中国计划出台网络安全事件报告管理办法，从重处罚迟报、漏报、谎报或瞒报网络安全事件，造成重大危害后果的运营者。 中国国家互联网信息办公室星期五（12月8日）在官网上公布，他们起草了《网络安全事件报告管理办法（征求意见稿）》，现向社会公开征求意见。意见反馈截止时间为2024年1月7日。 根据征求意见稿，制定网络安全事件报告管理办法，目的是规范网络安全事件的报告，减少网络安全事件造成的损失和危害，维护国家网络安全。 运营者在发生网络安全事件时，应当及时启动应急预案进行处置。按照《网络安全事件分级指南》，属于较…

网购平台Carousell超过32万个香港账号资料去年外泄，香港个人资料隐私专员公署批评Carousell在安全方面犯了根本性错误。 综合《明报》和《星岛日报》报道，公署星期四（12月21日）发布这起事件的调查报告。 署方调查发现，Carousell集团在进行系统迁移时，推出了一个使用者应用程序介面，以显示用户所追踪的所有用户，但由于人为错误，过程中遗漏一个可令搜寻结果不显示私人账号个人资料的过滤器，导致推出介面时显示了个人资料。Carousell表示，有关情况为编码错误。 隐私专员钟丽玲指，黑客于去年…

浙江杭州市公安局星期四（12月28日）消息，杭州上城区网警近日破获一起重大勒索病毒案件，犯罪团伙成员均有网络安防相关资质，且在实施犯罪过程中借助人工智能科技ChatGPT进行程序优化。 根据新华网星期五（29日）报道，杭州上城网警11月20日接到辖区某公司报案称，该公司名下相关服务器遭勒索病毒攻击，导致公司所有系统无法正常运行，对方勒索2万USDT（泰达币）。警方随即组建技术攻坚团队开展侦查。专案组对被攻击服务器进行细致勘验、提取木马程序进行分析和对嫌疑人勒索使用的虚拟币地址进行多维度研判，最终锁定两名犯罪嫌疑人。…

乌克兰情报官员称，俄罗斯黑客自去年5月入侵乌克兰电信巨头Kyivstar的系统，近期展开的网络攻击导致“电信营运商核心遭到彻底摧毁”、服务连续数日中断。 据路透社报道，这次黑客攻击是俄罗斯近两年入侵乌克兰以来最引人瞩目的黑客攻击之一。自去12月12日以来，乌克兰最大电信运营商为2400万用户提供的服务连续数日中断。 乌克兰国家安全局（SBU）网络安全部门负责人维提乌克告诉路透社，这次黑客攻击造成了 “灾难性 ”破坏，其目的是进行心理打击和收集情报。 他说：“这次攻击是一个重大信息，一个重大警告，不仅是对…

菲律宾信息和通讯技术部官员说，中国黑客试图侵入菲律宾总统小马可斯和政府机构的网站和个人邮件系统，但未能得逞。 路透社报道， 菲信息和通讯技术部（DICT）发言人帕拉索（Renato Paraiso）星期一（2月5日）告诉DWPM广播电台，这些在中国境内活动的黑客，曾企图在1月对菲律宾多个政府机构官网发动攻击，包括DICT的邮箱、国家海岸警戒组织（National Coast Watch）官网、小马可斯的个人网站等。 帕拉索说：“我们没有要将此事归咎于任何国家，但通过互联网IP地址，我们将其锁定为中国………

美国总统拜登签署行政命令，加强美国港口的网络安全，尤其要应对的是与中国制造的起重机相关的风险。 法新社报道，拜登星期三（2月21日）发布的这项行政命令，制定了“最低网络安全要求”，防范黑客扰乱关键的供应链。 美国有300多个港口。负责网络和新兴技术的副国家安全顾问安妮·纽伯格（Anne Neuberger）告诉记者：“美国的港口雇用了3100万美国人，为我们的经济贡献了5.4万亿美元（7.25万亿新元），并且是货物进入美国的主要入境点。” 她说：“他们业务的连续性对我们国家、经济和国家安全有着明显而直接的影响。”…

德国国防部长皮斯托里乌斯星期二（3月5日）说，一名参与者错误地通过不安全线路加入了军方高层关于俄乌战争的会议，导致信息被俄罗斯拦截，德国通信系统并未受到损害。 路透社报道，皮斯托里乌斯在介绍本次军事泄密的初步调查结果时说，俄罗斯很可能通过广泛的监视偶然拦截了德国高级官员之间的讨论。 俄罗斯媒体上星期发布了德国官员在Webex平台上举行的一场会议的录音，讨论了向乌克兰运送武器，以及基辅可能对克里米亚一座桥梁进行袭击的问题。 “我们的通信系统没有受到损害，空军通话之所以能够被录音，是因为个人的操作失误。”

对于美国指中国制造的起重机构成安全风险，并称将采取措施来应对此风险，包括大量投资于美国本土制造的起重机，中国制造商上海振华重工回应，指所提供的起重机不会对任何港口构成网络安全风险。 上海振华重工（集团）股份有限公司星期天（3月10日）发布公告称，注意到美国政府最近基于美国港口的网络安全顾虑所采取的行动，以及相关媒体报道声称振华重工的起重机上安装了“蜂窝调制解调器”。 公告称，上海振华重工认真对待美方顾虑，并认为这些报道在没有充分事实审查的情况下容易误导公众。 公告指出，上海振华重工所提供的起重机不会对任…

中国外交部星期二（3月26日）呼吁英美两国停止将网络安全问题政治化。 综合路透社和彭博社报道，美英官员星期一（25日）指中国进行大规模网络间谍活动，据称有数百万人受到影响，包括议员、学者和记者，以及企业。两国官员也对此提出指控并实施制裁。 美国副司法部长莫纳科（Lisa Monaco）在声明中说，展开此次全球黑客行动的目的是“压制批评中国政权的人士，损害政府机构，并窃取商业机密”。

英国通讯管理局要求社交媒体平台确保平台算法不会引导儿童接触有害内容，否则将面对最高1800万英镑（约3046万新元）罚款。 法新社报道，英国通讯管理局（Ofcom）星期三（5月8日）发布一份业务守则草案，列明社交媒体平台应履行的责任。 Ofcom首席执行官道斯说：“根据新的网络安全法，我们提议的准则将确保科技公司对儿童安全负责。” 道斯说，该准则概述40项可行的措施，将实现“儿童网络安全的重大变革”。除了严格检查用户年龄外，准则也要求社媒公司建立内容审核制度，确保有害内容被快速删除。 她强调：“这些措施…

涉嫌经营和操控全球最大僵尸网络，35岁中国籍男子在国家法院再度过堂时拒绝引渡美国。 王云禾被指从2014年至2022年7月与他人共谋，创造并传播名为“911 S5”的僵尸网络（botnet）到全球多个国家的微软电脑。 案件在5月31日提堂时，王云禾的代表律师黄远翔说，他的当事人拒绝引渡美国。 案件在星期四（6月6日）再度提堂，控方援引引渡法令，表示须要继续还押王云禾七天；代表律师也说，仍需时间接受客户指示，要求展期案件。 穿着白衣、戴着眼镜的王云禾通过视讯出庭时，通过华语通译员说，他拒绝引渡美国的安排。

印度尼西亚官员说，印尼国家数据中心遭到网络攻击，数百个政府办公室受到影响。 法新社报道，印尼通讯部高级官员旁格拉潘（Semuel Abrijani Pangerapan）星期一（6月24日）说，黑客近日入侵了印尼国家数据中心，影响了国家和地方层面的210个机构。首都主要机场出现延误，黑客索要800万美元（约1081万新元）赎金。 上周，雅加达苏加诺-哈达国际机场系统在遭受攻击后瘫痪，导致入境口排起长队。旁格拉潘说，入境服务已于星期一上午恢复正常，目前正在努力恢复其他受影响的业务。 他说，黑客此次攻击使用…

俄罗斯反病毒软件制造商卡巴斯基实验室将从星期六（7月20日）起，逐步关闭在美国的业务。 路透社报道，卡巴斯基实验室（Kaspersky Labs）将撤销在美国的所有职位，消费者也不能在公司网站购买任何产品。它星期一（15日）发表声明说：“无法向美国客户销售产品。” 美国商务部长雷蒙多6月说，美国政府计划禁止卡巴斯基实验室生产的反病毒软件在美国销售，指莫斯科对这家网络安全公司的影响力给美国带来风险。

全球多地的电脑网络星期五（7月19日）出现连线问题，总部在美国电脑安全技术公司CrowdStrike的大规模中断导致全球微软系统瘫痪，影响了银行、超市、电信系统和机场运作，新加坡、印度、澳大利亚、新西兰和美国等地的系统都中断。 据《悉尼先驱晨报》报道，持续的大面积中断与美国网络安全提供商 CrowdStrike有关。CrowdStrike是位于美国加利福尼亚州森尼韦尔的电脑安全技术公司，提供端点安全、情报威胁等信息，其“Falcon传感器”（Falcon sensor）安装在许多商用电脑中，用于收集安全数据。…

消息称，法国巴黎大皇宫和40家博物馆在周末遭到勒索软件攻击，当地警方已展开调查。 法新社报道，警方消息人士星期一（8月5日）透露，网络犯罪分子在上星期六（3日）对上述机构的财务数据系统发动勒索软件攻击，并要求支付赎金，否则将公布这些财务数据。 对此，法国国家网络安全机构证实收到报案，但称黑客入侵的系统与奥运会无关。

美国安全研究人员星期二（8月27日）声称，中国政府支持的黑客行动“伏特台风”正在利用加利福尼亚州一家初创公司的漏洞，侵入美国和印度的互联网公司。 据彭博社报道，美国电信公司流明科技（Lumen Technologies）旗下的Black Lotus Labs表示，“伏特台风”已经通过Versa Networks服务器产品中的漏洞侵入四家美国公司，其中包括互联网服务供应商，以及印度的另一家公司。 安全研究人员在星期二的一篇博客文章中发表大部分的评估结果，他们对伏特台风是入侵未打补丁Versa系统的幕后黑手…

在美国官员对中国移动互联网流量的能力表示担忧之际，白宫要求联邦机构加强网络路由（Routing）的安全。 路透社报道，美国白宫国家网络总监办公室（ONCD）星期二（9月3日）发布报告概述一系列举措，旨在解决与边界网关协议（Border Gateway Protocol，简称BGP）相关的关键安全漏洞。 BGP对于互联网的全球信息路由系统至关重要。 报告称：“互联网流量可能被有意或无意转移，这可能会泄露个人信息，导致盗窃、勒索、州级间谍活动，扰乱关键安全交易或关键基础设施运营。” 白宫国家网络总监办公室说…

马来西亚政府准备要求所有互联网服务供应商实施公共域名系统（Domain Name System，简称DNS）重新定向的政策引起民众强烈反弹后，当局宣布暂停落实这项政策，并继续与所有利益相关者沟通。反对者指当局借此加强对民众上网和异议言论的管制。 马国政府发言人及通讯部长法米星期天（9月8日）在社媒X发文说，通讯部属下通讯及多媒体委员会（简称“通讯委”，MCMC）为此展开系列交流并收集公众反馈后，他已下令暂时不落实相关政策。 法米指出，通讯委将继续与所有利益相关者展开交流，以获取意见和建议，确保各方共同打…