Lianwei 安全周报|2025.1.2

以下是本周「Lianwei周报」，我们总结保举了本周的政策/标准/指南最新动态、热门资讯和安全变乱，包管各人不错过本周的每一个重点！

政策/标准/指南最新动态

01 国家数据局等五部分印发《关于促进企业数据资源开辟使用的意见》
为充实开释企业数据资源代价，构建以数据为关键要素的数字经济，克日，国家数据局团结中央网信办、工业和信息化部、公安部、国务院国资委印发了《关于促进企业数据资源开辟使用的意见》 。
详情：
https://www.secrss.com/articles/73985

02 联大通过《团结国打击网络犯罪公约》
团结国大会24日以划一同意的方式通过具有法律束缚力的《团结国打击网络犯罪公约》，旨在加强国际相助，防备和打击网络犯罪。
详情：
https://m.gmw.cn/2024-12/25/content_1303931701.htm

03 国家数据局官方网站正式上线
国家数据局官方网站已于12月25日上线试运行。国家数据局是国家发展和改革委员会管理的国家局，负责调和推进数据根本制度建立，统筹数据资源整合共享和开辟使用，统筹推进数字中国、数字经济、数字社会规划和建立等。
详情：
https://stock.10jqka.com.cn/20241225/c664862070.shtml

04 信通院发布信息通讯业 (ICT) 十大趋势
2024年12月23日，中国信息通讯研究院（简称“中国信通院”）主理的“2025中国信通院深度观察陈诉会”主论坛在京举行，中国信通院副院长王志勤以“ICT技能引领创新前沿，为新质生产力蓄势赋能”为题发布了2025信息通讯业（ICT）十大趋势。
详情：
https://www.secrss.com/articles/73868

05 美西方募资7亿欧元支持乌克兰加强网络安全和信息通讯建立
支持乌克兰的美西方国家正在通过“信息技能同盟”和“塔林机制”调和和促进对乌克兰的军事和民事网络安全救济和支持。
详情：
https://www.secrss.com/articles/73851

热门资讯

01 FICORA和Kaiten僵尸网络使用旧的D-Link毛病举行举世攻击
朝鲜威胁举动者正在针对软件开辟职员的 Contagious Interview活动中使用名为 OtterCookie的新恶意软件。据网络安全公司 Palo Alto Networks的研究职员称，至少自 2022年12月以来，Contagious Interview就不绝很生动。该活动针对软件开辟职员提供卖弄工作机会，以交付BeaverTail和 InvisibleFerret 等恶意软件。
详情：
https://www.bleepingcomputer.com/news/security/new-ottercookie-malware-used-to-backdoor-devs-in-fake-job-offers/

02 新型“OtterCookie”恶意软件用卖弄雇用摆设后门
由于有人控告俄罗斯干预，罗马尼亚宪法法院在一项汗青性裁决中公布总统推举第一轮投票效果无效 。朝鲜威胁举动者正在针对软件开辟职员的 Contagious Interview 活动中使用名为 OtterCookie 的新恶意软件。据网络安全公司 Palo Alto Networks 的研究职员称，至少自 2022 年 12 月以来，Contagious Interview 就不绝很生动。该活动针对软件开辟职员提供卖弄工作机会，以交付 BeaverTail 和 InvisibleFerret 等恶意软件。
详情：
https://www.bleepingcomputer.com/news/security/new-ottercookie-malware-used-to-backdoor-devs-in-fake-job-offers/

03 中央网信办举报中央依法受理处置惩罚518个仿冒诈骗类网站平台发布
2024年，中央网信办举报中央连续深化涉仿冒诈骗类网站平台受理处置惩罚工作，广泛网络举报线索，积极调和核查认证，有效回应网民关切，共受理处置惩罚违法违规网站平台518个。
详情：
https://www.cac.gov.cn/2024-12/27/c_1736908810371634.htm

04 iOS装备比Android装备更轻易受到网络垂纶攻击
根据Lookout的最新陈诉，移动威胁态势正敏捷加剧，网络犯罪团伙将攻击重点转向移动装备，尤其是iOS装备。该陈诉夸大了以企业为中央的根据偷窃和网络垂纶实验环比增长 17%（环比）、恶意应用步伐检测环比增长 32% 以及 iOS 装备比 Android 装备更轻易受到网络垂纶攻击的趋势。
详情：
https://www.helpnetsecurity.com/2024/12/26/mobile-devices-attacks/

05 Apache 毛病允许通过不安全的序列化实现长途代码实验
Apache软件基金会（ASF）已经发布了补丁，以办理MINA Java网络应用框架中的一个最高严峻性毛病，该毛病在特定条件下大概导致长途代码实验。
详情：
https://thehackernews.com/2024/12/apache-mina-cve-2024-52046-cvss-100.html

安全变乱

01 黑客发布第二批被盗的思科数据
IntelBroker发布了第二批从2024年10月走漏变乱中提取的思科数据，总计4.84 GB，声称这是4.5 TB数据宝藏的一部分。
详情：
https://hackread.com/hackers-release-second-batch-of-stolen-cisco-data/

02 因遭网络攻击，日本三菱日联银行网络服务发生故障
克日，日本三菱日联银行的智能手机应用步伐以及网络银行服务等出现无法使用的情况。三菱日联银行方面发布的最新公告称，造成网络银行出现故障的缘故起因是遭到未经授权的大量外部数据涌入。
详情：
https://baijiahao.baidu.com/s?id=1819508030474930056&wfr=spider&for=pc

03 日本航空公司遭遇网络攻击，该国国内线及国际线航班机票均停息贩卖
当地时间12月26日 7 时 24 分，日本航空公司遭遇了一次网络攻击，其内部和外部体系遭受影响。为了应对这一标题，日本航空公司暂时关闭了一台导致体系故障的路由器，并停息了当日腾飞的国内线、国际线航班机票发售。
当地时间 10 时许，日本航空公司公布已在 8 时 56 分查明并办理导致故障的缘故起因，正在确认体系规复情况。
详情：
https://www.ithome.com/0/820/294.htm

04 美国最大私营医疗保健体系之一Ascension走漏560万患者和员工数据
Ascension 近来已关照近 560 万患者和员工，他们的个人和康健数据在 5 月份与 Black Basta 打单软件操纵相干的网络攻击中被盗。
详情：
https://www.bleepingcomputer.com/news/security/ascension-health-data-of-56-million-stolen-in-ransomware-attack/

05 乌克兰国家政务数据库因网络攻击离线，浩繁大众根本服务全面停止
乌克兰司法部管理的多个国家登记册因网络攻击离线，浩繁大众的根本公共服务无法使用，只能用纸质流程暂时处置惩罚。攻击者声称删除了主备数据库，官方称预计必要两周时间才华规复。
详情：
https://www.secrss.com/articles/74077