【安全大爆炸】黑产盯上公积金？Win操作系统再立大功！

《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V2.0》发布

    12月16日，全国信息安全标准化技术委员会秘书处发布《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V2.0》

    本《实践指南》规定了跨境处理个人信息应遵循的基本原则、个人信息处理者和境外接收方在个人信息跨境处理活动的个人信息保护、个人信息主体权益保障等方面内容。

乌克兰政府网络被攻破，原因竟是操作系统有木马！

   乌克兰政府在其网络安装了带有木马ISO文件的Windows 10程序后，遭到了有针对性的黑客攻击。这些恶意安装程序所加载的恶意软件能够从被攻击的计算机中收集数据，部署额外的恶意工具，并将窃取的数据渗透到攻击者控制的服务器。

谷歌推出免费开源漏洞扫描工具，进军漏洞管理市场

   谷歌宣布推出免费漏洞扫描器OSV-Scanner，为开发人员提供开源项目漏洞信息查询服务，谷歌宣称OSV-Scanner提供当前最大的社区可编辑开源漏洞数据库。

据悉,OSV-Scanner使开发人员能够自动将代码和依赖项与已知漏洞列表进行匹配，并确定是否有补丁或更新可用。

(https://github.com/google/osv-scanner)

实际上，OSV-Scanner也为安全团队提供了强有力的漏洞管理工具，可以在整个软件供应链中自动发现和修补漏洞，在黑客有机会利用之前消除潜在的隐患。