发展上合组织数字经济：基于数据安全合作的视角

随着数字信息技术的进步，全球数字经济持续不断地发展，数字购物、数字会议、数字娱乐、数字医疗、远程学习等数字经济形式已逐渐成为人们工作和生活的一部分，人们从来没有像今天这样感受到数字经济所带来的变化。目前，大约有 40% 以上的联合国成员国都制定了发展数字经济的国家战略，15% 以上的成员国出台了国家人工智能战略。面对数字经济的巨大红利，上海合作组织（以下简称“上合组织”）成员国都将数字经济纳入国家发展战略，并表现出发展目标包容性强、发展节奏积极有序和国际合作务实的政策取向。数字经济合作顺理成章地成为上合组织新兴的合作领域。2020 年 11 月 10 日发布的《上海合作组织成员国元首理事会关于数字经济领域合作的声明》，为上合组织成员国发展数字经济合作打下了良好的政策基础。但是，良好的合作预期并不意味着有良好的合作结果，落实上合组织元首峰会确定的政策目标还需要创造很多合作条件，其中，数据安全合作是关键。

发表于：2021/9/22 下午7:17:39

过去10年的泰国游客个人信息或全部在线泄露

过去十年中曾前往泰国的外国游客都可能在事件中泄漏了个人信息。

发表于：2021/9/22 下午7:16:12

Azure OMIGOD漏洞在野利用

攻击者利用Microsoft Azure OMIGOD漏洞释放Mirai和挖矿机。

发表于：2021/9/22 下午7:14:56

平行世界的镜像：勒索软件如何运行地下经济？

为了更大限度地牟利，勒索软件团伙不仅沿袭了传统犯罪集团的一些特征，甚至还开始采用合法企业的所有核心要素，包括明确的员工角色、营销计划、合作伙伴生态系统，甚至风险资本投资等等。

发表于：2021/9/22 下午7:12:44

macOS finder 中发现 RCE 0 day漏洞

研究人员在macOS finder中发现一个尚未修复的0 day RCE安全漏洞。

发表于：2021/9/22 下午7:11:23

《智能终端安全与用户认知专题报告》正式发布 | 第三弹：用户认知发现

2015年，B端服务元年。运用小成本软件+系统提升规范化、流程化，可以大幅提高效率，代替人力，节省资源，成为越来越多企业的新选择。安全与B端软件化、系统化服务是伴生关系，智能终端安全天然与之存在，却被忽视和割裂。2018 年，“T2B2C”概念开始盛行，简单来说：通过技术推动产业变革，从而更好的服务消费者。大家关注点不直接聚焦C端，而是通过赋能B端作用于C端。在智能终端安全“T2B2C”链条上，不可或缺的是C端的声音，即使这些声音并没有有力凝聚。倾听C端用户真实的声音，致力于更安全、更美好的智能终端安全环境。嘶吼安全产业研究院为此设计《智能终端安全用户调研》，旨在从C端了解几个核心问题

发表于：2021/9/22 下午7:09:25

谷歌将重置数十亿Android设备的应用隐私权限

近日，谷歌宣布将在今年晚些时候把刚发布的Android隐私保护功能，更新到运行旧Android版本的数十亿设备中去。

发表于：2021/9/22 下午7:07:52

美国财政部制裁加密货币交易所以打击勒索软件攻击

据美国有线电视新闻网报装，美国政府当地时间9月21日对一家加密货币交易所实施制裁，这是美国迄今为止最直接的动作之一，旨在切断造成数亿美元经济损失的勒索软件集团的收入。本次制裁切断了Suex进入美国市场的机会，这是一家加密货币交易所，美国官员指责该交易所与八种勒索软件背后的黑客有业务往来。财政部还更新了对美国企业的制裁相关指南，以“坚决阻止”公司向网络犯罪分子支付赎金。美国官员担心，受害的美国大公司支付数百万美元的敲诈勒索只会招来更多来自东欧和俄罗斯组织的勒索软件攻击。

发表于：2021/9/22 下午7:06:23

案例丨天津医科大学总医院内网安全运营项目--360政企安全

近年来，随着国内医疗系统信息化转型的有效推进，医疗数据的采集、保存和使用均实现了数字化，在大大提升了效率的同时也为网络攻击、软件漏洞攻击等黑客行为提供了“可乘之机”。作为关系国计民生的重要领域，医疗健康领域的信息化安全建设尤其紧迫和严峻。

发表于：2021/9/22 下午7:05:03

华云安发布企业级轻量漏洞发现与检测工具——灵鉴弱点识别与检测系统Ai.Scan

近些年实战化攻防理念的兴起，安全管理人员逐渐发现，传统漏洞扫描工具在实战攻防对抗中劣势凸显：其无差别、高误报、低收益的劣势已成为掣肘自身发展的紧箍咒，与实际攻防对抗的要求差异甚远。为满足当前用户在漏洞识别与检测方面的需求，华云安打造了一款企业级轻量漏洞发现与检测工具——灵鉴弱点识别与检测系统Ai.Scan（以下简称灵鉴）。

发表于：2021/9/22 下午7:03:31