国家网信办宣布《互联网用户账号信息管理划定》

宣布时间 2022-06-29

1、国家网信办宣布《互联网用户账号信息管理划定》


6月27日，国家互联网信息办公室宣布《互联网用户账号信息管理划定》，自2022年8月1日起施行 。出台《划定》，旨在增强对互联网用户账号信息的管理，弘扬社会主义焦点价值观，维护国家清静和社会公共利益，�；す瘛⒎ㄈ撕推渌橹恼比ㄒ�，增进互联网信息服务康健生长 。《划定》明确了账号信息注册和使用规范，要求互联网信息服务提供者应当制订和果真互联网用户账号信息管理规则、平台条约，明确账号信息注册、使用和管理相关权力义务 。


http://www.cac.gov.cn/2022-06/26/c_1657868775333429.htm


2、CODESYS宣布更新，修复ICS自动化软件中的11误差

     

据媒体6月28日报道，CODESYS修复了ICS自动化软件中的11个误差 。CoDeSys是凭证国际工业标准IEC 61131-3对控制器应用程序举行编程的开发情形 。研究职员称，攻击者可以使用这些误差触发拒绝服务(DoS)条件、泄露信息、执行恣意代码或者举行其它恶意运动 。其中两个误差（CVE-2022-31805和CVE-2022-31806）最为严重，CVSS评分为9.8， 划分与在PLC 上执行操作之前使用明文验证密码，以及默认情形下未能启用密码�；び泄� 。


https://securityaffairs.co/wordpress/132685/security/codesys-ics-automation-software-flaws.html


3、新Android恶意软件Revive冒充BBVA银行的2FA应用

     

Cleafy在6月27日披露了一种新的Android恶意软件Revive 。该恶意软件于6月15日首次被发明，通过垂纶运动举行撒播，主要针对西班牙金融服务公司BBVA 。Revive伪装成BBVA银行的2FA工具，并声称嵌入到真正银行应用中的2FA功效不再知足清静级别要求，要求目的装置此附加工具来升级其清静性 。Revive仍处于早期阶段，开发者可能是受到了开源特工软件Teradroid的启发 。别的，其最终目的是通过使用相似的页面来获取银行登录凭证并举行账户接受攻击(ATO) 。


https://www.bleepingcomputer.com/news/security/android-malware-revive-impersonates-bbva-bank-s-2fa-app/


4、Vice Society声称对Innsbruck医科大学的攻击认真

     

据6月27日报道，Vice Society声称攻击了因斯布鲁克医科大学（Med.University of Innsbruck） 。这所奥地利大学的IT系统于6月20日爆发中止，导致在线服务器和盘算机系统无法会见 。6月26日，Vice Society将该大学添加到其数据泄露网站，并果真了被盗文件的清单 。6月28日，该学�；赜Τ�，确认上周的中止确实由该团伙的攻击造成的，他们现在正在对泄露数据的规模和性子举行剖析和视察 。据悉，Vice Society最近一直在针对欧洲的组织，特殊是国家/公共实体和教育机构 。


https://www.bleepingcomputer.com/news/security/vice-society-claims-ransomware-attack-on-med-university-of-innsbruck/


5、Carnival Cruises因数据泄露事务被�？�125万美元

     

媒体6月27日称，Carnival Cruises因2019年的数据泄露事务被�？�125万美元 。该事务于2019年5月被发明，在10个月后的2020年3月才被披露，泄露了180000个员工和客户的信息，涉及姓名、社会清静号码、地址、护照号码、驾驶执照号码、支付卡信息和康健信息等 。司法部长指出，该公司将小我私家信息存储在电子邮件中，并使用杂乱无章的要领来处置惩罚敏感数据，使违规通知变得越发难题 。除了经济处分外，该公司还赞成实验违规响应妄想，为员工制订邮件培训妄想，接受自力的信息清静评估等 。


https://therecord.media/carnival-cruises-to-pay-1-25-million-fine-for-2019-data-breach/


6、AMD称正在视察RansomHouse窃取其450GB数据的事务

     

媒体6月28日报道，半导体公司AMD体现他们正在视察RansomHouse窃取其450 GB数据的事务 。在已往的一周里，RansomHouse一直在Telegram上称他们将出售一家以字母A开头的著名三字母公司的数据 。6月27日，该团伙将AMD添加到他们的数据泄露网站，声称窃取了450 GB的数据 。RansomHouse体现，他们的合作伙伴约一年前入侵了AMD的网络 。被盗数据包括研究和财务信息，攻击者并未联系AMD索要赎金，由于将数据出售给其它实体或攻击团伙更有价值 。


https://www.bleepingcomputer.com/news/security/amd-investigates-ransomhouse-hack-claims-theft-of-450gb-data/