新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！

政策/标准/指南最新动态

01 国家数据局：涉个人信息的公共数据要进行脱敏和匿名化处理

为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护10月10日，国务院新闻办公室举行新闻发布会，介绍公共数据资源开发利用有关情况。10月9日，中共中央办公厅、国务院办公厅发布《关于加快公共数据资源开发利用的意见》 ，对于其中涉及个人信息的公共数据，要严格落实《个人信息保护法》，进行脱敏和匿名化处理，避免侵犯个人的信息权益。

详情：

https://www.thepaper.cn/newsDetail_forward_28985705

02 中国移动发布《AI+智慧城市安全解决方案白皮书》

白皮书提出了“AI让智慧城市更安全，AI让城市安全更智慧”的创新理念，阐述了未来智慧城市“AI风险防范”和“AI赋能安全”两个发展方向，旨在进一步提升智慧城市网信安全核心技术能力，支撑智慧城市的发展建设。

详情：

https://mp.weixin.qq.com/s/62HMyRjyVG0URMK5HBdRYg

03 国产操作系统应急响应手册正式发布

手册旨在有效整合资源，规范指导用户单位开展安全风险排查以及日常安全运维，有效应对网络安全事件的预警和处置，确保及时有效地控制、减轻和消除网络安全事件造成的社会危害和损失。

详情：

https://www.secrss.com/articles/71084

04 欧洲理事会通过《网络弹性法案》

欧洲理事会于当地时间10月10日通过了安全设计法规，该法规规定欧盟的互联设备必须进行修补和漏洞更新。

详情：

https://www.inforisktoday.com/european-council-adopts-cyber-resilience-act-a-26509

05 日本发布《人工智能红队测试方法指南》1.0

近期，日本AI安全研究所正式公布了‍‍《人工智能红队测试方法指南》1.0及其概要版本。与此同时，研究所还同步发布了《AI 安全评估观点指南》，旨在帮助人工智能 （AI） 系统的提供者和参与开发和提供人工智能 （AI） 系统的人员进行人工智能安全评估。

详情：

https://www.secrss.com/articles/71026

热点资讯

01 乌克兰打击Runet非法VPN运营商

乌克兰的网络警察逮捕了一名28岁的男子，他运营着一个庞大的虚拟私人网络（VPN）服务，允许国内的人们访问俄罗斯互联网（Runet）。

详情：

https://www.bleepingcomputer.com/news/legal/ukraine-arrests-rogue-vpn-operator-providing-access-to-runet/

02 Underground 勒索软件团伙声称对卡西欧发起网络攻击

目前，Underground 勒索软件组织已将卡西欧添加到其暗网勒索门户网站上，泄露了据称从这家日本公司窃取的大量数据。

详情：

https://www.4hou.com/posts/mkEp

03 微软Word Bug有时会在用户单击“保存”时删除文件

在某些情况下，当用户尝试保存文件时，当前版本的 Microsoft Word 会删除文件。该错误会影响包含大写文件扩展名的文档，例如 ‘.DOCX“而不是”.docx.“或符号 #。

详情：

https://cybernews.com/news/microsoft-word-bug-sometimes-deletes-file-when-saving/

04 网络诈骗活动上升，俄罗斯计划在学校开设网络安全课程

俄财政部金融政策司副司长奥斯曼.卡巴洛耶夫在银行论坛上表示，财政部正与教育部合作，计划本学年在中小学和大学开设网络安全课程。此举旨在应对金融领域在线交易激增导致的网络诈骗活动上升，是打击金融市场欺诈行为的关键措施。

详情：

https://news.10jqka.com.cn/20241008/c662162295.shtml

05 FBI揭露广泛的加密货币市场操纵行为

美国司法部（DoJ）宣布，已逮捕并对几名个人和实体提出指控，因为他们涉嫌参与广泛的欺诈行动，操纵数字资产市场。

详情：

https://thehackernews.com/2024/10/fbi-creates-fake-cryptocurrency-to.html

安全事件

01 全球最大的音乐公司环球音乐集团承认发生数据泄露，数百名客户信息被盗

全球最大的音乐公司环球音乐集团（UMG）披露了一起 2024 年 7 月中旬发生的数据泄露事件，证实部分敏感客户信息被盗。

详情：

https://www.ithome.com/0/800/939.htm

02 Internet Archive遭遇黑客攻击，导致 3100 万用户数据泄露

昨天（10月9日）下午 ，在 archive.org 的访问者开始看到黑客创建的 JavaScript 警报后，有关泄露的消息开始流传，称 Internet Archive 已被入侵。

详情：

https://www.freebuf.com/news/%EF%BC%9Ahttps%3A//www.bleepingcomputer.com/news/security/internet-archive-hacked-data-breach-impacts-31-million-users/

03 广东省教育厅短信平台遭入侵，向师生家长群发非法链接短信

10月12日，广东省教育厅发布声明：近日，发现有不法分子入侵我厅短信平台，以“广东省教育厅”名义向师生和家长发送包含非法链接的短信。

详情：

https://www.secrss.com/articles/71121

添加图片注释，不超过 140 字（可选）