火绒安全实验室 前天 19:40
【火绒安全周报】19岁学生入侵教育科技公司致7000万师生信息泄露/“国家网络身份认证”已上线
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

近期,网络安全领域接连发生多起事件。智谱清言、Kimi等APP因违规收集个人信息被通报;英国玛莎百货遭网络攻击,损失惨重;美国一学生入侵教育科技公司,导致数千万师生信息泄露;广州某科技公司遭受境外黑客攻击。与此同时,公安部推出“个人信息防弹衣”平台,提升网络身份认证安全。这些事件再次警示了网络安全的重要性,呼吁加强个人信息保护和企业安全防护。

🚨 多个APP因违规收集个人信息被通报。国家网络安全通报中心指出,智谱清言和Kimi等应用存在超出授权范围或与业务功能无关的个人信息收集行为,另有应用提前要求用户授权未使用的权限。

💥 英国玛莎百货遭受网络攻击,预计损失巨大。该零售商的网络系统被禁用,线上销售和交易利润大幅下滑,预计损失约3亿英镑,疑似与Scattered Spider勒索组织有关。

😱 美国一学生入侵教育科技公司,导致数千万师生信息泄露。该学生窃取登录信息,盗取了超过6000万学生和1000万教师的个人资料,并试图勒索公司。

🛡️ 公安部推出“个人信息防弹衣”平台,增强网络身份安全。该平台通过“网号+网证”双轨机制,将传统身份证信息转化为加密虚拟凭证,减少身份信息泄露风险。

💻 广州某科技公司遭境外黑客攻击,官网及业务系统中断。黑客通过上传恶意代码控制设备,导致用户隐私信息疑似泄露,公安机关已介入调查,定性为有组织的网络攻击。


点击蓝字,关注我们

一想到你在关注我就忍不住有点紧张


01

智谱清言、Kimi等35款APP被通报



近日,国家网络安全通报中心发布消息,经公安部计算机信息系统安全产品质量监督检验中心检测,应用宝中有35款移动应用存在违法违规收集使用个人信息的情况。其中《智谱清言》(版本2.9.6)违规原因为“实际收集的个人信息超出用户授权范围”,《Kimi》(版本2.0.8)违规原因为“实际收集的个人信息与业务功能没有直接关联”,《AI剪辑》违规原因为“提前要求用户授权当前未使用的特定功能所需的权限”。

 

相关链接:

https://mp.weixin.qq.com/s/4JB4OJw3yDWKh_9Fe2-klQ



02

公安部“个人信息防弹衣”已上线



近日,国家网络身份认证公共服务平台在第十二届中国国际警用装备博览会上亮相。该平台由公安部推出,通过“网号+网证”双轨机制,将传统身份证信息转化为加密虚拟凭证,每天可减少2000多万次身份信息泄露风险。目前,该平台已对接400余款App,覆盖多行业场景。申领需支持NFC功能的手机,下载“国家网络身份认证”App按指引操作,未成年人可由监护人协助申领。

 

相关链接:

https://mp.weixin.qq.com/s/GnIJqKKYF485tdSRKBXNhA




国家出品,值得信赖



03

英国玛莎百货遭网络攻击预计损失约3亿英镑


近日,英国零售商玛莎百货遭受网络攻击,预计营业利润损失约3亿英镑,线上零售系统被禁用,预计将持续至7月。该公司食品业务因供应减少受到部分影响,时尚、家居及美妆板块的线上销售和交易利润因暂停网络购物大幅下滑。目前,该公司正在通过控制成本、保险索赔和其他措施来减轻影响。据悉,本次攻击疑似与Scattered Spider勒索组织有关。

 

相关链接:

https://www.bleepingcomputer.com/news/security/marks-and-spencer-faces-402-million-profit-hit-after-cyberattack/



04

19岁学生入侵教育科技公司致7000万师生信息泄露



据报道,一名来自美国马萨诸塞州的19岁学生马修·莱恩被指控入侵并勒索一家大型美国教育科技公司。指控称其利用窃取的登录信息,侵入一家未公开名称的软件公司系统,盗取了超过6000万名学生和1000万名教师的个人资料,包括姓名、地址、电话号码、医疗信息等,部分数据可追溯至数十年前。刑事起诉书表明,马修·莱恩还与一名住在伊利诺伊州的同伙联手向该公司勒索约285万美元的加密货币。

 

相关链接:

https://techcrunch.com/2025/05/21/us-student-agrees-to-plead-guilty-to-hack-affecting-tens-of-millions-of-students/




年纪轻轻,你学点好吧



05

广州市某科技公司遭境外黑客网络攻击



据报道,广州市某科技公司自助设备后台系统近期遭境外网络攻击。黑客通过上传恶意代码,绕过防护,控制了多台设备,致其官网及业务系统中断数小时,造成重大损失且部分用户隐私信息疑似泄露。公安机关接警后迅速调查,发现此次攻击有组织、有预谋,带有明显的网络战痕迹,非普通个人黑客所为。同时,警方表示,该网络攻击事件不仅侵犯了企业的合法权益,也严重威胁到我国网络空间秩序和公众利益,公安机关将依法严厉打击此类违法犯罪活动。


相关链接:

https://www.news.cn/20250520/9711dacd2a824b3881c484c67f435d95/c.html


HUORONG

火绒安全成立于2011年,是一家专注、纯粹的安全公司,致力于在终端安全领域为用户提供专业的产品和专注的服务,并持续对外赋能反病毒引擎等相关自主研发技术。多年来,火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节,拓展了企业对于终端管理的范围和方式,提升了产品的兼容性、易用性,最终实现更直观的将威胁可视化、让管理轻便化,充分达到保护企业信息安全的目的。


求点赞


求分享


求喜欢


📍发表于:中国 北京

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

网络安全 数据泄露 APP违规 黑客攻击 个人信息保护
相关文章