?

▎國(guó)內(nèi)安全情報(bào)

?· 01?·?

工信部組織開(kāi)展APP備案工作：未備案不得從事APP互聯(lián)網(wǎng)信息服務(wù)

據(jù)工信部網(wǎng)站消息，為促進(jìn)互聯(lián)網(wǎng)行業(yè)規(guī)范健康發(fā)展，進(jìn)一步做好移動(dòng)互聯(lián)網(wǎng)信息服務(wù)管理，工信部印發(fā)關(guān)于開(kāi)展移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序備案工作的通知，組織開(kāi)展移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(以下簡(jiǎn)稱(chēng)“APP”)備案工作。

通知要求，從事互聯(lián)網(wǎng)信息服務(wù)的APP主辦者，應(yīng)當(dāng)依照《中華人民共和國(guó)反電信網(wǎng)絡(luò)詐騙法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等規(guī)定履行備案手續(xù)，未履行備案手續(xù)的，不得從事APP互聯(lián)網(wǎng)信息服務(wù)。

2023年9月至2024年3月底，《通知》發(fā)布前開(kāi)展業(yè)務(wù)的APP向其住所所在地省級(jí)通信管理局履行備案手續(xù)。2024年4月至2024年6月底，電信主管部門(mén)將組織對(duì)APP備案情況開(kāi)展監(jiān)督檢查，對(duì)仍未履行備案手續(xù)的APP依法進(jìn)行處置。

?

?

▎全球安全情報(bào)
?

?· 01 ·?

每天罰款 100 萬(wàn)克朗，挪威將對(duì) Meta 開(kāi)發(fā)巨額罰單

8 月 8 日消息，挪威監(jiān)管機(jī)構(gòu) Datatilsynet 曾于 7 月 17 日宣布，如果 Meta 公司無(wú)法滿足該機(jī)構(gòu)的監(jiān)管要求，妥善解決隱私泄露問(wèn)題，那么將執(zhí)行罰款措施。

根據(jù)路透社報(bào)道，Datatilsynet 本周一透露，如果 Meta 公司在 8 月 14 日之前仍未采取有效措施，那么將按照每天 100 萬(wàn)克朗（IT之家備注：當(dāng)前約 70.77 萬(wàn)元人民幣）進(jìn)行罰款。Datatilsynet 在今年 7 月表示，Meta 公司擅自利用用戶位置、偏愛(ài)內(nèi)容及發(fā)帖內(nèi)容等，用于營(yíng)銷(xiāo)目的。Datatilsynet 要求 Meta 公司整改，禁止在臉書(shū)（Facebook）和 Instagram 平臺(tái)上投放行為定向廣告。該監(jiān)管機(jī)構(gòu)主管 Tobias Judin 說(shuō)，從下周一開(kāi)始，每天罰款 100 萬(wàn)，將持續(xù)到 11 月 3 日。Datatilsynet 表示這筆罰款將上交給歐洲資料保護(hù)委員會(huì)，并推動(dòng)這筆罰款成為永久性的，并有可能會(huì)擴(kuò)展到歐洲其它國(guó)家。

?

?· 02 ·?

間諜軟件公司在黑客刪除其服務(wù)器上的數(shù)據(jù)后倒閉

今年 6 月，黑客入侵波蘭間諜軟件開(kāi)發(fā)商 LetMeSpy的服務(wù)器并刪除上面的數(shù)據(jù)之后，LetMeSpy 宣布將于八月底停止運(yùn)營(yíng)。LetMeSpy 開(kāi)發(fā) Android 手機(jī)監(jiān)控應(yīng)用，設(shè)計(jì)不會(huì)顯示在受害者的屏幕上，因此難以發(fā)現(xiàn)和刪除。當(dāng) LetMeSpy 應(yīng)用植入到受害者手機(jī)上時(shí)，它會(huì)持續(xù)收集消息、通話記錄和實(shí)時(shí)位置數(shù)據(jù)。非盈利透明組織 DDoSecrets 獲得的數(shù)據(jù)顯示，LetMeSpy 被用于從全世界逾 1.3 萬(wàn)部 Android 手機(jī)上竊取數(shù)據(jù)。這一數(shù)字比該公司自稱(chēng)控制逾 23.5 萬(wàn)部手機(jī)要少得多。

?· 03 ·?

英國(guó)選舉委員會(huì)泄露選民信息

The Hacker News 網(wǎng)站披露，2014 年至 2022 年間，英國(guó)選舉委員會(huì)遭遇網(wǎng)絡(luò)攻擊，泄露大量選民的個(gè)人信息，目前委員會(huì)已經(jīng)通知英國(guó)信息專(zhuān)員辦公室。

英國(guó)選舉委員會(huì)在推特上表示 2021 年 8 月，網(wǎng)絡(luò)攻擊者利用某安全漏洞，成功入侵其內(nèi)部系統(tǒng)，直到2022 年 10 月，選民數(shù)據(jù)泄露事件才被發(fā)現(xiàn)。值得一提的是，根據(jù)英國(guó)《通用數(shù)據(jù)保護(hù)條例》第 33 條和第 34 條，選舉委員會(huì)有義務(wù)在數(shù)據(jù)因自身系統(tǒng)的不當(dāng)訪問(wèn)、丟失或盜竊而被“侵犯”時(shí)通知選民。

目前，英國(guó)選舉委員會(huì)正試圖淡化這一數(shù)據(jù)泄露事件，辯稱(chēng)此次數(shù)據(jù)泄漏不會(huì)對(duì)選舉進(jìn)程產(chǎn)生影響，對(duì)任何選舉或個(gè)人的選民登記沒(méi)有絲毫影響，也沒(méi)有影響任何人的選舉登記狀態(tài)，并一再?gòu)?qiáng)調(diào)根據(jù)信息專(zhuān)員辦公室數(shù)據(jù)泄露風(fēng)險(xiǎn)評(píng)估，選民登記冊(cè)包含的選民姓名、地址等個(gè)人信息不會(huì)對(duì)選民構(gòu)成高風(fēng)險(xiǎn)。

不過(guò)，英國(guó)選舉委員會(huì)也承認(rèn)威脅攻擊者可以將盜取的選民信息與公共領(lǐng)域的其它數(shù)據(jù)結(jié)合起來(lái)，這樣就可以利用匯總數(shù)據(jù)進(jìn)行身份盜用、網(wǎng)絡(luò)釣魚(yú)攻擊等欺詐活動(dòng)。因此。受影響的選民應(yīng)時(shí)刻對(duì)可疑電子郵件保持警惕。

?

?· 04?·?

專(zhuān)門(mén)針對(duì)韓國(guó)安卓用戶的隱形廣告欺詐活動(dòng)

網(wǎng)絡(luò)安全專(zhuān)家發(fā)現(xiàn)了一個(gè)專(zhuān)門(mén)針對(duì)韓國(guó)安卓用戶的新廣告軟件活動(dòng)。McAfee的移動(dòng)研究團(tuán)隊(duì)的這一發(fā)現(xiàn)揭示了一種趨勢(shì)，即通過(guò)Google Play分發(fā)的某些應(yīng)用程序在用戶設(shè)備屏幕關(guān)閉時(shí)會(huì)謹(jǐn)慎地加載廣告。

在上周五發(fā)布的一份公告中，安全研究人員表示，從表面上看，這似乎是開(kāi)發(fā)商在不讓用戶受到侵入性廣告影響的情況下創(chuàng)造利潤(rùn)的一種輕松方式。然而，這種做法顯然違反了谷歌Play開(kāi)發(fā)者的政策，該政策規(guī)定了廣告應(yīng)該如何顯示。這種惡意廣告加載欺騙了廣告商，他們?cè)诓恢挥X(jué)中為隱形廣告付費(fèi)，并以多種方式對(duì)用戶產(chǎn)生不利影響。

該團(tuán)隊(duì)發(fā)現(xiàn)了43款參與廣告欺詐的流氓應(yīng)用程序，總共下載了250萬(wàn)次。受影響的應(yīng)用程序包括電視/DMB播放器、音樂(lè)下載器、新聞和日歷應(yīng)用程序等熱門(mén)類(lèi)別。

?

?

?聯(lián)想電腦管家安全周報(bào)

2023年8月4日至2023年8月10日

?· 01 ·?

???聯(lián)想電腦管家病毒安全監(jiān)測(cè)

?

?· 02·?

???聯(lián)想電腦管家彈窗攔截監(jiān)測(cè)

養(yǎng)成良好的上網(wǎng)習(xí)慣，不點(diǎn)擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要對(duì)勒索病毒加強(qiáng)防范。

—— END ——

· 溫馨提示 ·聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專(zhuān)屬服務(wù)和解決方案。
?

?

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同機(jī)型獲取更多隱藏功能（據(jù)機(jī)型的專(zhuān)屬定制版），更多詳情請(qǐng)參考官網(wǎng)“更多版本”專(zhuān)題查看。
官網(wǎng)：聯(lián)想電腦管家官網(wǎng) https://guanjia.lenovo.com.cn/