2021年5月信息安全资讯与预警-信息技术中心

网络安全

2021年5月信息安全资讯与预警

发布时间：2021-06-04 阅读次数：

Microsoft发布2021年5月安全更新

2021年5月18日，据国家信息安全漏洞共享平台(CNVD)消息，5月11日，微软发布了2021年5月份的月度例行安全公告，修复了其多款产品存在的55个安全漏洞。受影响的产品包括：Windows 10 20H2 & Windows Server v20H2（24个）、Windows 10 2004 & Windows Server v2004（24个）、Windows 10 1909 & Windows Server v1909（16个）、Windows 8.1 & Server 2012 R2（12个）、Windows Server 2012（11个）、Windows RT 8.1（11个）和Microsoft Office-related software（11个）。利用上述漏洞，攻击者可进行欺骗，绕过安全功能限制，获取敏感信息，提升权限，执行远程代码，或发起拒绝服务攻击等。CNVD提醒广大Microsoft用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

抖音等 105 款 App 违法违规收集使用个人信息

2021 年 5 月 21 日，近期，针对人民群众反映强烈的 App 非法获取、超范围收集、过度索权等侵害个人信息的现象，国家互联网信息办公室依据《中华人民共和国网络安全法》《App 违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定，组织对短视频、浏览器、求职招聘等常见类型公众大量使用的部分 App 的个人信息收集使用情况进行了检测。通报详情请参见中共中央网络安全和信息化委员会办公室网站http://www.cac.gov.cn/2021-05/20/c_1623091083320667.htm。