欢迎您访问河南省工业信息安全产业发展联盟网站!
联盟公众号
安全周报
来源:系统管理员 日期:2024-11-12 浏览:110

热点速度

01.湖南一IT公司未履行数据安全保护义务被罚5万元

近日,湖南省互联网信息办公室在工作中发现,湖南某信息技术有限公司未落实网络安全等级保护制度,未采取相应的技术措施和其他必要措施保障数据安全,系统存在未授权访问漏洞,网络安全日志大量缺失,严重损害数据安全。

02.美国知名军工芯片厂商因勒索攻击损失超1.5亿元

11月7日消息,美国知名军工半导体厂商微芯科技(Microchip)5日发布最新财报披露,因近期网络安全事件,公司已产生2140万美元(约合人民币1.53亿元)的相关费用。

03.施耐德电气遭数据勒索:开发平台访问凭证暴露 40GB数据失窃

11月6日消息,施耐德电气(Schneider Electric)已确认其一个开发平台被入侵,此前有威胁行为者声称从该公司的Jira服务器中窃取了40GB的数据。

04.德国大型药品批发商遭勒索攻击,欲扰乱超6000家药房供应

11月4日消息,据当地媒体报道,德国药品批发商AEP于10月28日遭遇勒索软件攻击,目前尚未导致药品短缺。

05.诺基亚被黑客攻击,泄露大量内部敏感数据

据BleepingComputer消息,跨国电信巨头诺基亚正在调查一起数据泄露事件,有黑客声称获得了该公司及某第三方承包商公司的内部敏感数据。

政策标准

01.3项网络安全国家标准获批发布

根据2024年10月26日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2024年第24号),全国网络安全标准化技术委员会归口的3项网络安全国家标准正式发布。

02.2024年44项网络安全国家标准项目已立项

按照委员会标准制修订工作程序的要求,44项网络安全国家标准的立项工作已经完成。

03.对于系统需要做网络安全等级保护的业主方(甲方)的你应该清楚什么

测评机构依据国家信息安全等级保护制度规定,受有关单位委托,按照有关管理规范和技术标准,运用科学的手段和方法,对处理特定应用的信息系统,采用安全技术测评和安全管理测评方式,对保护状况进行检测评估,判定受测系统的技术和管理级别与所定安全等级要求的符合程度,基于符合程度给出是否满足所定安全等级的结论,针对安全不符合项提出安全整改建议。

技术前沿

01.首次利用大模型发现内存安全零日漏洞 (附大模型挖洞经验)

11月5日消息,谷歌研究人员日前公布成果,他们首次利用大模型发现了软件漏洞。

02.安全跟我学|什么是网页“暗链”?

网页“暗链”专题。