苹果公司正式起诉间谍软件制造商NSO Group

宏观新闻

【2026年 络安全分析市场规模将达254亿美元】根据ResearchAndMarkets最新发布的数据，全球安全分析市场预计将从2021年的120亿美元增长到2026年的254亿美元，在预测期内复合年增长率(CAGR)为16.2%。推动安全分析解决方案市场发展的因素有很多，包括模式发现、基于威胁情 的 络威胁优先级排序以防止数据丢失、持续攻击防御、合规重要性和关注度提升等。安全分析市场按企业规模划分为大型企业和中小企业。预计大型企业市场在预测期内将取得更高的复合年增长率。预计亚太地区在预测期内将以较高的速度增长。由于不断增长的威胁形势，亚太地区的安全支出正在显著增加。此外，传统安全方法不再足以管理和缓解高级 络攻击。因此，亚太地区的安全分析供应商专注于与其产品线相关的创新。中国、日本、印度和新加坡在安全分析市场上展示了充足的增长机会。

【IDC正式发布《IDC MarketScape：中国态势感知解决方案市场2021，厂商评估》 告】当前，为应对 络边界泛化、恶意威胁激增、法律合规监管等 络安全领域问题，以“ 络安全分析、情 、响应和编排（AIRO）”为核心构建的态势感知解决方案正逐步成为众多企业，尤其是中大型企业的首要选择。态势感知作为主动安全防御体系的“智慧大脑”，在企业整体 络安全中正在起到越来越关键的作用。历时半年，IDC结合全球AIRO定义，针对中国地区主要的态势感知解决方案和服务提供商进行了全面的访谈和评估，并发布了《IDC MarketScape: 中国态势感知解决方案市场2021，厂商评估》 告，供业界人士在选择态势感知解决方案和服务提供商时参考。凭借产品技术能力、收入规模、生态系统建设等方面的综合实力，聚铭安全态势感知与管控平台成功入选！聚铭安全态势感知与管控平台（简称：BDSEC）基于“看清业务逻辑、看见潜在威胁、看懂安全风险、辅助分析决策”的思路，致力于通过对事件的深度分析及情 共享，建立预测预警机制，针对性改善安全系统，最终达到有效检测、防御新型攻击威胁的目的，做到事前安全预防、事中安全检测和威胁检测、事后响应处置，全方位帮助客户构建一体化集中管控平台、高阶威胁感知平台以及安全运维平台。

【欧洲通过《数字市场法》草案：最高可罚科技巨头20%年营收】当地时间11月23日，欧洲议会内部市场和消费者保护委员会通过了旨在限制互联 巨头的《数字市场法》（Digital Markets Act，简称DMA）的草案。由于其规则严苛、涉及广泛，DMA被视为到目前为止全球最严格的科技监管立法尝试。观察家称，它或将彻底改变科技公司、特别是互联 巨头的运营方式。DMA尚不会立刻生效，仍需获得今年12月议会全体会议的表决。如获通过，将于2022年上半年在法国担任欧洲理事会主席期间，开始由议会与欧盟政府进行进一步的谈判。DMA最引人注意的创新在于，其主要针对被欧盟监管机构定义为“守门人”（gatekeeper）的互联 公司。它们通常具有举足轻重的行业地位，并经营着作为用户重要入口的“核心平台服务”。核心平台服务包括 络中间服务、搜索引擎、 交媒体、视频分享、操作系统、云计算和广告投放等。

安全动态

【连续两天大规模宕机！东南亚最大银行遭遇11年来最大故障】据今日俄罗斯 道，东南亚地区最大银行——新加坡星展银行的 上银行服务从23日上午开始出现大规模中断，遭到数千名客户投诉后，24日恢复服务几小时后再次遭遇中断。星展银行是东南亚地区规模最大的银行，拥有4919亿美元资产、员工数量超过24000人。该银行在50个不同城市有着250家分支机构和1100台ATM机。星展银行24日向客户保证，正在解决技术问题，客户的存款是“安全的”。此次服务中断是星展银行自2010年以来遭遇的最大故障。2010年，星展银行的自动取款机出现故障，导致新加坡金融监管机构采取监管行动。

【Android.Cynos.7.origin木马已感染900万+安卓设备】近日，安全研究员发现，国内某手机品牌的应用商店中有190款游戏带有“Android.Cynos.7.origin”木马。资料显示，Android.Cynos.7.origin是Cynos 恶意软件的变种，其目的主要是为了收集用户隐私信息和敏感数据，常被植入在安卓APP中牟利。在本次事件中，Android.Cynos.7.origin木马在感染APP后，会窃取用户手机 码和通话记录、设备的详细信息、基于GPS 坐标或移动 络、WIFI接入点数据获取设备精准位置等数据。专家表示，这些带有木马的恶意游戏种类包括模拟、养成、街机、RTS 策略以及面向俄语、中文或国际(英语)用户的射击游戏。由于游戏基本满足了宣传时的功能，所以很多用户下载后并没有立即删除这些游戏。在被发现之前，这些恶意软件至少已经安装在900万的安卓设备上。其中下载量较多的三款APP分别是：快点躲起来(下载量2000000)，猫冒险(427000),驾校模拟器(142000)。如今，Doctor Web公司的安全研究员已经通知了该收集品牌，且已经将这些恶意软件从应用商店中删除。已经安装了带有木马病毒APP的用户也别害怕，只需手动将它们删除即可。

【GoDaddy披露最新数据泄露事件，120万客户WordPress账户密码被盗】域名注册和 络托管公司GoDaddy在周一披露了一起数据泄露事件，未经授权的第三方破坏了该公司托管的WordPress系统，导致120万客户的账户密码被盗。GoDaddy在发现可疑活动后，第一时间联系了执法部门，并在IT取证公司的协助调查下，发现入侵者使用泄露的密码，访问了其托管的WordPress数据库。调查显示，攻击者从今年9月就入侵了公司 络，但直到11月17日这一安全漏洞才被发现。目前尚不清楚泄露的密码是否通过双因素身份验证进行保护，但可以肯定的是，多达120万WordPress客户数据已遭泄露。泄露的数据具体包括：托管WordPress客户的电子邮件地址和客户编 、 原始设置的WordPress管理员密码、安全文件传输协议(SFTP)和数据库用户名和密码等。这并不是GoDaddy发生的首次数据泄露事件，2019年10月和2020年5月GoDaddy均遭受黑客攻击导致不同程度的数据泄露。该公司表示正从一次次的安全事件中吸取教训，将采取进一步的安全措施来保护其配置系统。