qerefw的博客

嘶吼安全产业研究院历时数月深入调研并广泛征集各方意见后，于12月25日正式发布《嘶吼2023中国网络安全产业势能榜》，爱加密依靠出众的技术实力与行业地位，自2021年本榜单开始评选起连续3年入选。

监管部门动向：工信部发布最新一批侵权APP通报；国务院发文再提数据出境；国家标准《移动互联网应用程序（App）软件开发工具包（SDK）安全要求》发布！安全新闻：印度再次流行社工钓鱼活动；大江生医集团暗网泄露236.3GB数据；丹麦关键基础设施遭攻击。漏洞情况：Microsoft发布2023年11月安全更新；页面排版软件、网关应用程序、CPU出现漏洞存量漏洞情况：本周安卓App存量高危漏洞约130000，安卓、iOS TOP10漏洞名单曝光。

2023年10月23日，中国证监会颁布了《证券期货业信息安全运营管理》，而在此之前，中国证监会也于2023年2月27日正式发布了218号令《证券期货业网络和信息安全管理办法》（以下简称《办法》）, 并已于2023年5月1日起正式实施。《办法》的主要内容包括网络和信息安全运行、投资者个人信息保护、网络和信息安全应急处置以及关键信息基础设施安全保护等，旨在落实《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等相关法律法规要求，并为证券期货业网络和信息安全管理提供了契合行业特性

近日人脸识别防护问题已成焦点，嘉峪关网警、大连市银行协会发布信息，称市民A先生与不法分子视频通话期间手机被犯罪分子控制，未接收到验证码，通话后手机收到消息提示，银行定期存款已被销户，银行人脸识别系统未发挥效果，资金已被转出。经侦查后发现，犯罪分子事先获取了A先生的身份证影像信息，并通过技术手段合成了短视频，使用该视频成功应对了银行大额资金转账时的人脸识别验证。

个人信息泄露成为媒体与监管机构关注的重点，仅微博平台某次旅客个人信息泄露便有100+家媒体跟踪报道，更有旅客因航班等个人信息泄露，遭遇“退改签”相关诈骗，损失超200万元！之一的“庞理鹏诉某航案”，某航空公司等被告因无法证明“充分履行个人信息保护义务”，根据高度盖然性的证明标准，足以认定信息泄露系被告导致。根据法制日报、东航法律合规部课题组编写的分析资料显示，在与“庞理鹏诉某航司案”高度相似的“方月明诉某航司案”中，涉及个人信息保护部分，某航司因提交了与外部机构有关。企业可以通过个人信息保护类的与外部。