4月12日，全國信息安全標準化技術委員會發布《信息安全技術 個人信息去標識化效果分級評估規範》徵求意見稿。個人信息保護法草案對個人信息處理者提出了應採取相應的加密、去標識化等安全技術措施的義務。去年10月起正式實施的推薦性國家標準《信息安全技術 個人信息安全規範》也指出，收集個人信息後，個人信息控制者宜立即進行去標識化處理。
參考來源：
https://www.secrss.com/articles/30514
Chrome V8引擎遠程代碼執行0day漏洞安全風險
4月14日，網上公開了一份V8引擎遠程代碼執行0day漏洞POC，經測試，該漏洞影響Chrome最新正式版（89.0.4389.128）以及基於Chromium內核的Microsoft Edge正式版（89.0.774.76）。攻擊者可通過構造特製web頁面並誘導受害者訪問來利用此漏洞獲得遠程代碼執行。需要注意的是，此枚漏洞與4月13日的0Day漏洞不是同一個漏洞。建議用戶儘快採取臨時解決方案以避免受此漏洞影響。
參考來源：
https://www.secrss.com/articles/30517
CSGO 漏洞允許黑客通過 Steam 邀請控制電腦
通過誘騙受害者點擊 Steam 邀請玩 CS:GO 遊戲，黑客能控制對方的電腦。這個漏洞早在 2019 年 6 月就報告給了 Valve，但這家以扁平化管理著稱的公司在修復遊戲漏洞上十分遲鈍。安全研究員 Florian 稱，漏洞存在於 Source 引擎中，部分使用 Source 引擎的遊戲已經修復了漏洞，但在 CS:GO 中該漏洞仍然存在，該漏洞被列為高危。
參考來源：
https://www.solidot.org/story?sid=67492
FBI 已展開行動 從被黑 Exchange 伺服器中移除後門
美國休斯敦的一家法院已經授權 FBI 展開行動，從美國數百臺微軟Exchange電子郵件伺服器中「複製並刪除」後門。在幾個月前，黑客利用 4 個此前尚未被發現的漏洞攻擊了數千個網絡。美國司法部本周二宣布了這次活動，並表示這項活動「成功」。微軟雖然修復了3月被黑客組織Hafnium利用以入侵Exchange伺服器的漏洞，但補丁並沒有關閉已經被入侵的伺服器的後門。
參考來源：
http://hackernews.cc/archives/35212
近日，老牌遊戲開發商Capcom發布了有關去年遭受勒索軟體攻擊的最終更新，其中詳細說明了黑客如何獲得網絡訪問權、感染設備以及竊取了成千上萬個人信息。攻擊者採用了典型的人工勒索軟體攻擊方式，對Capcom網絡上的設備進行加密之前先竊取了敏感信息。目前，Capcom宣布恢復受攻擊影響的內部系統的工作已接近完成，對事件的調查也已完成。
參考來源：
https://www.secrss.com/articles/30524
1Password 密碼管理平臺正在積極拓展面向企業客戶的機密管理服務，旨在幫助企業更好地保護其基礎設施，並且涵蓋了私有憑證、API 令牌、密鑰、證書等內容。該公司還宣布了首個收購項目——成立於2018年的荷蘭初創企業SecretHub，後者宣稱每月為將近500萬家企業提供機密保障，本次收購完成後，其整個團隊（包括 CEO Marc Mackenbach）都將加入 1Password 。
參考來源：
https://www.cnbeta.com/articles/tech/1114729.htm
APKPure 中發現嵌入了 Android 惡意軟體
卡巴斯基和Dr.Web 的惡意軟體分析師發現，知名的第三方Android應用商店APKPure 3.7.18 版本包含的廣告SDK中被嵌入惡意軟體。該惡意軟體與2016 年首次發現、臭名昭著的Triada惡意軟體有很多共同之處，因為它可以執行一系列操作——從顯示和自動點擊廣告到註冊付費訂閱和下載其他惡意軟體。該木馬造成的損害根據被入侵設備上運行的 Android 系統版本的不同而不同。
參考來源：
https://www.oschina.net/news/136990/android-malware-found-in-apkpure-store
招聘啦！招聘啦！招聘啦！
安全運維工程師可點擊連結 招聘啦！安全運維工程師們看這裡！ 了解詳情。
安全產品運營專家、開發工程師可點擊連結 招聘ing|我們在中國電信研究院等你！了解詳情。
關於安全幫®
安全幫®，是中國電信研究院安全工程研究中心旗下安全團隊，致力於成為「SaaS安全服務領導者」。目前擁有「1+4」產品體系：一個SaaS電商(www.anquanbang.vip) 、四個平臺（SDS軟體定義安全平臺、安全能力開放平臺、安全大數據平臺、安全態勢感知平臺）。
聯繫方式：微信公眾號留言或聯繫客服QQ3025437891