安全社区
黑盾云安全社区,与你一起分享安全领域的知识与智慧
黑盾云安全社区,与你一起分享安全领域的知识与智慧
安全头条2024-03-25 16:29:25 1197次围观
近期，有关于数据安全的文件，GB/T 43697-2024《数据安全技术 数据分类分级规则》发布。
3月19日，《中华人民共和国消费者权益保护法实施条例》（以下简称《条例》）公布，自2024年7月1日起施行。《条例》共7章53条，其中，对消费者权益保护法规定的保障消费者人身财产安全、缺陷产品处理、禁止虚假宣传、明码标价、使用格式条款、履行质量担保责任、消费者个人信息保护等义务作了细化规定。补充了经营者关于老年人、未成年人消费者权益保护相关义务规定。
麦当劳全球系统宕机，影响数千家门店。快餐业巨头麦当劳指出，导致其全球数千家连锁店和加盟店系统宕机的原因，是第三方供应商在系统配置更改过程中的失误。
日本科技巨头富士通证实，它成为网络攻击的受害者，该攻击可能导致个人和客户信息被盗。据该公司称，它发现其环境中的多台工作计算机感染了恶意软件，并断开了它们与网络的连接。此外，富士通在一份用日语撰写的事件通知中表示，对攻击的调查显示，包含个人信息和客户信息的文件可能被盗。
俄罗斯关联的高级持续性威胁（APT）组织APT28（又名Blue Athena、BlueDelta、Fancy Bear、Fighting Ursa、Forest Blizzard、FROZENLAKE、Iron Twilight、Pawn Storm、Sednit、Sofacy、TA422、UAC-028）正被发现在全球范围内进行大规模钓鱼攻击活动。IBM X-Force最近发布的报告显示，该黑客组织与多起正在进行的钓鱼攻击有关，这些攻击通过模仿欧洲、南高加索、中亚、北美和南美的政府及非政府组织（NGO）文件作为诱饵。
随着科技的不断发展，AI即人工智能技术的应用越来越广，正在深刻改变着我们的生活。然而，个别网民为博眼球、蹭流量，利用AI技术故意制造和散播虚假信息。为进一步营造清朗网络环境，响应公安部开展的新一轮打击整治网络谣言专项行动，近日，湖南长沙天心公安行政处罚一名编造“假悬赏通告”蹭热度的网民。
一组研究人员发现了一种新的数据泄露攻击，影响了支持投机执行的现代CPU架构。它被称为GhostRace(CVE-2024-2193)，是瞬态执行CPU漏洞Spectre v1(CVE-2017-5753)的一种变体。该方法结合了投机执行和竞争条件。
3月21日消息，拜登政府19日向美国各州州长发出警告，指出他们所管理的饮用水和污水设施正面临来自敌对国家的“致命网络攻击”威胁，这些攻击的目标是关键的工厂运营。
3月19日消息，由于黑客在比赛期间中途入侵玩家界面，游戏巨头EA推迟了正在进行的《Apex英雄全球系列赛》（ALGS）北美赛区总决赛。
3月18日消息，法国政府负责登记和协助失业者的法国劳动局（France Travail）成为大规模数据泄露事件的最新受害者，高达4300万公民的信息遭到窃取。该部门发表声明，泄露的信息包括姓名、出生日期、社会保障号码、法国劳动局标识符、电子邮件地址、邮政地址和电话号码。目前尚未发现用户密码和银行支付信息受到影响。
相关阅读 【黑盾云】每周安全头条（2024.3.11-3.17）
【黑盾云】每周安全头条（2024.3.4-3.10）