首页 产品与服务 客户案例 文章博客 关于我们 业务咨询： 400 670 5818
电话咨询
业务留言
回到顶部

FinOps 多云管理平台
降低云上成本 提升运营效率

DevOps 平台工程解决方案
全生命周期管理

MSP 云迁移/运维/灾备
云迁移、云运维、云灾备

云安全解决方案
您值得信赖的安全专家顾问

等保咨询和测评解决方案
帮助企业满足中国网安法和等保的要求

大数据解决方案
以数据赋能业务价值

客户案例

文章博客

文章博客

全部文章
解决方案
企业动态

文章博客 > 文章内容

Lianwei 安全周报|2024.12.23

分类：

云安全解决方案

发布日期： 2024年12月23日

以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！

 

政策/标准/指南最新动态


 

01 《网络安全标准实践指南—— 一键停止收集车外数据指引》发布

为指导汽车制造企业、自动驾驶研发企业以及相关零部件或服务提供商在装有车载摄像头、雷达等传感器的智能网联汽车上设置一键停止收集车外数据功能，秘书处组织编制了《网络安全标准实践指南—— 一键停止收集车外数据指引》。本《实践指南》给出了在智能网联汽车上设置一键停止收集车外数据功能指引，适用于重要敏感区域的管理机构对进入该区域内的汽车的数据收集状态进行判断，还可为第三方测评机构开展智能网联汽车车外数据停止收集功能性和安全性测试评估提供参考。

详情：

https://www.secrss.com/articles/73732


 

02 《基于模糊测试技术的金融云未知漏洞检测框架》团标正式发布

2024年12月18日，在2024中关村论坛系列活动——数字金融与科技金融大会主论坛上，团体标准《基于模糊测试技术的金融云未知漏洞检测框架》（T/ZFIDA 0005-2024）作为中关村金融科技产业发展联盟重要工作成果正式发布并实施。该标准提出了一套基于模糊测试技术的安全检测框架，旨在通过向目标系统提供非预期的输入数据，寻找潜在的安全弱点和未预见的错误状态，以期尽量提前发现内存漏洞、虚机逃逸、容器逃逸等高危漏洞。

详情：

https://www.secrss.com/articles/73735


 

03 美国密歇根州参议院通过个人数据隐私法案

2024年12月12日，密歇根州参议院通过了第0659号法案—《个人数据隐私法案》（Personal Data Privacy Act）。《法案》旨在通过制定数据收集、处理、销售、共享和保留标准以及建立消费者权利（例如同意、撤销和删除）来规范个人数据隐私。它还禁止某些数据处理做法，并建立由密歇根州总检察长执行的数据经纪人登记处，对违规行为处以罚款。此前，该法案已于2023年11月9日提交参议院审议。

详情：

https://www.secrss.com/articles/73695


 

04 中国网络空间安全协会发布六项隐私计算系列团体标准

根据《中国网络空间安全协会团体标准管理办法（试行）》有关规定，经评审组专家审查通过，中国网络空间安全协会批准《隐私计算 总体框架》（T/CSAC 005-2024）、《隐私计算 脱敏控制技术要求》（T/CSAC 006-2024）、《隐私计算 脱密算法能力评估技术要求》（T/CSAC 007-2024）、《隐私计算 脱敏效果评估技术要求》（T/CSAC 008-2024）、《隐私计算 删除控制技术要求》（T/CSAC 009-2024）、《隐私计算 删除方法和删除效果评估技术要求》（T/CSAC 010-2024）六项团体标准（见附件1-6），现予以发布，自2024年12月18日起实施。

详情：

https://www.secrss.com/articles/73741


 

05 CISA发布更新版《国家网络事件响应计划》草案

美国网络安全和基础设施安全局（CISA）于2024年12月16日发布了《国家网络事件响应计划（NCIRP）》草案，以征求公众意见。这是自2016年发布以来首次对该计划进行更新。

该草案由CISA、联合网络防御协作中心（JCDC）和国家网络总监办公室（ONCD）共同制定，基于2016年的第41号总统政策指令（PPD-41），为联邦政府、私营部门、国际合作伙伴以及州、地方、部落和领地（SLTT）政府提供了一个共同应对网络事件的框架。CISA指出，这份草案“考虑了网络威胁形势的演变以及从历史事件中吸取的教训”。

详情：

https://www.secrss.com/articles/73626


 

热点资讯


 

01 美国商务部拟设立人工智能安全审查办公室

12月19日，美国参议院提出了《维护美国在人工智能领域的主导地位法案》（Preserving American Dominance in Al Act），提出将在商务部内设立人工智能安全审查办公室（ Artificial Intelligence Safety Review Office），该办公室将负责与前沿人工智能公司、大型数据中心和基础设施即服务提供商（IaaS）合作，旨在确保美国在人工智能行业的领导地位。

详情：

https://www.secrss.com/articles/73814


 

02 产品漏洞被利用致大量用户数据泄露，这家巨头被罚超19亿元

Meta（Facebook）在2018年披露了一起安全事件，攻击者利用产品功能设计漏洞，抓取了约2900万个Facebook账号的个人信息，其中约300万个账号位于欧盟；爱尔兰数据保护委员会认为，Meta违反了GDPR的数据保护设计原则，未能采取适当措施防止用户数据遭到非预期处理，决定处以 2.51亿欧元（约2.64亿美元）罚款。

详情：

https://www.secrss.com/articles/73657


 

03 神漏洞！任意修改车牌号码，让其他车主支付过路费和罚单

安全内参12月17日消息，美国越来越多的州已经可以合法购买数字车牌，并在全国范围内使用。与传统金属车牌相比，数字车牌具有一些优势。例如，车主可以动态更改显示内容，个性化展示车牌信息，标记车辆被盗的状态等。然而，最近一位安全研究员演示了这些车牌如何被黑客利用，执行更具威胁性的操作：随意更改车牌号码，以逃避交通罚单和过路费，甚至将罚单转嫁给他人。

详情：

https://www.secrss.com/articles/73615


 

04 LockBit勒索软件卷土重来：LockBit4.0发布倒计时

2024年12月19日，据The Cyber Express报道，LockBit勒索软件集团计划在2025年2月推出LockBit 4.0版本，以此重返勒索软件领域。此次发布是在该集团近一年前遭受全球执法行动打击、近7000个解密密钥被追回之后。LockBit 4.0的发布，距离上一个版本LockBit 3.0已经超过两年，期间LockBit在执法行动中遭受重创，面临信任度下降和来自其他勒索软件即服务（RaaS）集团如RansomHub的竞争。LockBit 4.0的官方发布日期定于2025年2月3日，届时将包括访问其暗网泄露站点（DLS）的密钥。随着RaaS模式在勒索软件集团中越来越受欢迎，LockBit将面临基于泄露源代码构建的自身勒索软件版本的激烈竞争，这为其回归市场带来了显著挑战。

详情：

https://www.secrss.com/articles/73752


 

安全事件


 

01 这家日企支付了超2100万元勒索软件赎金

据内部邮件和加密货币交易记录显示，日本大型媒体集团角川很可能向俄罗斯相关勒索软件组织BlackSuit支付了约2174万元赎金。攻击者声称窃取了1.5TB内部数据，尽管支付了赎金，但部分被盗数据仍被泄露。

详情：

https://www.secrss.com/articles/73722


 

02 纳米比亚电信遭勒索软件攻击，超40万份客户文件泄露

据《新时代报》报道，纳米比亚电信的网络攻击据称是由臭名昭著的勒索软件组织“猎人国际”（Hunters International）所为。这种勒索软件即服务操作能够窃取626.3GB的数据，包括492,633个文件，然后威胁如果不满足他们的赎金要求，就会发布被盗信息。一旦赎金期限过去，数百份敏感客户记录（包括个人身份详细信息、地址和银行信息）将被泄露并开始在社交媒体上传播。

详情：

https://www.secrss.com/articles/73641


 

03 针对安全人员，攻击者窃取了39万个WordPress

据BleepingComputer消息，一个被标记为 MUT-1244 的攻击者利用植入木马的 WordPress 凭证检查器进行了一次规模庞大、长达一年的攻击活动，盗取了超过 39 万个 WordPress 凭证。

详情：https://www.freebuf.com/news/417776.html

 

业务标签

FinOps DevOps MSP 云安全 大数据

精选文章

联系我们

选择您关注的产品或解决方案，我们将尽快联系您！

售前咨询

400-670-5818 （周一至周五 9:30-18:00）
上海联蔚盘云科技有限公司 Shanghai LianWei PanCloud Technology Co.,Ltd 沪ICP备 2024062649号 沪公安网备案 33300222000012098号
隐私政策

更新日期：2021年 08 月 27 日
生效日期：2021年 08 月 27 日

上海联蔚数字科技集团股份有限公司及其关联公司（简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，会尽全力保护您的个人信息安全可靠。我们制定本“隐私政策”并特别提示：希望您在使用我们招聘及相关服务前仔细阅读并理解本隐私政策，以便做出适当的选择。

请仔细阅读——了解我们如何收集和使用您的信息，以及您可以如何控制这些信息非常重要。有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

一、我们收集哪些信息以及如何使用信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
(一) 您须授权我们收集和使用您个人信息的情形
收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。请您注意，只有在您确认同意后，我们才会开始收集、使用、处理和存储您的个人信息。您有权自行选择是否同意授权提供您的个人信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。

例如，当您通过我们网站申请意向职位时，我们需要您提供：真实姓名、联系方式等个人信息。这些信息包含敏感个人信息，亦属于使用我们服务所必须的信息，您可以选择不予提供，但您可能无法完全使用我们提供的招聘等服务。

为评估您是否符合我们对相关职位的预期与需求，我们可能会使用您的上述个人信息进行职位、工作能力以及相关职业资格等方面的评估，如您符合/不符合我们的预期与需求，我们可能使用您提供的手机号与您联系

(二) 收集您的设备信息
为了保障服务的安全运行及优化改进系统功能，我们也会收集您的IP 地址、操作、服务日志（即使您未向我们申请职位，仅仅是浏览我们网页）。

(三) 征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
1. 与国家安全、公共安全、公共卫生、重大公共利益直接相关的；
2. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
3. 所收集的个人信息是您自行向社会公众公开的；
4. 从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
5. 法律法规规定的其他情形。

二、我们如何共享、转让、公开披露个人信息

（一）共享
为改善我们的产品或服务水平，提高您的服务体验，我司基于合法、正当目的会遵循以下原则向第三方共享您的信息
1. 事先获得您的明确授权或同意。 获得您的明确同意，我们会与其他方共享您的个人信息；除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。
2. 合法正当与最小必要原则：向第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。比如在收到您的职位申请后，我们进行岗位评估时，启动对您的背景调查，包括委托第三方背景调查服务提供商或向您的前雇主进行调查，可能涉及需向第三方共享您个人信息情形，但我们会坚持最小必要原则进行信息共享。
（二） 转让
我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。
（三）披露 除非获取您的明确同意，我们不会公开披露您的个人信息。
但基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，同时尽合理可能对被披露的信息采取符合法律和业界标准的安全防护措施。

三、我们如何存储个人信息

(一) 存储地点
我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们将会遵循相关国家规定及征求您的同意。
(二) 存储期限
我们仅在为实现您申请的岗位招聘之目的所必需的期间内保留您的个人信息，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

四、我们如何保护个人信息的安全

(一) 技术安全
我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
（二）我们已经取得公安部信息安全等级保护三级认证，并与监管机构建立了良好的沟通协调机制，及时抵御并处置各类信息安全威胁，为您的信息安全提供全方面的保障。
（三）您知悉并理解，通过互联网传输信息并不完全安全。尽管我们将实施并保持合理措施来保护您的个人信息，但我们不能保证通过本网站或以其他方式通过互联网传输的信息的安全性，有可能因我们可控范围外的因素而出现问题，因此我们强烈建议您采取积极措施保护个人信息的安全。
（四）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响，我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等等。同时，我们还将按照监管部门的要求，主动上报个人信息安全事件的处置情况。

五、访问隐私政策

您可以在我们官网页面查看本隐私政策全部内容，我们有权根据服务范围和内容的更新，适时对本隐私政策进行修订，并及时通过官方网站进行发布。

六、联系我们

如果您对本隐私政策内容有任何疑问、意见或建议，您可以通过（【(021)6196-1588 】）与我们联系，我们核查并验证您的用户身份后会及时向您反馈。

本“隐私政策”的版权为我们所有，在法律允许的范围内，我们拥有解释和修改的权利。

以下规则（以下称“使用条款”）适用于所有访问本网站的用户或浏览者，上海联蔚数字科技集团股份有有限公司和/或其关联公司（以下统称"联蔚"）保留随时修改这些规则的权利。访问本网站的权利由联蔚根据下列条款授予。

一、权利归属

1. 本网站上的所有内容均受著作权法的保护，其著作权均为联蔚拥有，但注明引用他方内容除外。 2. 联蔚仅允许仅为个人目的而非商业目的的浏览、拷贝、打印、传播本网页的内容。 3. 未经联蔚许可，任何人擅自使用上述内容，均可能会侵犯联蔚权利，我们将会追究侵权者的法律责任。 4. 本网站上所使用的所有商标、商号、标识的所有权均为联蔚所拥有，但注明属于他方拥有的商标、商号、标识除外。本网站的浏览、使用在任何情况下不得被解释为被授予使用本网站出现的任何标记的许可或权利。

二、网站使用说明

1. 任何人不得出于任何非法或本使用条款禁止的目的使用本网站包含的任何内容，不得将本网站包含的任何内容用于任何非法用途，也不得唆使任何非法活动或其他侵犯联蔚或他人权利的活动。 2. 任何人不得以任何非法方式，在未经授权的情况下访问本网站及其任何部分，或接受通过本网站提供的任何服务。 3. 任何人不得使用任何自动或手动的流程、抓取设备、程序、算法或方法，来访问、获取、拷贝或监控本网站的任何组成部分或内容。 4. 任何人不得以任何方式（包括但不限于使用任何设备、软件或程序）干扰或试图干扰本网站的正常运作及其他人对本网站的正常使用。 5. 任何人在使用本网站及其内容时，需遵守国家法律法规、社会公共道德。不得利用本网站及其内容从事制作、查阅、复制和传播任何违法、侵犯他人权益等扰乱社会秩序、破坏社会稳定的行为，亦不得利用本网站及其内容从事任何危害或试图危害计算机系统及网络安全的活动。

三、第三方链接

1. 如果联蔚将来提供了若干第三方网站的超级链接或指针，提供与这些第三方网站的任何链接只是为了向用户提供方便和信息而已。 2. 所链接的任何网站中的内容不在我们联蔚的控制之下，如果用户决定访问这些网站，则完全由用户本人承担风险和责任。

四、免责条款

1. 本网站所载的材料和信息，包括但不限于文本、图片、数据、观点、建议，联蔚并不保证这些材料和内容的准确、完整和可靠性，并且明确声明不对这些材料和内容的错误或遗漏承担责任，也不对这些材料和内容作出任何明示或默示的、包括但不限于有关所有权担保、没有侵犯第三方权利、质量和没有计算机病毒的保证。 2. 联蔚并不就网址上提供的任何产品、服务或信息作出任何声明、保证或认可，所有销售的产品和服务应受实际签订的销售合同约束。联蔚不应对间接、附带、特殊或任何形式的惩罚性赔偿承担任何责任，也不应对任何利润、收入、数据、数据使用的损失承担任何责任。联蔚不对本网站的“资料”承担任何责任，不论该责任因何原因引起或者基于何种侵权理论。 3. 联蔚可以在没有任何通知或提示的情况下随时对本网站上的内容进行修改，为了得到最新版本的信息，请定时访问本网站。

五、隐私保护

1. 联蔚深知个人信息的重要性，尊重并保护每个用户的个人信息安全。 2. 用户可以通过访问《隐私政策》来了解联蔚会收集哪些数据、为什么收集这些数据，会利用这些数据做些什么及如何保护这些数据。

六、争议解决及所适用法律

因本声明或使用本网站发生争议，应当协商解决，协商不成的，各方一致同意中国上海市有管辖权的法院具有相关的管辖权，所发生的争议适用中华人民共和国法律。

版权声明

此网站上的所有内容，包括但不限于文本、设计、图表、界面及其选择和安排，作为汇集作品受版权相关法律保护，上海联蔚数字科技集团股份有限公司及其关联公司（以下统称“联蔚”）对其发行作品享有版权。对于联蔚作品，未经联蔚书面许可的使用行为，联蔚均保留追究法律责任的权利。

商标声明

联蔚网站上使用和显示的所有商标、标志皆属联蔚或其许可人所有。未经事先书面许可，任何人不得以任何方式使用联蔚名称及联蔚的商标、标记。