移动应用安全合规动态：工信部就开屏弹窗等问题通报31款App！|app|中国移动|信息安全|智能终端|泄露|移动应用安全

一、监管部门动向：
工信部针对开屏弹窗等问题检查，通报31款侵害用户权益行为的APP（SDK），上海网信部门处罚一批未尽消费者个人信息保护义务单位
二、安全新闻：
火锅界“顶流”1.5亿条会员信息“裸奔”多年！奔驰源代码意外泄露！260亿条个人信息曝光！
三、漏洞播报：
微软浏览器、Line、IBM操作系统、Clerk官方Javascript存储库存在漏洞
四、移动应用市场宏观情况：
1月1日-2月1日期间188款App因侵权被通报批评，1月19至2月1日期间新上架/更新App多为游戏类应用。

监管部门动向

世界互联网大会2024年新春招待会在京举行

1月25日，世界互联网大会2024年新春招待会在京举行。中国国家互联网信息办公室主任、世界互联网大会理事长庄荣文出席并致辞，中国国家互联网信息办公室副主任牛一兵、王崧、王京涛出席，世界互联网大会秘书长任贤良主持。

工信部通报31款侵害用户权益行为的APP（SDK）

工业和信息化部高度重视用户权益保护工作，近期组织第三方检测机构对用户反映突出的开屏弹窗“乱跳转”、“关不掉”以及违规收集使用个人信息等问题进行检查，共发现31款APP及SDK存在侵害用户权益行为，其中包含多个知名App。爱加密长期关注此类问题，已基于爱加密个人信息检测平台塑造了“摇一摇广告三重检测体系”，即自动化检测、深度模拟传感器检测、机械臂检测，已就此进行深度解读。

上海网信部门处罚一批未尽消费者个人信息保护义务单位，五大类问题值得关注！

本次为地方网信办在全国范围内首次依据《个人信息保护法》自主办理的系列行政处罚案件。目前主要存有五大类问题：1.在收集环节强制要、过度取个人信息问题依然存在。2.在存储环节大量个人信息未加密处于“裸奔”状态。3.在使用传输环节企业随意授权放权管理不到位。4.在管理制度上企业关于个人信息保护措施明显缺失。5.在安全防护上网络信息系统存在安全漏洞

爱加密可提供专业的移动应用个人信息安全检测、移动应用个人信息安全合规评估服务，在《个人信息保护法》问世后持续为我国监管机构提供技术支撑，检测出众多违规App。可帮助应用开发企业在应用发布前评估个人信息的安全性和合规性，避免出现违法违规行为。

安全新闻

1.5亿条会员信息“裸奔”多年！火锅界“顶流”被罚

1月29日，上海市网信办通报称，已依法对一批未有效履行消费者个人信息保护责任、存在严重问题的知名企业予以行政处罚。记者通过采访了解到，作为火锅界“顶流”的某知名火锅连锁品牌赫然在列

奔驰源代码意外泄露，暴露内部敏感数据

近日，RedHunt 实验室的研究人员发现，梅赛德斯-奔驰无意中留下了可在线访问的私钥，暴露了内部数据，包括公司的源代码。目前尚不清楚数据泄露是否暴露了客户数据。

史上最大规模数据泄漏事件：260亿条个人信息曝光

近日安全研究人员Bob Dyachenko和Cybernews团队发现了一个名为“泄漏之母”（”Mother of all Breaches，简称MOAB）的超级巨型数据泄露库，该库整合并重新索引了过去几年的泄漏数据，文件体积高达12TB，共260亿条记录，是迄今为止发现的最大规模的数据泄露事件。

CISA 发布紧急指令，要求联邦机构解决Ivanti Connect Secure 和 Policy Secure 漏洞

CISA发布了第 24-01 号紧急指令，以应对恶意网络威胁行为者对 Ivanti Connect Secure 和 Ivanti Policy Secure 设备漏洞的广泛和积极利用。该紧急指令指示所有联邦民事机构立即采取具体行动，并实施针对这些 Ivanti 设备的供应商解决方案。

Freebuf《CCSIP 2023中国网络安全行业全景册》发布，爱加密上榜多个项目

近日， FreeBuf咨询正式发布《CCSIP 2023中国网络安全行业全景册（第六版）》。志在为企业提供更好的网络安全产品选型参考，帮助企业了解中国网络安全技术与市场的发展趋势，爱加密凭借出众的技术实力与服务能力，成功从300余家申报厂商中脱颖而出，入选全景册19大板块！