在看|一周网安回顾（2022.2.12-2022.2.18）
1. 《关于进一步规范移动智能终端应用软件预置行为的通告》公开征求意见
3. 《工业和信息化领域数据安全管理办法（试行）》再次征求意见
在“净网2022”专项行动中，江苏南通公安机关成功破获一起特大假冒冬奥知识传播活动诈骗案，抓获涉案人员19名，案值逾千万元，同时还查获该犯罪团伙非法获取到的350余万名大中专院校学生的个人信息数据。
中国人民银行杭州中心支行网站于近日公布的行政处罚信息公示表（杭银处罚字〔2022〕1号-10号）显示，因浙江网商银行股份有限公司存在多项违规行为，中国人民银行杭州中心支行对其警告，并处罚款2236.5万元。
中信证券研报指出，元宇宙将是继移动互联网之后下一次20年量级的创新巨浪，但当前仍处于早期概念和营销阶段。回望过去十几年，智能手机的普及掀起移动互联网浪潮，全球用户数激增，带来了ToC互联网成长和ToB产业数字化萌芽；展望未来，下一代智能终端和元宇宙将进一步拓展人类的数字化能力，带来用户在线时长的持续提升，驱动产业数字化的蓬勃发展，最终实现人类的数字化生存。
报告指出，2021年全球工业信息安全危中有机，面对工业领域勒索攻击与数据泄露事件的快速增长，主要国家持续加强政策部署推进工业信息安全保障工作，以资产测绘、数据安全、人工智能为重点的工业信息安全技术研究与应用日益深化，投融资活跃促进工业信息安全产业焕发新生活力。
1. FBI警报：美国关键基础设施正遭受BlackByte勒索软件入侵
FBI表示，截至2021年11月，BlackByte勒索软件已经侵害多家美国及国外企业，其中包括至少三个美国关键基础设施实体；其重要手段是利用软件漏洞(如Exchange)获取目标企业网络的初始访问权限。尽早更新服务器软件有望阻遏他们的攻势。
2. 全球医疗领域频遭勒索攻击，卫生部门应做网络安全管理事前准备
近日，美国卫生与公众服务部就2021年爱尔兰卫生健康服务署遭受Conti勒索软件攻击事件发表简报。美国卫生与公众服务部认为，爱尔兰医疗保健服务体系受到攻击后严重瘫痪的主要原因是卫生部门自身缺乏应对此类突发事件的准备。同时，美国卫生与公众服务部还敦促各医疗保健机构进行审查是否存在同类问题。
向日葵是由Oray自主研发的一款远程控制软件，主要面向企业和专业人员的远程PC管理和控制的服务软件。近日，向日葵客户端个人版for windows爆出存在命令执行漏洞，天弓实验室第一时间进行了漏洞分析和复现，并通告相关客户及时修复该漏洞。漏洞编号为：CNVD-2022-10270
多年来，一名技术并不高的黑客一直利用现成可用恶意软件，攻击航空航天和其它敏感行业中企业。Proofpoint 公司将该攻击者命名为 “TA2541”。TA2541至少活跃于2017年，攻击的实体位于航空、航天、运输、制造和国防行业。TA2541 被指在尼日利亚发动攻击，之前分析其它攻击活动时就曾被记录过。
据环球网14日综合《印度快报》等多家媒体的报道，印度电子和信息技术部的一份声明称，该部收到了印度内政部的建议——根据“信息技术法案”第69条A款提出的紧急规定，封禁54款中国手机应用程序。电子和信息技术部将正式发布在印度禁用这些应用程序的通知。据了解，本次印度禁用的中国APP以工具类、游戏类和视频聊天类为主，涉及企业包括腾讯、阿里巴巴、网易等。
中欧小国斯洛文尼亚境内最受欢迎的电视频道Pop TV遭网络攻击，引发运营中断，致使新闻节目、频道与体育赛事直播中断，当地冬奥会直播也受到影响；近几年来，全球发生了多起针对广播电视机构的网络攻击，其大多属于勒索软件攻击，通过攻击电视台后端IT基础设施导致节目播放受影响，从而实施勒索。
齐心抗疫 与你同在 
[广告]赞助链接：
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/
关注KnowSafe微信公众号随时掌握互联网精彩
