安全頭條 | Google Play發現17款Android 應用程序正在分發銀行惡意軟體

點選藍字·關注我們

AQNIU

上週安全熱點回顧

• 國家網際網路資訊辦公室發佈《數字中國發展報告(2021年)》

• 第六批網路關鍵設備安全檢測結果公佈

• 工信部組織開展電子認證服務合規性專項整治工作

• 工信部通告2022年第二季度電信服務質量情況

• Google Play發現17款Android 應用程序正在分發銀行惡意軟體

• F5公司修復多款產品的21個安全漏洞

• 永安線上發佈《API安全建設白皮書》

• 《資料傳輸安全白皮書》發佈

• 綠盟科技格物實驗室在瀋陽揭牌

• 愛數中標中國菸草總公司湖南省公司備份項目

• 愛數攜手SmartX:共建虛擬化平臺安全屏障

• 賽寧新版攻防世界平臺正式上線運營!

• 吉大正元與中船資訊簽署戰略合作協議

• 芯盾時代再度中標中國電信

• 飛致雲發佈MeterSphere開源持續測試平臺v2.0

• 迪普科技中標中國移動WEB應用防火牆(WAF)集中採購

• 身份安全廠商Ping Identity接受28億美元全現金收購方案

熱點

1、國家網際網路資訊辦公室發佈《數字中國發展報告(2021年)》

為貫徹落實黨中央、國務院關於建設數字中國的重要部署,深入實施《國家資訊化發展戰略綱要》《「十四五」國家資訊化規劃》等戰略規劃,國家網際網路資訊辦公室會同有關方面跟蹤監測各地區、各部門數字化發展情況,開展數字中國發展水平評估工作,編制完成《數字中國發展報告(2021年)》(簡稱《報告》)。《報告》總結了黨的十九大以來數字中國建設取得的顯著成就和2021年的重要進展成效,評估了2021年各地區數字化發展水平,並對2022年數字中國建設進行了展望。

詳情點選:

國家網際網路資訊辦公室發佈《數字中國發展報告(2021年)》

https://mp.weixin.qq.com/s/3C9gqvii3jGpoYQb_gjOPA

2、第六批網路關鍵設備安全檢測結果公佈

根據《中華人民共和國網路安全法》《關於統一發佈網路關鍵設備和網路安全專用產品安全認證和安全檢測結果的公告》(國家網際網路資訊辦公室、工業和資訊化部、公安部、國家認證認可監督管理委員會公告2022年第1號)《關於發佈承擔網路關鍵設備和網路安全專用產品安全認證和安全檢測任務機構名錄(第一批)的公告》(國家認監委、工業和資訊化部、公安部、國家網際網路資訊辦公室公告2018年第12號),工業和資訊化部將由具備資格的機構按照《網路關鍵設備安全通用要求》(GB40050-2021)強制性國家標準,經安全檢測符合要求的網路關鍵設備(第6批)予以公佈。

詳情點選:

‍‍‍第六批網路關鍵設備安全檢測結果公佈

https://mp.weixin.qq.com/s/Qs4lU7TTWNDek6HFLbIfjA‍‍‍

3、工信部組織開展電子認證服務合規性專項整治工作

工業和資訊化部近日印發通知,組織開展電子認證服務合規性專項整治工作。本次專項整治工作主要面向經工業和資訊化部許可的55家電子認證服務機構自2017年7月起提供的電子認證服務,開展時間為通知印發之日起至今年10月30日。將重點整治三類問題:證書申請流程不規範問題;在受理證書申請前,向申請人告知有關事項不充分的問題;受理認證申請後,未與證書申請人簽訂合同明確雙方權利義務的問題。

詳情點選:

工信部組織開展電子認證服務合規性專項整治工作

https://mp.weixin.qq.com/s/d9wrlAtj9g0GbQmx33yNAg

4、工信部通告2022年第二季度電信服務質量情況

工信部8月3日公佈的2022年第二季度電信服務質量通告顯示,二季度,12321網路不良與垃圾資訊舉報受理中心共接到不良手機應用有效投訴超過3萬件次。其中,超過半數涉及資訊安全問題。

詳情點選:

工信部通告2022年第二季度電信服務質量情況

https://mp.weixin.qq.com/s/QK0-Id4aPAol2vF1oYU3Nw

5、Google Play發現17款Android 應用程序正在分發銀行惡意軟體

日前,趨勢科技研究人員在 Google Play 商店中發現了17個 滴管Android 應用程序,統稱為 DawDropper,它們正在分發銀行惡意軟體。

詳情點選:

Google Play發現17款Android 應用程序正在分發銀行惡意軟體

https://mp.weixin.qq.com/s/3dSZ6K5ro0wpyWjZUo6pTw

6、F5公司修復多款產品的21個安全漏洞

8月3日,F5公司發佈了2022年第三季度的季度安全通告,修復了多款產品存在的21個安全漏洞,受影響的產品包括:BIG-IP(19個)、BIG-IQ(3個)、NGINX Instance Manager(1個)、NGINX Ingress Controller (1個)。利用上述漏洞,攻擊者可實現安全功能限制繞過、許可權提升、敏感資訊獲取或拒絕服務攻擊等。CNVD提醒F5使用者儘快更新至最新版本,避免引發漏洞相關的網路安全事件。

詳情點選:

F5公司修復多款產品的21個安全漏洞

https://mp.weixin.qq.com/s/DIFu5JTOm5BYWIepuWa2gw

產業

1、永安線上發佈《API安全建設白皮書》

永安線上《API安全建設白皮書》對API安全的背景、API定義及其發展過程中面臨的安全挑戰進行介紹,並圍繞API從設計、開發、測試、上線運行、迭代到下線的每個環節,提出基於實戰化角度的API全生命週期安全防護模型,旨在幫助企業將安全落實到API生命週期的各個環節,進而構建具有更好可見性和可控性的API安全防護體系。

詳情點選:

永安線上發佈「API安全建設白皮書」,提出API全生命週期安全防護模型

https://mp.weixin.qq.com/s/KLWdtXeh798KQ-nL87H2MA

2、《資料傳輸安全白皮書》發佈

日前,在第四屆全球工業網際網路大會——網路和資料安全論壇期間,由工業和資訊化部網路安全產業發展中心(工業和資訊化部資訊中心)牽頭組織編制的《資料傳輸安全白皮書》(簡稱《白皮書》)正式發佈。

詳情點選:

《資料傳輸安全白皮書》發佈

https://mp.weixin.qq.com/s/hZ9jqJ9dZw6MJp202BmFfg

3、綠盟科技格物實驗室在瀋陽揭牌

8月3日,綠盟科技格物實驗室揭牌儀式在瀋陽舉行。遼寧省委常委、瀋陽市委書記王新偉出席並參與揭牌。

詳情點選:

綠盟科技格物實驗室在瀋陽揭牌,遼寧省委常委、瀋陽市委書記王新偉出席

https://mp.weixin.qq.com/s/QZJFSOH6lZksEBXdLF4rkw

4、愛數中標中國菸草總公司湖南省公司備份項目

日前,愛數AnyBackup兩地三中心災備解決方案中標中國菸草總公司湖南省公司備份項目。

詳情點選:

中標!資料不丟、業務不停,中國菸草總公司湖南省公司牽手愛數

https://mp.weixin.qq.com/s/OMieCXwIjqC5BNTNGtqkXw

5、愛數攜手SmartX:共建虛擬化平臺安全屏障

日前,愛數與北京志凌海納科技有限公司(以下簡稱「SmartX」)攜手合作,經過聯合攻關,完成產品兼容性認證,致力於以更加安全高效的資料保護方案為虛擬化平臺的資料資產豎起牢固的安全屏障。

詳情點選:

愛數攜手SmartX:共建虛擬化平臺安全屏障

https://mp.weixin.qq.com/s/PeyZNH3DoGtXeM_GHlcfWA

6、賽寧新版攻防世界平臺正式上線運營!

2022年8月1日,網安線上能力提升平臺——攻防世界正式改版上線。攻防世界是賽寧網安在承辦多屆XCTF國際聯賽,積累了大量題目和技術資源的基礎上,於2018年9月推出的一款集學習訓練、競賽實戰為一體的網路安全線上能力提升平臺,致力於為廣大網路安全愛好者提供賽題資源與競賽服務,營造專業、有趣的網路安全學習環境,助力網安人才成長成才。自產品推出以來,累計超18萬使用者註冊使用,月活躍量超5萬。

詳情點選:

以訓輔教,以戰促學 | 新版攻防世界平臺正式上線運營!

https://mp.weixin.qq.com/s/YeFpPEyQ5c1freYa0KY8sw

7、吉大正元與中船資訊簽署戰略合作協議

2022年8月2日,長春吉大正元資訊技術股份有限公司(簡稱:吉大正元)與北京中船資訊科技有限公司(簡稱:中船資訊)在北京簽署戰略合作協議。

詳情點選:

築夢正元 未來已來 | 吉大正元與中船資訊簽署戰略合作協議

https://mp.weixin.qq.com/s/6VdsErJitU0GfOR4AhhZxA

8、芯盾時代再度中標中國電信

芯盾時代再度中標中國電信!芯盾時代充分運用人工智慧、大資料等前沿技術,通過零信任業務安全平臺,助力中國電信某省公司構建數字城市網路安全體系。

詳情點選:

中標喜訊 | 芯盾時代再度中標中國電信 零信任助力數字城市網路安全體系建設

https://mp.weixin.qq.com/s/akDGdsIzq6qIjWr-80AD_g

9、飛致雲發佈MeterSphere開源持續測試平臺v2.0

2022年8月1日,MeterSphere一站式開源持續測試平臺正式發佈v2.0版本。在經歷了近三個月的v1.20 LTS版本迭代後,MeterSphere的系統穩定性與可用性得到進一步提升,在8月正式迎來全新的v2.0版本。

詳情點選:

新起點丨MeterSphere開源持續測試平臺v2.0發佈

https://mp.weixin.qq.com/s/m3vEf2q1Ma-6XWb6ZgK5XA

10、迪普科技中標中國移動WEB應用防火牆(WAF)集中採購

近日,中國移動對外公佈了2022年至2024年WEB應用防火牆集中採購中標結果,迪普科技憑藉技術實力入圍。

詳情點選:

喜報丨迪普科技連續中標中國移動WEB應用防火牆(WAF)集中採購

https://mp.weixin.qq.com/s/eHeawRgPNkJ88_f33Cciuw

融資

1、身份安全廠商Ping Identity接受28億美元全現金收購方案

日前,企業身份安全管理廠商Ping Identity在發佈第二季度財報的同時宣佈,公司董事會已接受私募股權公司Thoma Bravo最新開出的私有化收購方案,Thoma Bravo將以每股28.50美元價格全現金方式完成收購,這比Ping Identity在2022年8月2日的收盤價高出63%。

詳情點選:

溢價63%!身份安全廠商Ping Identity接受28億美元全現金收購方案

https://mp.weixin.qq.com/s/VveiQOkWCUH_tNsBEfShmQ

相關文章

CNNVD通報Oracle多個安全漏洞

CNNVD通報Oracle多個安全漏洞

近日,CNNVD通報Oracle多個安全漏洞,其中Oracle產品本身漏洞60個,影響到Oracle產品的其他廠商漏洞247個。包括Orac...

AlphaGo 成名之戰 | 歷史上的今天

AlphaGo 成名之戰 | 歷史上的今天

整理 | 王啟隆 透過「歷史上的今天」,從過去看未來,從現在亦可以改變未來。 今天是 2023 年 3 月 9 日,在 1986 年的今天,...

Google 中文名發佈 | 歷史上的今天

Google 中文名發佈 | 歷史上的今天

整理 | 王啟隆 透過「歷史上的今天」,從過去看未來,從現在亦可以改變未來。 今天是 2023 年 4 月 12 日,每年的這一天是世界航天...