Lianwei 安全周报|2025.1.2

以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！

政策/标准/指南最新动态

01 国家数据局等五部门印发《关于促进企业数据资源开发利用的意见》

为充分释放企业数据资源价值，构建以数据为关键要素的数字经济，近日，国家数据局联合中央网信办、工业和信息化部、公安部、国务院国资委印发了《关于促进企业数据资源开发利用的意见》。

详情：

https://www.secrss.com/articles/73985

02 联大通过《联合国打击网络犯罪公约》

联合国大会24日以一致同意的方式通过具有法律约束力的《联合国打击网络犯罪公约》，旨在加强国际合作，预防和打击网络犯罪。

详情：

https://m.gmw.cn/2024-12/25/content_1303931701.htm

03 国家数据局官方网站正式上线

国家数据局官方网站已于12月25日上线试运行。国家数据局是国家发展和改革委员会管理的国家局，负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设等。

详情：

https://stock.10jqka.com.cn/20241225/c664862070.shtml

04 信通院发布信息通信业 (ICT) 十大趋势

2024年12月23日，中国信息通信研究院（简称“中国信通院”）主办的“2025中国信通院深度观察报告会”主论坛在京举办，中国信通院副院长王志勤以“ICT技术引领创新前沿，为新质生产力蓄势赋能”为题发布了2025信息通信业（ICT）十大趋势。

详情：

https://www.secrss.com/articles/73868

05 美西方募资7亿欧元支持乌克兰加强网络安全和信息通信建设

支持乌克兰的美西方国家正在通过“信息技术联盟”和“塔林机制”协调和促进对乌克兰的军事和民事网络安全援助和支持。

详情：

https://www.secrss.com/articles/73851

热点资讯

01 FICORA和Kaiten僵尸网络利用旧的D-Link漏洞进行全球攻击

朝鲜威胁行为者正在针对软件开发人员的 Contagious Interview活动中使用名为 OtterCookie的新恶意软件。据网络安全公司 Palo Alto Networks的研究人员称，至少自 2022年12月以来，Contagious Interview就一直很活跃。该活动针对软件开发人员提供虚假工作机会，以交付BeaverTail和 InvisibleFerret 等恶意软件。

详情：

https://www.bleepingcomputer.com/news/security/new-ottercookie-malware-used-to-backdoor-devs-in-fake-job-offers/

02 新型“OtterCookie”恶意软件用虚假招聘部署后门

因为有人指控俄罗斯干预，罗马尼亚宪法法院在一项历史性裁决中宣布总统选举第一轮投票结果无效。朝鲜威胁行为者正在针对软件开发人员的 Contagious Interview 活动中使用名为 OtterCookie 的新恶意软件。据网络安全公司 Palo Alto Networks 的研究人员称，至少自 2022 年 12 月以来，Contagious Interview 就一直很活跃。该活动针对软件开发人员提供虚假工作机会，以交付 BeaverTail 和 InvisibleFerret 等恶意软件。

详情：

https://www.bleepingcomputer.com/news/security/new-ottercookie-malware-used-to-backdoor-devs-in-fake-job-offers/

03 中央网信办举报中心依法受理处置518个仿冒诈骗类网站平台发布

2024年，中央网信办举报中心持续深化涉仿冒诈骗类网站平台受理处置工作，广泛收集举报线索，积极协调核查认证，有效回应网民关切，共受理处置违法违规网站平台518个。

详情：

https://www.cac.gov.cn/2024-12/27/c_1736908810371634.htm

04 iOS设备比Android设备更容易受到网络钓鱼攻击

根据Lookout的最新报告，移动威胁态势正迅速加剧，网络犯罪团伙将攻击重点转向移动设备，尤其是iOS设备。该报告强调了以企业为中心的凭据盗窃和网络钓鱼尝试环比增长 17%（环比）、恶意应用程序检测环比增长 32% 以及 iOS 设备比 Android 设备更容易受到网络钓鱼攻击的趋势。

详情：

https://www.helpnetsecurity.com/2024/12/26/mobile-devices-attacks/

05 Apache 漏洞允许通过不安全的序列化实现远程代码执行

Apache软件基金会（ASF）已经发布了补丁，以解决MINA Java网络应用框架中的一个最高严重性漏洞，该漏洞在特定条件下可能导致远程代码执行。