一周网络安全资讯（第18期）

1、四部门联合发布39类APP收集必要个人信息范围

网信办、工信部、公安部、国家市场监管局联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确地图、网约车、网购、社交等39类App必要的个人信息收集范围，5月实施后，不授权就不让使用App的霸王条款将不复存在，令人拍手称快。

2、CNCERT发布《2020年联网智能设备安全态势报告》

国家互联网应急中心CNCERT发布《2020年联网智能设备安全态势报告》，CNVD漏洞平台去年新收录的通用联网智能设备漏洞同比增长28%。CNCERT表示，联网智能设备恶意程序通过P2P方式传播非常活跃，预计还将被更多恶意程序所采用，联网智能设备僵尸网络控制规模也将继续增大。

3、网信办“清朗·春节网络环境”专项行动下架520个APP

网信办公布了“清朗·春节网络环境”专项行动中，对群众反映强烈、影响上网体验的包括色情低俗信息引流、恶意炒作营销以及不良网络社交行为、网络暴力等问题集中整治结果，累计清理相关违法违规信息208万余条，处置账号7.2万余个，封禁违规主播7200余个，协调关闭、取消备案网站平台2300余家，下架APP 520余个。对其中问题突出、顶风作案的网站平台，如：360导航、UC浏览器、书旗小说推送违法违规信息为色情低俗小说引流；淘宝、拼多多部分店铺发布色情低俗图文信息；新浪微博部分账号发布淫秽色情网站链接；趣头条推送低俗不良信息等问题，视违规情节和问题性质，网信办指导属地网信部门对相关网站平台依法采取约谈、限期整改、暂停功能、限期下架、罚款等处罚措施。

4、未来3年国家计划培养网安人才超1万名

武汉国家网安基地举行“网络安全万人培训资助计划”启动仪式，计划未来三年内将培养国家网络安全人才超1万名。

5、敏捷安全厂商悬镜安全完成近亿元A轮战略融资

DevSecOps敏捷安全厂商悬镜安全宣布完成近亿元人民币的A轮融资，由腾讯产业生态投资领投，红杉中国继续加持。

6、工控安全厂商威努特完成3亿元D轮战略融资

工控安全厂商威努特宣布完成3亿元D轮战略融资, 由国风投领投，保利汇鑫及多家老股东跟投。

7、计算机巨头宏碁遭勒索软件攻击

计算机巨头宏碁遭遇REvil勒索软件攻击，攻击者窃取其财务电子表格、银行结余和银行往来邮件并索要5000万美元，约3.25亿人民币。

8、法国宜家或将被罚375万欧元

2012年法国宜家曾试图非法获取雇员及客户个人隐私一案开庭，涉案的两名宜家前CEO将面临最多10年刑期以及75万欧元罚款，而宜家也有可能收到375万欧元的高额罚单。

9、650 万名以色列公民隐私被泄露

超过650万名名以色列公民的选民登记和个人信息在该国大选两天前被泄露，包含公民全名、电话、身份证号码、家庭住址、性别、年龄和政治倾向等细节。