一、监管部门动向:国家数据局印发《数字社会2024年工作要点》;国家计算机网络应急技术处理协调中心等多个协会发文强调加强个人信息保护。 二、安全新闻:戴尔泄露4900万用户购物数据:疑涉及大量中国用户;10款移动App存在隐私不合规行为被通报。 三、漏洞播报:多个小米安卓设备漏洞让攻击者劫持手机;Google Chrome 安全漏洞(CNNVD-202404-3716)。 四、移动应用市场宏观情况:4月1日-4月30日期间 Android与iOS TOP10漏洞类型曝光,Android数量最多,约计8万个。
监管部门动向
国家标准《网络安全技术 软件产品开源代码安全评价方法》发布
中国国家市场监督管理总局(国家标准化管理委员会)2024年第6号中国国家标准公告,《网络安全技术 软件产品开源代码安全评价方法》国家标准经国家市场监督管理总局(国家标准化管理委员会)批准,于2024年4月25日正式发布,爱加密长期关注开源代码安全,深度参与本标准起草,后续将为大家带来标准解读!
https://std.samr.gov.cn/gb/search/gbDetailed?id=173829859DA71AA5E06397BE0A0AA311
国家数据局印发《数字社会2024年工作要点》
国家计算机网络应急技术处理协调中心发布《关于汽车数据处理4项安全要求检测情况的通报(第一批)》
4月28日,为规范汽车数据处理活动,保障用户合法权益,鼓励头部汽车制造商发挥标杆作用,推动形成全社会共同维护汽车数据安全和促进汽车行业发展的良好环境,中国汽车工业协会、国家计算机网络应急技术处理协调中心依据法规标准有关规定,按照企业自愿送检原则,发布《关于汽车数据处理4项安全要求检测情况的通报(第一批)》,公示自2023年11月起组织的对汽车制造商2022-2023年度新上市智能网联汽车数据安全合规情况(车外人脸信息等匿名化处理、默认不收集座舱数据、座舱数据车内处理、处理个人信息显著告知等4项合规要求)的检测结果。
www.caam.org.cn/chn/1/cate_2/con_5236385.html
安全新闻
https://www.secrss.com/articles/65996
DNS 流量可能会泄漏到 Android 上的 VPN 隧道之外
最近获悉 Android 上存在多个潜在的 DNS 泄漏问题。它们源于 Android 本身的错误,并且只影响某些应用程序。确认这些泄漏发生在多个版本的 Android 中,包括最新版本 (Android 14)。Android 操作系统可能泄漏 DNS 流量的已识别场景:
如果 VPN 处于活动状态且未配置任何 DNS 服务器。
https://mullvad.net/en/blog/dns-traffic-can-leak-outside-the-vpn-tunnel-on-android
漏洞播报
多个小米安卓设备漏洞让攻击者劫持手机
https://cybersecuritynews.com/multiple-xiaomi-android-devices-flaw/
Google Chrome 安全漏洞(CNNVD-202404-3716)
WordPress响应式主题中存在安全漏洞
4月23日,据媒体网站Cyber Security News报道,WordPress响应式主题中存在一个安全漏洞(CVE-2024-2848),允许攻击者将任意HTML内容注入网站,对网站的完整性和用户安全构成严重风险。该漏洞是在响应式主题页脚部分发现的,是由于save_footer_text_callback缺少功能检查所导致,攻击者可以在未经授权的情况下且无需身份验证修改页脚文本。目前,用户可通过版本升级(5.0.3或更高版本)修复该漏洞。
Progress Flowmon中存在安全漏洞
4月24日,据媒体网站BleepingComputer报道,Progress Flowmon产品存在一个安全漏洞(CVE-2024-2389)。攻击者可利用该漏洞使用特制的API请求,获得对Flowmon Web界面的未经身份验证的远程访问,并执行任意系统命令。该漏洞影响v12.x和v11.x版本,用户可通过版本升级修复漏洞(v12.3.4和11.1.14)。
http://985.so/94mvw
移动应用市场宏观情况
4月1日-4月30日iOS漏洞类型TOP10如下图,数量最多的类型为“外部函数显式调用风险”。
作为国内知名的移动信息安全综合服务提供商,爱加密时刻关注我国的移动应用安全发展状况,致力于通过优质的核心技术服务监管部门及企业,从行业实践角度着手大力推动我国移动应用生态的良好发展。
欢迎给我们留言或评论~
我们将持续发布技术解读、解决方案、行业报告
点击关注,不错过下次精彩内容
上一篇: 没有了
下一篇: 《证券期货业网络和信息安全管理办法》解读