AMD曝出“超级权限漏洞”，数亿设备面临威胁
在近日举行的2024年度Defcon黑客大会上，安全公司IOActive的研究员披露了AMD处理器的一个名为“Sinkclose”的难以修复的严重漏洞。
关键基础设施安全应急响应中心
全球数据跨境流动合规 半月观察（第三十三期）
全球数据跨境流动合规 半月观察（第三十三期）
微软披露Office最新零日漏洞，可能导致数据泄露
近日，微软披露了 Office 中一个未修补的零日漏洞，如果被成功利用，可能导致敏感信息在未经授权的情况下泄露给恶意行为者。
特朗普竞选团队在大选期间被黑，部分敏感数据外泄
特朗普竞选团队暗示伊朗应对此负责。8月12日消息，美国前总统唐纳德·特朗普的竞选团队在上周六确认，其部分内部通信资料已被黑客获取。
加快制定促进人工智能发展为主的法律
习近平总书记指出，把新一代人工智能作为推动科技跨越发展、产业优化升级、生产力整体跃升的驱动力量，努力实现高质量发展。
思科预警，旧版IP电话存在严重RCE零日漏洞
思科（Cisco）披露，其两款已终止服务的小型商务SPA 300和SPA 500系列IP电话中，基于Web的管理界面存在多个关键的远程代码执行零日漏洞。
GPS欺骗技术新威胁：黑客篡改飞机时间系统
外媒8月11日报道，网络安全研究人员发现，一种名为GPS“欺骗”的数字攻击手段出现了新动向，这种攻击能够使商用飞机偏离航线，并且现在还能够操纵时间。航空咨询机构OPSGROUP报告称，近几个月影响商用飞机的GPS欺骗事件激增了400%。
关键基础设施安全资讯周报20240812期
本期关键基础设施安全资讯周报共收录安全资讯28篇。点击文章，快速阅读最新资讯。
这家成立两年的勒索软件组织已勒索超5亿美元赎金
据BleepingComputer消息，美国CISA和FBI发现，名为BlackSuit的新型勒索软件组织自2022年成立以来已累计向受害者索要了超5亿美元巨额赎金。
光伏电网曝出高危漏洞，可导致全球停电
网络安全公司Bitdefender近日披露了两大广泛使用的太阳能管理平台中的重大安全漏洞，攻击者可造成大规模停电并破坏电力分配系统，可能影响全球20%的光伏发电，涉及190多个国家和地区的200多万个光伏电站。
法国巴黎大皇宫披露奥运会期间遭受网络攻击
法国巴黎大皇宫是负责管理法国多家博物馆和文化场所的机构。它负责监督博物馆运营的各个方面，包括展览、文化节目和运营。
巴黎奥运会比赛场馆遭勒索软件攻击
8月7日消息，巴黎检察官办公室表示，法国国家博物馆网络的IT系统于周日遭遇了一次“勒索软件攻击”，该网络包括大约40个博物馆，法国警方的网络犯罪部门已展开调查。
近30亿条公共数据泄露！美国背调公司NPD遭攻击
外媒报道，背景调查公司National Public Data遭遇严重数据泄露，黑客泄露了29亿条个人详细信息记录，包括姓名、地址和SSN。
新技术环境下保密工作面临的挑战和应对策略
新一代信息技术及网络应用不断创新，特别是人工智能、大数据等新技术的快速发展与成熟，使网络及网络应用深入国家和社会生活的各个领域。
知名电子大厂因勒索攻击损失超1.2亿元，此前曾停运两周
由于遭到勒索攻击，Keytronic被迫将美国国内和墨西哥的运营暂停两周，攻击者还从其系统中窃取了个人信息。
打击勒索最高一招？美拟立法将勒索软件攻击定性为恐怖主义
美国参议院情报委员会在其年度授权法案中提出，将勒索软件攻击视为恐怖主义行为。
智能网联汽车网络安全事件分析溯源挑战与思考
2023 年 11 月，工业和信息化部等四部委联合发布《关于开展智能网联汽车准入和上路通行试点工作的通知》，标志着我国智能网联汽车规模化推广应用进入了新的阶段。
近30亿人个人数据遭暗网售卖，这家公司被起诉
该公司从非公开来源抓取了数十亿人的个人身份信息，其中包含大量用户身份信息等。
香港网络安全法案：保护关键基础设施，而非侵犯个人隐私
近期，香港保安局局长邓炳强澄清有关新提出的香港网络安全法案的担忧，特别是该法案对地区运营的美国企业可能产生的影响。
进一步推进国家安全法治体系建设
为适应时代变迁和技术进步带来的新要求，《中华人民共和国保守国家秘密法》（以下简称《保密法》）自 1988 年制定以来，已经在 2010 年进行了一次重要修订。
国家互联网应急中心下属机构，专门致力于国家关键信息基础设施的网络安全应急保障工作，开展相关领域的关键技术研究、安全事件通报与应急响应。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)