博客 > 【壹周快报】11项网络安全国家标准获批发布;泄露160万用户数据,LastPass被罚120万英镑
浏览量:34次评论:0次
作者:manda时间:2025-12-12 15:57:21
锐成信息壹周快报,汇总了本周的热点资讯、安全事件,保证大家不错过本周的每一个重点!本周重点关注:《网络安全技术 公钥密码应用技术体系框架》等11项网络安全国家标准获批发布;泄露160万用户数据,LastPass被罚120万英镑。
1、11项网络安全国家标准获批发布
近日,依据2025年第32号、33号《国家标准公告》,11项网络安全国家标准获批正式发布。其中,《数据安全技术 电子产品信息清除技术要求》《儿童手表安全技术要求》将于2027年1月1日实施,《网络安全技术 公钥密码应用技术体系框架》《网络安全技术 标识密码认证系统密码及其相关安全技术要求》《网络安全技术 网络安全产品互联互通 第2部分:资产信息格式》《网络安全技术 网络安全产品互联互通 第3部分:告警信息格式》《数据安全技术 数据接口安全风险监测方法》《网络安全技术 网络安全试验平台 体系架构》《信息技术安全技术网络安全 第6部分:无线网络访问安全》《信息技术安全技术 网络安全第7部分:网络虚拟化安全》《数据安全技术 数据交易服务安全要求》将于2026年7月1日实施。
2、《网络数据安全风险评估办法(征求意见稿)》公开征求意见
近日,《网络数据安全风险评估办法(征求意见稿)》发布,并发布了公开征求意见的通知,旨在规范网络数据安全风险评估活动,保障网络数据安全,促进网络数据依法合理有效利用。
3、《关于推动“人工智能+民航”高质量发展的实施意见》发布
日前,民航局发布《关于推动“人工智能+民航”高质量发展的实施意见》,旨在加快推动人工智能在民航领域广泛深度融合创新,促进行业高质量发展。实施意见特别提到,严格落实安全保障要求,建立民航人工智能系统全生命周期安全管理体系,加强算法安全评估、数据安全与信息安全保护,妥善应对人工智能应用潜在风险,强化人工智能应用监测预警和应急处置机制。
1、泄露160万用户数据,LastPass被罚120万英镑
2025年12 月 11 日,英国信息专员办公室(ICO)发布公告,对密码管理器提供商LastPass UK Ltd罚款120万英镑,因为该公司2022年的一次数据泄露事件,泄露了多达160万英国用户的个人信息,包括姓名、电子邮件、电话号码和存储的网站网址等。ICO在公告中指出,LastPass未能实施足够强大的技术和安全措施,最终使黑客能够未经授权访问其备份数据库。
2、韩国多家遭黑客攻击,部分被植入勒索软件
据新华社消息,近日,韩国多家医院遭黑客攻击,部分医院计算机系统被植入勒索软件,还有的被威胁要曝光患者资料等敏感信息。仅有部分医院能够有效应对,大部分医院以及诊所仍存在网络安全漏洞,引发广泛担忧。
3、黑客宣称正出售250万条大众汽车经销商印度客户数据
据cybernews消息,一名威胁行为者在臭名昭著的网络犯罪论坛上宣称,其已成功入侵位于印度喜马偕尔邦的官方汽车经销商 Volkswagen Mandi,窃取了250万行经销商及其客户的个人信息,这些数据目前正在公开出售。这批数据似乎是来自客户关系管理(CRM)系统后台的泄露。该出售列表附带的数据样本显示,被窃取的个人信息类型可能包括全名、家庭住址、邮政编码、电话号码和电子邮箱地址等。该公司尚未就此次网络事件公开发表声明进行确认。Cybernews已联系涉事公司,但截至报道时尚未收到回复。目前,由于数据样本仅包含八行信息,尚无法核实攻击者的说法。
部分图文内容来源网络,仅供传播交流
相关文章推荐
2025-12-12 15:57:21
2025-12-11 17:06:30
2025-12-11 14:13:24
2025-12-09 15:36:08
2025-12-09 15:08:38
热门工具
标签选择
阅读排行
我的评论
还未登录?点击登录