微软披露BazaCall网络钓鱼攻击细节，分析躲避检测的多种方法

针对今年年初开始出现的BazaCall钓鱼邮件攻击行动，微软披露了详细的攻击流程，并指出攻击者可能会在受害电脑网络传播勒索软件Conti或Ryuk。

发表于：2021/8/21 下午3:52:39

Android木马通过社交媒体劫持攻击140个国家/地区的10,000名受害者

安全公司 Zimperium 发现了一个通过社交媒体劫持、利用第三方应用程序商店和加载应用程序传播的新恶意软件活动。

发表于：2021/8/21 下午3:51:18

针对路由器的最新在野漏洞利用，或影响数百万设备

CNCERT物联网威胁数据平台近期捕获到一种新的在野漏洞利用，开源情报显示该漏洞属于路由器设备漏洞，于2021年8月3号由Tenable 公司的安全研究员首次披露【1】。该漏洞已存在12年之久，Tenable 公司警告称可能影响全球数百万台的路由器设备。我们的物联网威胁数据平台于2021年8月3日第一时间捕获到该漏洞攻击行为，到目前为止已监测发现了20余万次该攻击行为。

发表于：2021/8/21 下午3:49:25

疫情之下企业互联网访问行为的变化与调查

2020初，一场突如其来的新型冠状病毒肺炎疫情席卷全球。疫情之下，社交隔离、旅行限制给人们的生活带来不少变化，社会生产也受到极大影响，而互联网及IT技术的应用则在全民抗“疫”中发挥了关键作用。随着疫情防控常态化，将对正处于信息化转型关键时期的企业及其信息化应用产生深远影响，企业信息安全也将同步迎来“大考”。

发表于：2021/8/21 下午3:44:10

国家工程实验室安全资讯周报20210816期

国家工程实验室安全资讯周报20210816期

发表于：2021/8/21 下午3:42:05

防范数字企业垄断 促进数据跨境流动

引言：《东盟数字总体规划2025》（后简称《规划2025》）的宗旨是指引东盟2021年至2025年的数字合作，将东盟建设成一个由安全和变革性的数字服务、技术和生态系统所驱动的领先数字社区和经济体。

发表于：2021/8/21 下午3:28:30

网络安全是企业转向数字化改革模式的重中之重

91%的企业承认他们无法为其客户、员工和业务合作伙伴提供高质量的数字体验。他们同意在整个组织中只有不同数字策略和流程的拼凑而成，以形成的服务。

发表于：2021/8/21 下午3:24:55

东盟数字规划与电子政务

为指引东盟2021年至2025年的数字合作，将东盟建设成一个由安全和变革性的数字服务、技术和生态系统所驱动的领先数字社区和经济体，《东盟数字总体规划2025》（后简称《规划2025》）制定了八项预期行动，其中第五项，以“提高电子政务服务的质量和使用”为目标（后简称为“电子政务行动”）。电子政务行动与前述的数字服务行动、数字服务市场行动是双生关系。如果说后二者的目标是市场参与者所提供的数字服务，那么前者的目标便是政府所提供的数字服务，即电子政务。正如《规划2025》所言：“整个东盟都需要高质量和相关的数字服务。尽管市场参与者将创建许多此类数字服务，但东盟成员国政府在使数字服务与所有公民相关以及消除数字包容性的主要障碍之一方面发挥着重要作用。”

发表于：2021/8/21 下午3:22:13

更多网络欺诈的潜在威胁

在2021年，随着恶意行为者将欺诈重点从金融服务转移到旅游和休闲等行业，针对企业和消费者的数字欺诈（指非法用户有意冒充合法用户接受或发送数据，欺骗、干扰、破坏软硬件的正常运行或获取交互数据）比率在持续上升。

发表于：2021/8/21 下午3:18:06

汽车数据安全管理若干规定（试行）

为了规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律、行政法规，制定本规定。

发表于：2021/8/21 下午3:16:00