移动应用安全合规动态：Google Firebase泄露敏感数据；4月监管机构通报更新！（第六期）

文章预览

一、监管部门动向：全国网安标委就《网络安全技术 网络安全运维实施指南》等3项国家标准征求意见；中国社会科学院法学研究所等发布《人工智能示范法2.0（专家建议稿）》。 二、安全新闻：Google Firebase泄露1.25亿用户机密信息；SoumniBot恶意软件利用Android漏洞逃避检测。 三、漏洞播报：Apache Zeppelin 代码注入漏洞（CNNVD-202404-1218）；Aiohttp存在路径遍历漏洞（CVE-2024-23334）。 四、移动应用市场宏观情况：4月1日-4月22日期间，监管机构通报 Android个人信息违规数量约130， 移动应用市场 共更新 、上新 移动应用约3万 款 。 — — 监管部门动向 全国网安标委就《网络安全技术 网络安全运维实施指南》等3项国家标准征求意见 4月15日，全国网络安全标准化技术委员会公布《网络安全技术 网络安全运维实施指南》《网络安全技术 信息系统灾难恢复规范》《 ………………………………