主要观点总结
本文报道了关于国家标准的推出、网络安全事件的更新、各行业相关企业的新动态及新品的发布等与信息安全相关的热点新闻。
关键观点总结
关键观点1: 国家标准《数据安全技术电子产品信息清除技术要求》实施
关注旧手机旧电脑隐私泄露问题，国家标准明确要求对含非易失性存储介质的电子产品采用“信息清除”技术，标准规定两类核心技术：一是数据覆写，二是块擦除。新规覆盖产品全生命周期，强制厂商提供清除工具，回收商须在用户授权下彻底清除数据并验证效果。
关键观点2: CNVD漏洞态势研判与处置报告
本周共收集漏洞267个，其中高危121个。涉及党政机关和企事业单位漏洞数量环比增长。处置方面，向重要行业通报多起事件，并向多家单位通报漏洞。重要漏洞告警包括多家知名厂商的多项漏洞。提醒用户及时关注厂商补丁，加强防范。
关键观点3: 韩国强制人脸识别注册手机号政策
韩国为打击电信诈骗，宣布新政策要求用户在办理新手机号时进行人脸识别认证。此举是应对语音钓鱼诈骗的升级措施，数据显示已有大量此类案件。新政通过实时比对身份证与用户面部信息，防止欺诈。
关键观点4: 764网络重要成员认罪案件
涉及极端儿童剥削集团的案件，一名管理员及领导者在联邦法院认罪。法庭文件显示其参与网络活动诱骗未成年人并强迫拍摄极端内容。该案件旨在剥离在线儿童剥削网络并追查组织者。
关键观点5: 网络犯罪分子转变攻击策略
网络犯罪分子开始招募企业内部员工以获取网络访问权限和敏感数据，重点目标包括银行、电信和科技企业。专家建议企业加强最小权限管理，并监测暗网活动。
关键观点6: Spotify处理非法抓取事件和数据泄露事件
Spotify回应大规模抓取事件和数据泄露事件，强调采取技术措施保护创作者权益和用户隐私，同时应对行业挑战。
关键观点7: Clop利用Oracle零日漏洞进行攻击
大学遭受大规模数据泄露事件，攻击者利用Oracle E-Business Suites的零日漏洞进行攻击并窃取敏感数据。事件再次凸显高校和大型企业核心业务系统的暴露风险。
关键观点8: 法国邮政服务遭遇DDoS攻击
法国邮政服务在假日高峰期遭遇DDoS攻击，导致网站和移动应用服务中断。事件凸显DDoS攻击在繁忙时段的破坏潜力，提醒网络安全从业者加强流量监测和防护能力。
关键观点9: 营销短信扰民的责任边界问题
近期司法判例明确电信运营商对营销类垃圾信息和骚扰电话不承担识别拦截责任。责任应由发送方承担，市场监管部门为执法主体。
关键观点10: ChatGPT推出年度回顾功能
ChatGPT推出类似Spotify Wrapped的年度回顾功能，总结用户的使用情况并生成个性化内容，该功能已在部分英语市场推出。
免责声明：本文内容摘要由平台算法生成，仅为信息导航参考，不代表原文立场或观点。
原文内容版权归原作者所有，如您为原作者并希望删除该摘要或链接，请通过
【版权申诉通道】联系我们处理。
