在看 | 一周网安回顾（2021.2.20—2.26）

政策

1.全国信安标委征求《信息安全技术 网络音视频服务数据安全指南》等3项国家标准（征求意见稿）意见

2.自然资源部发文：推进地理信息保密处理技术研发和服务工作

3.互联网用户公众账号信息服务管理新规施行

案例

1.上海市通信管理局通报一批App侵害用户权益典型案例

2.215款App被广东省通信管理局责令限期整改

3.兴文县公安局查处首件违反《网络安全法》行政案件

http://yb.newssc.org/system/20210222/003086131.html

业界

1.奇安信入选科创50指数样本股

2.齐治四款产品上线“华为严选”专区

报告

3.Check Point Research (CPR) 发布《2021 年网络安全报告》

https://www.doit.com.cn/p/430849.html

报告揭示了 CPR 研究人员在出于犯罪、政治和国家动机的攻击者利用新冠疫情造成的混乱而发起的针对所有行业组织的攻击中所观察到的主要攻击媒介和攻击手段。此外，它还为网络安全专业人员和首席高管提供了所需的信息，以帮助他们保护其组织免遭这些第五代复杂网络攻击和威胁。

4.奇安信发布春节期间DDoS攻击报告：受害者数量激增近40%

http://safe.it168.com/a2021/0223/6446/000006446039.shtml

报告显示，春节期间奇安信星迹DDoS观测系统累计观测到反射放大DDoS 攻击事件 65912 个，涉及被攻击 IP 57096 个。与春节前一周相比，DDoS 攻击事件数增加约 25%，被攻击 IP 数增加 37%。可见，春节期间DDoS攻击呈显著增加态势。

5.互联网移动应用隐私报告出炉，约16％APP存合规问题

https://xw.qq.com/cmsid/20210222A02ZYD00

报告显示，截至2020年末，从存在个人信息违规性问题的应用从行业分类来看，文化传媒类占检测总量的25.82%，位居第一；其次是教育类占检测总量的24.04%，位居第二；医疗卫生类占检测总量的14.29%，位居第三。

1.Mac当心！3万台苹果电脑遭恶意软件入侵

https://nb.zol.com.cn/762/7629386.html

据报道，现有一个名叫“银丝雀”（Silver Sparrow）的新型恶意软件，已经悄悄入侵了全球153个国家的30000台Mac。这个软件的传播速率高、覆盖率广、M1兼容性强，运行效果也良好，最关键的是，目前专家尚未发现它是如何传播的。

目前这款恶意软件只是每小时向服务器发送一条消息，还没有任何大动作，但是一旦满足触发条件，将产生严重后果。

2.美国智库发布中国技术威胁报告

https://www.163.com/dy/article/G3P1GC1U0511ALHJ.html

报告认为，拜登新政府需要对中国不断发展的科技行业和中国控制的技术平台的扩散，以及由此带来的日益增加的国家安全威胁做出反应。主管部门将不得不决定如何处理TikTok和微信，此外还需要制定更广泛的美国战略，以应对一系列安全风险（例如经济、国家安全、网络安全、公民自由）。

3.巴西2.2亿个人信息数据遭泄漏

https://new.qq.com/omn/20210223/20210223A023JC00.html

据悉，Procon发现巴西大量数据被泄露，有超过2.2亿公民和公司的数据遭到泄露。其中，安全公司PSafe发现，有一部分的个人信息数据来自Mosaic。Mosaic是Experian在巴西子公司Serasa使用的消费者分割模型。

1.数说安全 | 中国网络安全顶级供应商评估报告：防火墙

2.安全牛 | 误报接近半数，自动化才是安全团队的“安眠药”

3.Freebuf | 红杉资本遭遇黑客攻击，投资者个人和财务信息恐被窃取

4.看雪学院 | 工具使用-IDA从入门到理解

5.数世咨询 | 安全未能成进入董事会讨论话题的四个原因

6.中国信息安全 | 倪光南：促进“十四五”规划实施 把科技自立自强作为国家发展的战略支撑