文章总结： 本周网络安全要闻回顾：政策方面，两部门就《大型网络平台个人信息保护规定》公开征求意见，同时关注低空智联网安全风险分析。热点事件包括CrowdStrike解雇泄露内部机密的员工，以及留学生因尝试侵入航司服务器被处罚。融资方面，中能领安完成千万级天使轮融资，Guardio完成8000万美元B轮融资。网络攻击动态显示，亚马逊警告网络赋能的动能打击正进入现代战争，美国网络司令部寻求利用AI重塑网络冲突参与方式。
综合评分： null
文章分类： 政策法规,安全大事件,威胁情报,网络安全,数据安全
周刊 I 网安大事回顾（2025.11.17—2025.11.23）
GoUpSec
2025年11月24日 11:21
吉林
●政策法规：两部门就《大型网络平台个人信息保护规定（征求意见稿）》公开征求意见；低空经济安全 | 低空智联网安全风险分析及应对措施建议……
● 热点新闻：CrowdStrike解雇员工 涉嫌向黑客组织泄露内部机密；为在飞机上免费上网，留学生尝试侵入航司服务器被治安处罚……
● 融资动态：中能领安宣布完成千万级天使轮融资；Guardio宣布完成8000万美元B轮融资……
● 网络攻击：亚马逊警告称“网络赋能的动能打击”正在走进现代战争；美国网络司令部寻求利用AI重塑参与网络冲突的方式……
为规范大型网络平台个人信息处理活动，保护个人信息合法权益，促进平台经济健康发展，根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规，国家互联网信息办公室、公安部起草了《大型网络平台个人信息保护规定（征求意见稿）》，现向社会公开征求意见。
一周网安风云回顾，GoUpSec带你安全看世界
01
政 策 法 规
关键词：网络安全 法律 低空经济
为规范大型网络平台个人信息处理活动，保护个人信息合法权益，促进平台经济健康发展，根据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》等法律法规，国家互联网信息办公室、公安部起草了《大型网络平台个人信息保护规定（征求意见稿）》，现向社会公开征求意见。
低空经济作为国家战略性新兴产业，已连续两年被纳入政府工作报告。2025年3月，政府工作报告再次明确提出“推动低空经济等新兴产业安全健康发展”。低空智联网作为低空经济的重要基础设施，是推动其规模化落地、加速培育新质生产力的关键要素，也是保障其安全健康发展的重要支撑。随着低空智联网的快速发展，其面临的安全风险日益凸显。网络攻击、数据泄露、信号干扰、非法入侵等威胁，不仅导致飞行器失控、服务中断，更可能危及地面人员安全、重要设施乃至国家安全。因此，深入分析低空智联网面临的安全挑战，研究并提出有效的应对措施，对促进低空经济安全、稳定、可持续发展具有重要的理论价值与紧迫的现实意义。
02
热 点 新 闻
关键词：台湾 悬赏通缉 网络数据
网络安全公司CrowdStrike近日证实，因一名员工向黑客组织泄露内部信息，公司已对其予以解雇。事件于周五曝光，再次凸显“内部人员风险”在现代安全体系中与技术漏洞同等严重。CrowdStrike表示，这名被称为“可疑内部人”的员工向Scattered Lapsus Hunters分享了与公司内部系统相关的敏感细节。该组织被视为由多支著名黑客团体成员组成的“超级黑客联盟”，包括Scattered Spider、LAPSUS$与 ShinyHunters等。泄露的内容随后以截图形式出现在该组织的公开Telegram频道，截图展示了 CrowdStrike 内部仪表板界面，其中包含指向内部业务系统的链接，尤其是Okta单点登录入口页面。
据中国民航报今日报道，为免费上网，留学生竟在飞行途中尝试侵入航司的机上无线网络后台服务器。上海机场公安近日对违法人员给予了治安处罚。10月 29日，一家负责某航司网络运营维护的网络科技服务公司通过系统监测发现，当日飞行中的一班墨尔本飞上海浦东航班上，有一旅客正对机上无线网络的后台服务器进行漏洞扫描及尝试侵入。企业迅速识别并阻止了上述行为，避免了实际损失的发生，这家企业随后在搜集相关信息后报警。通过对后台数据梳理分析，发起攻击行为的人员被锁定为旅客艾某，上海机场公安随即依法传唤艾某接受调查。
03
融 资 动 态
关键词：融资 美元 投资
投资方熙诚致远中能领安是一家专注于电网安全解决方案的高科技企业。公司深耕电力物联网安全、能源工控安全及新兴网络安全三大领域，致力于为能源行业提供全方位的安全防护技术与服务。
投资方由ION Crossover Partners领投，Union Tech Ventures、Vintage Investment Partners和Emerge Ventures跟投Guardio致力于构建个人安全的未来，其主动式、情境感知型保护平台可确保个人和小型企业在所有设备和数字活动中的在线安全。Guardio最初提供轻量级浏览器扩展程序，并逐步扩展至功能强大的移动应用程序，提供实时网络钓鱼防护、身份监控、诈骗网站拦截和可操作的安全洞察。Guardio专注于在现代威胁造成损害之前就将其扼杀在萌芽状态，这些威胁包括人工智能生成的诈骗、虚假店铺和品牌冒充。
04
网 络 攻 击
关键词：网络安全 美国 亚马逊
亚马逊威胁情报团队11月19日发文称，随着国家级网络威胁体利用网络入侵来实时辅助军事打击，网络作战和物理作战间的传统界限正在消融，标志着战争形态正在发生根本性演变。亚马逊称，传统的网络安全框架通常将数字威胁和物理威胁视为两个独立的领域，这种人为划分越来越不切实际；上述动向揭示了“网络赋能的动能打击”新战争类型，该类型战争区别于“网络动能作战”和“混合战争”，指专门设计用于赋能和增强动能军事行动的网络行动；展望未来，“网络赋能的动能打击”将日益普遍，并被众多对手所利用。亚马逊举了两个实际案例。
Twenty公司是一家总部位于美国弗吉尼亚州阿灵顿的神秘初创公司，获得来自美国中央情报局创立的风险投资机构In-Q-Tel等的风险投资支持。该公司宣称，随着网络战的持续蔓延和不断累积造成的附带损害，美国迫切需要从防御转向进攻、从“严阵以待”转向“积极主动”，大幅扩充网络武器库，以“雷霆之势”进行反击；该公司并不是在进行理论探讨或模拟演练，而是正在构建当今战争中“美军和盟友迫切需要的、对手感到恐惧的”关键能力；该公司不满足于“渐进式的进步”，而是寻求“重新定义一切可能”，通过将顶尖的专业技术直接融入系统，将以往需要数周人工操作才能完成的工作流程，转变为可同时对数百个目标进行自动化、持续的操作，从而将作战效率“提升100倍”，从根本上重塑美国及其盟友参与网络冲突的方式。
END
相 关 阅 读
周刊 I 网安大事回顾（2025.11.10—2025.11.17）
周刊 I 网安大事回顾（2025.11.3—2025.11.9）
周刊 I 网安大事回顾（2025.10.27—2025.11.2）
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：GoUpSec 《周刊 I 网安大事回顾（2025.11.17—2025.11.23）》