上海总部 021-33663299

行业动态

国盟信息安全通报2021年12月31日第246期

主要内容

一、概述4

二、安全漏洞增长数量及种类分布情况4

漏洞产生原因(2021年12月1日—2021年12月31)4

漏洞引发的威胁(2021年12月1日—2021年12月31)5

漏洞影响对象类型(2021年12月1日—2021年12月31)5

三、安全产业动态6

隐私泄露之风当休矣 个人信息保护任重道远6

立足百年大党奋斗新起点 谱写网络强国建设新篇章7

为数据安全提供基础性法律保障12

个人金融信息保护面临的困难与对策研究13

四、政府之声18

央行发布《金融数据安全数据安全评估规范》(征求意见稿)18

工业和信息化领域数据安全风险信息报送与共享工作指引(试行)征求意见19

中央网络安全和信息化委员会印发《“十四五”国家信息化规划》20

公安部:加强统一领导统筹力量资源深入推进公安网络安全和信息化工作22

五、本期重要漏洞实例24

Microsoft发布2021年12月安全更新24

关于Apache Log4j2存在远程代码执行漏洞的安全公告26

Google Chrome CORS策略执行不当漏洞27

Bentley View越界写入漏洞27

六、本期网络安全事件28

因信息安全等严重违反审慎经营规则,北京银行及3人被罚28

2.2亿会员私密聊天记录随便看 世纪佳缘致歉29

沃尔沃汽车证实服务遭到入侵导致“有限数量”的研发信息被盗30

菲律宾两大银行遭黑客入侵 部分客户存款被盗31

通讯营业厅业务员贩卖公民个人信息被判刑6个月33

离职高管利用公司管理漏洞转账上百次,盗走老东家736万元34

阅读全文国盟信息安全通报2021年12月31日第246期

返回列表