周一见

为落实《个人信息保护法》关于建立个人信息保护认证制度的相关要求，指导个人信息处理者规范开展个人信息跨境处理活动，近日，全国信息安全标准化技术委员会秘书处组织编制了《网络安全标准实践指南—个人信息跨境处理活动安全认证规范》。本《实践指南》提出了个人信息跨境处理活动安全的基本原则，规定了个人信息跨境处理活动的基本要求和个人信息主体权益保障要求。

6月28日，国家计算机病毒应急处理中心和360公司分别发布专题研究报告，同日披露美国国家安全局（NSA）所属的又一款网络攻击武器“酸狐狸”漏洞攻击武器平台（以下简称“酸狐狸平台”）。相关专家对《环球时报》记者表示，“酸狐狸平台”是NSA下属计算机网络入侵行动队的主战装备，攻击范围覆盖全球，重点攻击目标指向中国和俄罗斯，美国的做法不能不让人怀疑其正在积极为发动更大规模的网络战做准备。

安全内参7月1日消息，挪威当局在周三（6月29日）表示，过去24小时以来，一次网络攻击暂时瘫痪了挪威国内各公共与私营网站。

挪威首相乔纳斯·加尔·斯托尔（Jonas Gahr Støre）表示，据他所知，此次攻击“并未造成任何重大损失”。

挪威国家安全局指出，此次分布式拒绝服务（DDoS）攻击目标是一个安全的国家数据网络，导致在线服务停摆数小时。

挪威首相称攻击未造成任何重大损失，国家安全局负责人称幕后黑手疑似某亲俄黑客团伙；

俄乌战争的网络空间对抗风险早已扩散，欧洲立陶宛、意大利、德国等多国近期均受到侵害。

微软旗下应用程序托管平台Service Fabric爆出容器逃逸漏洞“FabricScape”，攻击者可以提权控制主机节点，乃至接管平台Linux集群；

微软花了近5个月时间修复漏洞，目前已将修复程序推送至自动更新通道，未开启该平台自动更新功能的用户需尽快更新。