周刊 I 网安大事回顾（2025.9.15—2025.9.21）

一周网安风云回顾，GoUpSec带你安全看世界

网安标委发布《网络安全标准实践指南——扫码点餐个人信息保护要求》

为指导餐饮商家规范扫码点餐服务个人信息处理活动，减少因扫码点餐造成的个人权益损害问题，秘书处组织编制了《网络安全标准实践指南——扫码点餐个人信息保护要求》。本《实践指南》规定了扫码点餐服务个人信息保护总体要求和具体要求，适用于规范餐饮商家扫码点餐服务个人信息处理活动。

针对微博平台未落实信息内容管理主体责任，在热搜榜单主榜高位呈现大量炒作明星个人动态和琐事类词条等不良信息内容，破坏网络生态的问题；针对快手平台未落实信息内容管理主体责任，在热搜榜单主榜扎堆呈现炒作明星个人动态和琐事类词条等不良信息内容，存在泛娱乐化倾向问题，国家网信办指导北京市网信办，依据《网络信息内容生态治理规定》等有关规定，对微博平台和快手平台采取约谈、责令限期改正、警告、从严处理责任人等处置处罚措施。网络空间天朗气清、生态良好，符合人民利益。网信部门将持续聚焦破坏网络生态违法违规突出问题，发挥网络执法“利剑”作用，督促网站平台履行主体责任和社会责任，切实维护清朗网络空间。

据央视新闻报道，小玲是一位拥有百万粉丝的网络女主播。从2023年12月开始，她的身份证、电话、家庭住址等个人信息遭网络“开盒”。此后，她经常收到大量骚扰信息和电话，还有人在她直播间发评论威胁，称要去住处找她。深受其扰的她不得不选择搬家。警察调查发现，多名女性网红和小玲有共同遭遇，承受着巨大心理压力。警方调查发现，参与开盒的主犯周某，在境外社交平台注册了一个“社工库”账号，通过代为查询信息或出租账号牟利，收费标准从20元至200元不等。2023年到2024年3月期间，周某、唐某等6人通过域外软件非法收集、买卖、提供并公开明星、“网红”、社会热点事件当事人等800余人的个人信息，浏览量超过400万次。

央视新闻报道，位于俄罗斯第二大城市圣彼得堡的普尔科沃机场19日通过社交媒体发布声明称，该机场的网站被黑客侵入，但机场运营保持正常。声明说，普尔科沃机场网站功能因黑客侵入而受限，工作人员正努力恢复网站功能。目前该机场正常运营，航班值机照常进行。普尔科沃机场网站页面显示暂时处于维护状态。普尔科沃机场运营商"北方首都空中门户"公司新闻处也表示，普尔科沃机场的旅客值机和航班服务所需信息技术设施与该机场网站无关，技术人员正努力恢复机场网站。据俄罗斯国际文传电讯社消息，2024年普尔科沃机场客流量为2090万人次，是俄客流量第二大机场。

投资方Accel、Cyberstarts、Redpoint和CRV提供网络安全服务，用于检测网络攻击。Vega Security的技术突破了传统安全信息和事件管理 (SIEM) 系统的局限性，这些系统专为集中式、中等容量的数据环境而设计。现代企业每天都会在云端、存储桶、SaaS应用程序和遗留系统中生成数TB的安全数据，这使得传统方法成本高昂且效率低下。

投资方由Felicis领投Dell Technologies Capital、SVCI、LAMA Partners和Underscore VC跟投Terra Security提供Web应用程序渗透测试服务。该公司使用由专业测试人员监督的AI代理来持续查找和验证漏洞。该服务可帮助企业根据具体情况识别和修复安全风险。

美国拥有广泛的网络基础设施、网络行动的战略方针以及先进技术的运用，被公认为全球最强但保持克制的网络攻击行为体；美国情报部门和美国网络司令部拥有强大的能力和日益增强的权力，可以针对海外对手开展行动，且美国的工具和精准度“无与伦比”，强大的联盟和伙伴关系更是成为“力量倍增器”；美国必须建立一个思考网络空间作用的框架，确定网络活动如何与更广泛的外交政策行动相协调，从而将当今犹豫不决的立场转化为强有力的政策工具。

美国智库“保卫民主基金会”9月9日发布题为《打造未来美国网络部队：正确的方式是什么》的报告，基于该机构2024年3月25日发布的题为《美国网络部队：防御当务之急》报告，概述了组建新的网络部队所需的实际步骤，包括规划网络部队的愿景和使命、明确网络部队的核心设计决策、确定建设网络部队的战略方针以及分阶段构建网络部队。美军网络空间的兵力生成举步维艰，美国在网络空间的作战准备也处于滞后状态，其后果是网络作战的节奏、创新性和实施方式都将对军队部署产生负面影响.美军当前缺乏足够的战备来应对网络空间的战斗和完成其他任务，而只有网络部队才能为国家提供所需的人力和技术资源，以应对并赢得当今冲突和未来战争；建立一个独立的网络空间军种，与其说是“是否”的问题，不如说是“何时”的问题。