b54098a3aa79d24803e3d2.html

6、10项网络安全国家标准获批发布

根据2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2022年第6号),全国信息安全标准化技术委员会归口的10项国家标准正式发布。

详情点击:

10项网络安全国家标准获批发布

热点

1、CNNVD 通报Apache Struts2安全漏洞

近日,国家信息安全漏洞库(CNNVD)收到关于Apache Struts2安全漏洞(CNNVD-202204-3223、CVE-2021-31805)情况的报送。成功利用此漏洞的攻击者,可在目标服务器远程执行恶意代码,进而控制目标服务器。Apache Struts2 2.0.0版本至2.5.29版本均受漏洞影响。目前,Apache官方已发布新版本修复了漏洞,请用户及时确认是否受到漏洞影响,尽快采取修补措施。

详情点击:

CNNVD 关于Apache Struts2安全漏洞的通报

2、CNNVD通报微软多个安全漏洞

近日,微软官方发布了多个安全漏洞的公告,其中微软产品本身漏洞118个,影响到微软产品的其他厂商漏洞2个。包括Microsoft Windows Network File System代码注入漏洞(CNNVD-202204-3112、CVE-2022-24491)、Microsoft Windows RemoteProcedure Call Runtime 代码注入漏洞(CNNVD-202204-3019、CVE-2022-26809)等多个漏洞。目前,微软官方已经发布了漏洞修复补丁,建议用户及时确认是否受到漏洞影响,尽快采取修补措施。

详情点击:

CNNVD关于微软多个安全漏洞的通报(更新版)

3、Okta结束Lapsus$ 供应链事件调查,称将加强第三方管控

日前,身份云提供商Okta结束了对Lapsus$勒索组织的调查。其调查报告称,这次攻陷事件仅影响两家客户,黑客对承包商Sitel的一台计算机实施了控制,不过仅维持25分钟。不过Okta公司最初认为该事件导致366名客户面临风险。

详情点击:

Okta结束Lapsus$ 供应链事件调查,称将加强第三方管控

4、三六零发布2021年报:安全业务增长超70%

4月21日,三六零安全科技股份有限公司(简称“360”)发布2021年度业绩公告,报告期内,360实现营业收入约108.86亿元,其中,“安全及其他”收入13.81亿元,同比增长70.91%,毛利率为67.26%,在维持较高毛利率水平的前提下继续保持高速增长势头。

详情点击:

三六零2021年报:营收约108.86亿 ,安全业务增长超70%,数字安全转型成效凸显

5、BCS2022全球议题征集正式开启

日前,2022北京网络安全大会(简称“BCS2022”)组委会正式面向全球网络安全技术专家公开征集大会议题,议题方向涵盖关键基础设施安全、安全规划与建设、数据安全、特权访问安全、数据跨境、数据生命周期安全、5G安全、云安全、供应链安全、开源安全等众多领域,优质议题提供者有机会公开发表技术研究成果、与全球网安大咖同台交流!

详情点击:

BCS2022全球议题征集正式开启

关键词:

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章