信安标委宣布《互联网平台及产品效劳隐私协议要求》的征求意见稿

宣布时间 2022-06-01
1、信安标委宣布《互联网平台及产品效劳隐私协议要求》的征求意见稿


5月26日 ，，，，， ，，，天下信息清静标准化手艺委员会宣布了《信息清静手艺 互联网平台及产品效劳隐私协议要求》的征求意见稿。。。 。。该要求划定了互联网平台及产品效劳隐私协议体例程序、详细内容、宣布形式 ，，，，， ，，，增添隐私协议的可读性、透明性 ，，，，， ，，，以及处置惩罚隐私协议相关的争议纠纷等方面的要求。。。 。。适用于规范小我私家信息处置惩罚者制订、宣布隐私协议的历程 ，，，，， ，，，也适用于主管羁系部分、第三方评估机构等对隐私协议举行监视、治理和评估。。。 。。意见可于今年7月25日前反响到信安标委秘书处。。。 。。


https://www.tc260.org.cn/front/postDetail.html?id=20220526180528


2、哥斯达黎加的公共卫生系统遭到Hive团伙的勒索攻击


据媒体报道 ，，，，， ，，，5月31日早上 ，，，，， ，，，哥斯达黎加公共卫生效劳机构（称为哥斯达黎加社会包管基金或CCCS）网络上的所有系统都遭到了Hive勒索攻击 ，，，，， ，，，并处于离线状态。。。 。。CCCS现在正起劲恢复受影响的系统和效劳 ，，，，， ，，，但到现在为止 ，，，，， ，，，还无法确定需要多长时间。。。 。。不久前 ，，，，， ，，，哥斯达黎加的多个政府机构遭到了Conti的攻击 ，，，，， ，，，并宣布国家进入紧迫状态。。。 。。AdvIntel高度确定Conti与HIVE有关联 ，，，，， ，，，且两个团伙的相助已凌驾半年 ，，，，， ，，，至少从2021年11月就最先了。。。 。。


https://www.bleepingcomputer.com/news/security/costa-rica-s-public-health-agency-hit-by-hive-ransomware/


3、Spid3r团伙声称已入侵白俄罗斯多个政府机构的网站


据5月30日报道 ，，，，， ，，，Anonymous的隶属组织Spid3r声称入侵了白俄罗斯政府的网站。。。 。。该团伙在Twitter上宣布了与白俄罗斯政府有关的种种网站的截图 ，，，，， ，，，包括交通部、司法部和经济部 ，，，，， ，，，并配文称他们对白俄罗斯政府提倡了大规模攻击 ，，，，， ，，，该国最大的政府网站均已离线。。。 。。别的 ，，，，， ，，，其教育部、国家执法信息中心、内政部、国家海关委员会、国家委员会的网站也泛起了问题。。。 。。现在 ，，，，， ，，，大部分受影响的网站已重新上线。。。 。。 


https://www.infosecurity-magazine.com/news/anonymous-claims-attacks-against/


4、研究职员发明可通过电话挟制WhatsApp帐户的活动


媒体5月30日报道 ，，，，， ，，，CloudSEK发明了一场正在举行的WhatsApp账户挟制活动。。。 。。该活动的战略很简朴 ，，，，， ，，，攻击者打电话给目的 ，，，，， ，，，诱骗他们拨打以405或67开头的电话号码。。。 。。几分钟后他们的WhatsApp帐户会被注销 ，，，，， ，，，攻击者就能接受他们。。。 。。着实 ，，，，， ，，，这些号码是Jio和Airtel在移动用户忙时举行呼叫转移的效劳请求 ，，，，， ，，，当用户拨打后现实上会转移到攻击者的号码 ，，，，， ，，，并迅速启动WhatsApp注册历程以获取目的的号码 ，，，，， ，，，然后要求通过电话发送OPT。。。 。。现在 ，，，，， ，，，这种攻击仅针对印度。。。 。。


https://securityaffairs.co/wordpress/131807/hacking/whatsapp-otp-scam.html


5、Group-IB称2021年57%的网络犯法活动与诈骗有关


Group-IB在5月26日分享了其对种种诈骗计划的研究效果。。。 。。Group-IB称 ，，，，， ，，，诈骗占所有经济念头的网络犯法的57% ，，，，， ，，，此类攻击团伙的数目跃升至390个 ，，，，， ，，，创下历史新高 ，，，，， ，，，是去年（近110个）的3.5倍。。。 。。由于SaaS（诈骗即效劳） ，，，，， ，，，2021年的一个诈骗团伙中的成员数目比2020年增添了10倍 ，，，，， ，，，现在抵达100人。。。 。。攻击者更喜欢使用垂纶攻击 (18%)、诈骗和诓骗(57%)以及恶意软件和声誉攻击 (25%) 等要领。。。 。。在中东、亚太地区和欧洲 ，，，，， ，，，每月冒充品牌的诈骗划分增添了150%、83%和89%。。。 。。


https://www.group-ib.com/media/digital-risk-summit-2022/


6、普华永道宣布关于2022年全球经济犯法的视察报告


据媒体5月30日报道 ，，，，， ，，，普华永道宣布了2022年全球经济犯法的视察报告。。。 。。该报告主要展现了英国的视察效果 ，，，，， ，，，其中指出 ，，，，， ，，，英国64%的企业在已往24个月内履历过诓骗等金融犯法 ，，，，， ，，，比2020年（56%）和2018年（50%）都多 ，，，，， ，，，也高于全球（46%）的平均水平。。。 。。网络犯法是最常见的诓骗类型 ，，，，， ，，，其占比从2020年的42%下降到2022年的32% ，，，，， ，，，而供应链事务占19%。。。 。。在英国 ，，，，， ，，，51%的诓骗活动都可以追溯到外部各方 ，，，，， ，，，其中排名前三的罪魁罪魁是客户、黑客和供应商。。。 。。


https://www.pwc.co.uk/services/forensic-services/insights/global-economic-crime-survey-2022-uk-findings.html