周刊 | 网安大事回顾（2025.4.28-2025.5.5）

近日，欧盟委员会发布“人工智能大陆行动计划”，提出将加速人工智能（AI）技术的研发与应用，力争在2030年前成为全球AI领域的领跑者。评论认为，该计划表明欧盟正努力缩小与美国等国在AI领域的差距，试图争夺该领域制高点和主导权。

一周网安风云回顾，GoUpSec带你安全看世界。

近日，欧盟委员会发布“人工智能大陆行动计划”，提出将加速人工智能（AI）技术的研发与应用，力争在2030年前成为全球AI领域的领跑者。评论认为，该计划表明欧盟正努力缩小与美国等国在AI领域的差距，试图争夺该领域制高点和主导权。

4月27日，国家互联网信息办公室组织召开发布会，公开发布《中国网络法治发展报告（2024年）》。该报告深入贯彻习近平法治思想，特别是习近平总书记关于网络法治的重要论述，全面展现网络法治发展成果，深入总结网络法治工作经验，更好凝聚网络法治理念共识，着力为全面展示我国网络法治建设发展的最新实践成果打造权威品牌。当天下午，中央网信办副主任、国家网信办副主任杨建文，司法部党组成员、副部长李明征出席发布会并为《中国网络法治发展报告（2024年）》发布揭幕。

为规范AI服务和应用，促进行业健康有序发展，保障公民合法权益，近日，中央网信办印发通知，在全国范围内部署开展为期3个月的“清朗·整治AI技术滥用”专项行动。

安全研究团队近日披露，苹果AirPlay无线协议及其软件开发套件存在重大安全缺陷，可能引发全球范围内的大规模"蠕虫式"网络攻击。该漏洞集合被命名为"AirBorne"，涉及23个独立安全漏洞，其中17个已获得CVE国际通用漏洞编号，且部分漏洞可实现零点击远程代码执行（RCE）攻击。

据CNN（美国有线电视新闻网）当地时间4月28 日报道，一名迪士尼前员工因黑客攻击公司服务器，并更改餐厅菜单（包括篡改过敏信息并打印亵渎性语言），而被判处三年监禁。

据公安部网安局官方公众号，近期天津市侦破一起个人信息诈骗案件，不法分子打着“注册账号，花1块钱领1斤鸡蛋”，“注册账号，一天150元”旗号，以蝇头小利骗取公民个人信息贩卖获利。

Persona宣布完成2亿美元D轮融资

投资方由Founders Fund和Ribbit Capital领投，BOND、Coatue、First Round Capital和Index Ventures跟投，Persona帮助企业验证客户身份，从而提升在线互动的信任度，并帮助他们进行年龄验证、欺诈预防和账户恢复。它提供一套全面的自动化身份验证组件，覆盖全球，可进行配置、品牌化和主题化，从而创建涵盖任何用例的定制流程。

Minimus宣布完成5100万美元种子轮融资

投资方为Mayfield Fund、YL Ventures，Minimus平台可以帮助企业仅通过对部署配置进行一次修改即可立即减少漏洞暴露，从而大大加快剩余的补救工作。

自复活节以来，英国多家知名零售商，包括哈罗德百货公司、玛莎百货公司和合作社食品店，这些事件不仅影响企业运营，也可能泄露客户信息，进一步引发公众担忧。

2024年，国家互联网应急中心CNCERT发现处置一起美情报机构对中国大型商用密码产品提供商网络攻击事件。本报告将公布此事件网络攻击详情，为全球相关国家、单位有效发现和防范美网络攻击行为提供借鉴。

从国家安全部了解到，近期某机关工作人员因贪图便利，违规使用互联网扫描软件扫描涉密会议纪要，使该文件被自动备份至网盘。但其网盘账号密码遭暴力破解，使得攻击者获取了其在3年间扫描的127份涉密文件，后泄露文件经境外社交媒体传播，造成重大失泄密事件，对我国家安全构成现实威胁。