欧盟进一步明确社交媒体平台的个人数据保护要求

2021年4月13日，在EDPB第48次全体会议上，《关于针对社交媒体用户的指南》获得通过，对社交媒体平台的个人用户数据保护明确了相关要求。

发表于：2021/7/12 下午5:17:52

关键词：
个人用户
数据
欧盟

日本大幅扩充网络作战力量

据日本媒体报道，日本防卫省计划2023年前将该国网络作战力量扩充至千人以上规模，建立统一指挥机构，并从日本电信电话公司等企业引进专门人才。有分析人士指出，统一指挥下的千人规模网络作战力量不容小觑，基本可被视为日本版“网军”。

发表于：2021/7/12 下午5:16:38

关键词：
日本
网络作战

安全从供应链开始：DevSecOps敏捷安全大会2021即将举行

2021年7月21日，由中国信息通信研究院（CAICT）指导、悬镜安全主办、腾讯安全协办的中国首届DevSecOps敏捷安全大会（DSO 2021）将在北京举行。

发表于：2021/7/12 下午5:14:31

关键词：
敏捷安全大会
北京

车联网数据安全开始影响产业发展进程

随着互联网、智能化技术在汽车领域的不断拓展，车联网作为汽车、电子、信息等深度融合的新兴产业生态，已成为推动制造业高质量发展的重要动力。然而，安全问题已经成为影响车联网行业健康发展的一个巨大隐患。业界专家认为，当下车联网的安全问题已经由实验室研究院开始走向产业化对抗，在经过整车安全单点防护阶段之后，当前行业进入体系化、标准化建设阶段，未来还将迎来实战化阶段。

发表于：2021/7/12 下午5:12:53

关键词：
车联网
数据安全
产业发展

工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》

网络安全产业作为新兴数字产业，是维护国家网络空间安全和发展利益的网络安全技术、产品生产和服务活动，是建设制造强国和网络强国的基础保障。近年来，我国网络安全产业取得积极进展，特别是随着5G、大数据、人工智能、车联网、工业互联网、物联网等新技术新业务新模式快速发展，网络安全、数据安全等技术、产品和服务蓬勃发展。

发表于：2021/7/12 下午5:10:36

关键词：
网络安全
数字产业
意见

中国信息安全研究院左晓栋：《网络安全审查办法》为什么这样改？

2021年7月10日，国家网信办官网发布了《网络安全审查办法（修订草案征求意见稿）》（以下简称《修订草案》），向社会公开征集意见。

发表于：2021/7/12 下午5:09:33

关键词：
网络安全
审查办法

企业网站安全的“定时炸弹”

应用安全的工作有时候感觉就像在“和以往一样的工作”与“该死的一天来了”之间反复横跳。而当数字化转型在每个部门都在加速进行，远远超过安全控制的节奏的时候，平衡就更加困难了。

发表于：2021/7/12 下午5:06:57

关键词：
网站安全

国家工程实验室安全资讯周报

国家工程实验室安全资讯周报

发表于：2021/7/12 下午5:02:56

关键词：
安全资讯

「开源·共创·照亮」TDengine开源两周年暨灯塔计划发布会邀你一起闪耀

2019 年 7 月 12 日，作为一款专为物联网、车联网、工业互联网、IT运维等设计和优化的大数据平台 TDengine 正式在 GitHub 上开源。开源后，跃升至GitHub 全球趋势榜首位，并将此位置保持了一周。目前，TDengine 已经在GitHub 上收获 15.5k Stars，3.9k Forks，6.7k Issues，成为最流行的的时序数据处理引擎之一。

发表于：2021/7/12 下午2:06:14

关键词：
灯塔计划
TDengine

字节跳动宣布取消大小周；淘宝、支付宝等阿里系App取消开屏广告；Python 3.10 beta 4 发布|极客头条

字节跳动宣布取消大小周；淘宝、支付宝等阿里系App取消开屏广告；Python 3.10 beta 4 发布|极客头条

发表于：2021/7/12 下午2:04:17

关键词：
字节跳动
淘宝支付
Python

利用CVE-2020-9971绕过Microsoft Office的应用程序沙箱

在本文中，研究人员展示了他们如何利用已发布的 macOS/iOS 权限提升漏洞将 Word 文档武器化，解除应用程序沙箱限制并获得更高权限。

发表于：2021/7/12 下午2:00:08

关键词：
漏洞
Word
macOSiOS

Zloader恶意软件可禁用office宏警告

过去几年，使用社会工程的微软office宏恶意软件成为恶意软件感染的一种新方式。恶意软件作者还不断发展其家属以绕过检测。这些技术使用宏混淆、DDE、以及使用支持老版本的xls格式。

发表于：2021/7/12 下午1:52:13

关键词：
Office
宏恶意
检测

不断健全个人信息保护的综合治理体系

个人信息是宝贵的数字资产，加强个人信息保护，规范个人信息获取及使用，不仅事关个人权益的维护，也关系到数字经济健康发展

发表于：2021/7/12 上午9:53:52

关键词：
个人信息
数字经济

涉嫌超范围收集个人信息 18款App被通报整改

国家计算机病毒应急处理中心近期通过互联网监测，发现18款移动应用存在隐私不合规行为，违反网络安全法相关规定，涉嫌超范围采集个人隐私信息，将对它们采取通报整改等处理举措。

发表于：2021/7/12 上午9:46:31

关键词：
18款
网络安全

北美电力行业深刻反思SolarWinds供应链攻击事件的教训并发出警示

2021年7月6日，美国联邦能源监管委员会(FERC)和北美电力可靠性公司(NERC)电力信息共享和分析中心(E-ISAC)发布了一份白皮书，题为《SolarWinds及其相关供应链的攻击——对北美电力行业的教训》。该白皮书描述了这些与供应链相关的重大网络安全事件，以及为确保系统安全而采取的关键行动，并旨在让电力行业的利益相关者和供应商考虑下一步如何持续有效应对SolarWinds网络攻击，以及最近发现的有可能危及电力行业网络安全的其他网络安全漏洞问题。特别强调需要对北美电力行业的供应链攻击和安全事件保持足够警惕。

发表于：2021/7/12 上午9:32:16

关键词：
北美电力
供应链攻击