安全头条 | Google Play发现17款Android 应用程序正在分发银行恶意软件

安全头条 | Google Play发现17款Android 应用程序正在分发银行恶意软件
2022-8-8 14:32:21 Author: www.aqniu.com(查看原文) 阅读量:9 收藏

日期：2022年08月08日阅：96

热点

1、国家互联网信息办公室发布《数字中国发展报告（2021年）》

为贯彻落实党中央、国务院关于建设数字中国的重要部署，深入实施《国家信息化发展战略纲要》《“十四五”国家信息化规划》等战略规划，国家互联网信息办公室会同有关方面跟踪监测各地区、各部门数字化发展情况，开展数字中国发展水平评估工作，编制完成《数字中国发展报告（2021年）》（简称《报告》）。《报告》总结了党的十九大以来数字中国建设取得的显著成就和2021年的重要进展成效，评估了2021年各地区数字化发展水平，并对2022年数字中国建设进行了展望。

详情点击：

国家互联网信息办公室发布《数字中国发展报告（2021年）》

https://mp.weixin.qq.com/s/3C9gqvii3jGpoYQb_gjOPA

2、第六批网络关键设备安全检测结果公布

根据《中华人民共和国网络安全法》《关于统一发布网络关键设备和网络安全专用产品安全认证和安全检测结果的公告》（国家互联网信息办公室、工业和信息化部、公安部、国家认证认可监督管理委员会公告2022年第1号）《关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》（国家认监委、工业和信息化部、公安部、国家互联网信息办公室公告2018年第12号），工业和信息化部将由具备资格的机构按照《网络关键设备安全通用要求》（GB40050-2021）强制性国家标准，经安全检测符合要求的网络关键设备（第6批）予以公布。

详情点击：

第六批网络关键设备安全检测结果公布

https://mp.weixin.qq.com/s/Qs4lU7TTWNDek6HFLbIfjA

3、工信部组织开展电子认证服务合规性专项整治工作

工业和信息化部近日印发通知，组织开展电子认证服务合规性专项整治工作。本次专项整治工作主要面向经工业和信息化部许可的55家电子认证服务机构自2017年7月起提供的电子认证服务，开展时间为通知印发之日起至今年10月30日。将重点整治三类问题：证书申请流程不规范问题；在受理证书申请前，向申请人告知有关事项不充分的问题；受理认证申请后，未与证书申请人签订合同明确双方权利义务的问题。

详情点击：

工信部组织开展电子认证服务合规性专项整治工作

https://mp.weixin.qq.com/s/d9wrlAtj9g0GbQmx33yNAg

4、工信部通告2022年第二季度电信服务质量情况

工信部8月3日公布的2022年第二季度电信服务质量通告显示，二季度，12321网络不良与垃圾信息举报受理中心共接到不良手机应用有效投诉超过3万件次。其中，超过半数涉及信息安全问题。

详情点击：

工信部通告2022年第二季度电信服务质量情况

https://mp.weixin.qq.com/s/QK0-Id4aPAol2vF1oYU3Nw

5、Google Play发现17款Android 应用程序正在分发银行恶意软件

日前，趋势科技研究人员在 Google Play 商店中发现了17个滴管Android 应用程序，统称为 DawDropper，它们正在分发银行恶意软件。

详情点击：

Google Play发现17款Android 应用程序正在分发银行恶意软件

https://mp.weixin.qq.com/s/3dSZ6K5ro0wpyWjZUo6pTw

6、F5公司修复多款产品的21个安全漏洞

8月3日，F5公司发布了2022年第三季度的季度安全通告，修复了多款产品存在的21个安全漏洞，受影响的产品包括：BIG-IP（19个）、BIG-IQ（3个）、NGINX Instance Manager（1个）、NGINX Ingress Controller （1个）。利用上述漏洞，攻击者可实现安全功能限制绕过、权限提升、敏感信息获取或拒绝服务攻击等。CNVD提醒F5用户尽快更新至最新版本，避免引发漏洞相关的网络安全事件。

详情点击：

F5公司修复多款产品的21个安全漏洞

https://mp.weixin.qq.com/s/DIFu5JTOm5BYWIepuWa2gw

产业

1、永安在线发布《API安全建设白皮书》

永安在线《API安全建设白皮书》对API安全的背景、API定义及其发展过程中面临的安全挑战进行介绍，并围绕API从设计、开发、测试、上线运行、迭代到下线的每个环节，提出基于实战化角度的API全生命周期安全防护模型，旨在帮助企业将安全落实到API生命周期的各个环节，进而构建具有更好可见性和可控性的API安全防护体系。

详情点击：

永安在线发布「API安全建设白皮书」，提出API全生命周期安全防护模型

https://mp.weixin.qq.com/s/KLWdtXeh798KQ-nL87H2MA

2、《数据传输安全白皮书》发布

日前，在第四届全球工业互联网大会——网络和数据安全论坛期间，由工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）牵头组织编制的《数据传输安全白皮书》（简称《白皮书》）正式发布。

详情点击：

《数据传输安全白皮书》发布

https://mp.weixin.qq.com/s/hZ9jqJ9dZw6MJp202BmFfg

3、绿盟科技格物实验室在沈阳揭牌

8月3日，绿盟科技格物实验室揭牌仪式在沈阳举行。辽宁省委常委、沈阳市委书记王新伟出席并参与揭牌。

详情点击：

绿盟科技格物实验室在沈阳揭牌，辽宁省委常委、沈阳市委书记王新伟出席

https://mp.weixin.qq.com/s/QZJFSOH6lZksEBXdLF4rkw

4、爱数中标中国烟草总公司湖南省公司备份项目

日前，爱数AnyBackup两地三中心灾备解决方案中标中国烟草总公司湖南省公司备份项目。

详情点击：

中标！数据不丢、业务不停，中国烟草总公司湖南省公司牵手爱数

https://mp.weixin.qq.com/s/OMieCXwIjqC5BNTNGtqkXw

5、爱数携手SmartX：共建虚拟化平台安全屏障

日前，爱数与北京志凌海纳科技有限公司（以下简称“SmartX”）携手合作，经过联合攻关，完成产品兼容性认证，致力于以更加安全高效的数据保护方案为虚拟化平台的数据资产竖起牢固的安全屏障。

详情点击：

爱数携手SmartX：共建虚拟化平台安全屏障

https://mp.weixin.qq.com/s/PeyZNH3DoGtXeM_GHlcfWA

6、赛宁新版攻防世界平台正式上线运营！

2022年8月1日，网安在线能力提升平台——攻防世界正式改版上线。攻防世界是赛宁网安在承办多届XCTF国际联赛，积累了大量题目和技术资源的基础上，于2018年9月推出的一款集学习训练、竞赛实战为一体的网络安全在线能力提升平台，致力于为广大网络安全爱好者提供赛题资源与竞赛服务，营造专业、有趣的网络安全学习环境，助力网安人才成长成才。自产品推出以来，累计超18万用户注册使用，月活跃量超5万。

详情点击：

以训辅教，以战促学 | 新版攻防世界平台正式上线运营！

https://mp.weixin.qq.com/s/YeFpPEyQ5c1freYa0KY8sw

7、吉大正元与中船信息签署战略合作协议

2022年8月2日，长春吉大正元信息技术股份有限公司（简称：吉大正元）与北京中船信息科技有限公司（简称：中船信息）在北京签署战略合作协议。

详情点击：

筑梦正元未来已来 | 吉大正元与中船信息签署战略合作协议

https://mp.weixin.qq.com/s/6VdsErJitU0GfOR4AhhZxA

8、芯盾时代再度中标中国电信

芯盾时代再度中标中国电信！芯盾时代充分运用人工智能、大数据等前沿技术，通过零信任业务安全平台，助力中国电信某省公司构建数字城市网络安全体系。

详情点击：

中标喜讯 | 芯盾时代再度中标中国电信零信任助力数字城市网络安全体系建设