网络安全动态 - 2024.11.20

关键词：个人信息    合规审计

2024年11月19日。本次试点工作在互联网、金融、交通、医疗、电信等重点行业和领域选取了36家单位作为标准应用首批试点单位，试点专家、试点单位、技术支撑单位等共70余人参加了试点启动会议。会后，网安标委秘书处将按照试点工作方案，指导相关方有序开展试点各项工作。

Source:https://mp.weixin.qq.com/s/egDnutT0UQOlubFFc3XvQw

关键词：监测接口    内容格式

2024年11月19日。文件主要用于规范终端安全监测产品实现互联互通的接口内容和格式，适用于指导防终端安全监测产品互联互通的设计、开发、应用和测试，建议计划开展终端安全监测产品互联互通建设的用户单位、安全厂商等，依据本文件给出的终端安全监测产品互联互通信息和功能指令格式，开展该产品的设计、研发和互联互通管理等相关工作。

Source:https://www.china-cia.org.cn/home/WorkDetail?id=673bf4c20200340e04060878

关键词：LoadMaster    在野利用

2024年11月19日。美国网络安全与基础设施安全局（CISA）将三处漏洞加入其已知在野利用漏洞目录（KEV），其中包括影响Progress Kemp LoadMaster的关键操作系统命令注入漏洞（CVE-2024-1212）。

Source:https://www.bleepingcomputer.com/news/security/cisa-tags-progress-kemp-loadmaster-flaw-as-exploited-in-attacks/

关键词：汽车    客户数据泄露

2024年11月19日。福特正在调查一名威胁行为者声称泄露44,000条客户记录的事件。这些数据包含客户姓名、地址、购买记录等，可用于钓鱼和社会工程攻击。数据被上传至BreachForums，以低价提供给注册用户。

Source:https://www.bleepingcomputer.com/news/security/ford-investgates-alleged-breach-following-customer-data-leak/