数字化带来了巨大的经济和社会效益，但我们对数字技术的日益依赖也带来了重大风险。发展中国家的情况也是如此，在这些国家，数字化的步伐往往超过了建设网络复原力所需的必要投资和关注，从而可能导致削弱性后果。

《中华人民共和国个人信息保护法》（自2021年11月1日起施行）

第54条、第64条：提供个人信息保护合规审计基本法律框架，要求企业主动履行审计义务并配合监管。

《网络数据安全管理条例》（自2025年1月1日起施行）

第27条：进一步细化审计要求，网络数据处理者应当定期自行或委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。

《个人信息保护合规审计管理办法》（2025年2月14日发布，自2025年5月1日起施行）

个人信息保护合规审计首个配套细则正式出台。

2024年全球DevSecOps现状调查报告》揭示了DevSecOps领域的关键趋势与挑战，基于对1,000多名全球开发、安全和运维人员的调研，主要数据亮点

82%的组织使用6-20种安全工具。
60%的测试结果含21%-60%的噪音。
仅24%的受访者对AI代码保护“极为自信”。
86%的组织认为安全测试拖慢开发速度。

针对 Windows 对象链接和嵌入 (OLE) 中的 Microsoft Outlook 零点击远程代码执行 (RCE) 漏洞，已发布一种新的概念验证 (PoC)，标识为 CVE-2025-21298。

流行文件归档软件7-Zip 中最近披露的一个漏洞（编号为 CVE-2025-0411）此漏洞允许远程攻击者绕过 Windows 的 Mark-of-the-Web (MOTW) 保护机制，从而可能在受影响的系统上执行任意代码。

本报告深入分析了美国联邦政府及其情报机构在全球范围内实施的网络间谍活动与虚假信息行动，揭示了其通过高级持续性威胁（APT）、供应链攻击和“假旗行动”等多种手段，针对中国、德国、日本及其他国家的网络基础设施和关键机构进行大规模监控和数据窃取的真实情况。报告指出，美国国家安全局（NSA）与中央情报局（CIA）协同合作，利用“五眼联盟”国家的技术优势，控制全球重要的海底光缆，建立全量监听站，对全球互联网用户进行无差别监视。

在虚假信息行动方面，美国情报机构通过“影响力行动”框架，实施“假旗行动”，通过制造和传播虚假信息，误导溯源归因，掩盖自身网络攻击行为，嫁祸他国。此外，报告详细介绍了“上游”（UpStream）项目和“棱镜”（Prism）项目，这些项目使NSA能够从美国主要互联网企业获取用户数据，进一步扩大其情报收集能力。

报告还披露了美国“特定入侵行动办公室”（TAO）在全球范围内发动的网络秘密入侵行动，植入间谍程序，渗透目标国家的关键网络系统。同时，报告揭示了美国在内部滥用《涉外情报监视法案》（FISA）第702条款，对包括美国公民在内的全球互联网用户进行非法监听和数据收集的现状。

在应对措施方面，报告呼吁加强国际合作，提升网络安全防护能力，完善信息监控与治理机制，制定和完善相关法律法规，以有效应对美国及其盟友的网络霸权行为。最终，报告强调网络安全的全球协作重要性，呼吁各国共同致力于建设一个安全、稳定、可信的互联网环境，防范和遏制网络间谍与虚假信息的威胁。

最新的补丁安全更新中，微软披露了 Windows TCP/IP 堆栈中一个需要紧急关注的严重漏洞（CVE-2024-38063）。Windows TCP/IP 堆栈中 IPv6 数据包的处理。未经身份验证的攻击者可以通过向目标系统发送特制的 IPv6 数据包来利用此漏洞，从而导致远程代码执行 (RCE)。

Apache Tomcat 9.0.0-M11 至 9.0.43 Apache Tomcat 8.5.7 至 8.5.63 CVE-2024-21733 Apache Tomcat 信息泄露严重漏洞风险

未经身份认证的远程攻击者可实现远程代码执行，导致开启了远程桌面许可服务的Windwos服务器面临被攻陷的威胁风险。

暗网出售 Windows 本地特权升级 (LPE) 零日漏洞，据报道该漏洞会影响多个版本的 Windows 操作系统，包括最新版本。这一令人震惊的进展已通过地下市场披露，威胁者提供了该漏洞的详细规格和功能。