文章总结： 本周报涵盖新网络安全法修订实施，强化AI治理与处罚力度；韩国Coupang及大韩航空因数据泄露事件分别赔偿用户及报案应对；国安部提示警惕Deepfake风险，建议最小化权限与清理数字痕迹；禹州检方破获利用系统漏洞的特大盗窃案。 综合评分： 70 文章分类： 政策法规,数据泄露,安全意识,恶意软件,漏洞分析

【火绒安全周报】新《网络安全法》1月1日施行/ 警惕Deepfake

火绒安全

火绒安全

2026年1月2日 17:02 北京

新《网络安全法》1月1日施行

第十四届全国人大常委会第十八次会议通过《网络安全法》修订决定，新规2026年1月1日施行，系2017年实施以来首次重大修订。明确党对网络安全工作的领导，新增人工智能治理条款，鼓励技术研发同时强化风险监管。建立阶梯式处罚体系，罚款上限提至千万，新增网络设备安全认证要求，衔接多部门法律，引入从轻减轻处罚豁免条款，筑牢网络安全防线，适配数字中国与 AI 时代新需求。

相关链接： https://finance.sina.com.cn/jjxw/2025-12-29/doc-inhemysr0260018.shtml

网安新法迎新规 护航AI守安全

韩国电商Coupang因数据泄露赔偿用户

12月29日，韩国电商Coupang就11月发生的大规模用户信息泄露事件表态担责，将发放1.685万亿韩元购物券以重建信任。此次泄露波及韩国3370万用户，信息含姓名、手机号、地址及部分购物信息。赔偿自2026年1月15日起发放，单用户累计5万韩元，分四类一次性购物券覆盖全品类、生鲜、旅行及 Alex 品牌，会员与普通用户同权，已注销且获通知用户也可领取，后续将短信告知使用方式，APP结算直接抵扣。

相关链接： https://www.ithome.com/0/908/748.htm

国安部提示：警惕Deepfake

AI大模型赋能千行百业，教师用其快速备课、定制习题，独居老人靠智能音箱解闷获贴心提醒，公司文员转型提示词工程师，全新岗位不断涌现。但技术发展伴随数据泄露、深度伪造、算法偏见等风险，如违规用开源工具致敏感资料外泄、境外势力用Deepfake造谣、部分AI存在历史认知偏差。我们需严守三守则：权限最小化、清理数字足迹、理性人机协作，同时提高安全意识，审慎授权，发现危害线索可通过12339等渠道举报，让AI安全赋能未来。

相关链接： https://www.163.com/dy/article/KHQUNH3M0514R9P4.html

AI赋能添便利 安全防线要扎牢

大韩航空员工数据遭泄露

大韩航空配餐免税服务公司（KC&D）遭境外黑客攻击，致约3万名大韩航空员工姓名、银行账号等信息泄露，客户数据未受影响。Clop勒索软件团伙此前已宣称负责，该团伙惯用双重勒索手段，借零日漏洞攻击高价值目标。大韩航空已报案并启动应急措施，排查影响范围，提醒员工警惕风险，同时将审查与合作方的安全协议，杜绝类似事件重演。Clop团伙曾策划多起全球大规模勒索攻击事件。

相关链接： https://hackernews.cc/archives/62078

禹州检察机关破获特大盗窃案

河南禹州某建材公司员工张某，利用网络销售系统漏洞，勾结外部商户王某等人，秘密作废删除8635条采购订单，截留货款2360万余元瓜分。王某伙同他人潜逃转移财产，涉案人员各执一词，案件陷入僵局。检察机关介入后厘清罪名、固定证据，精准认定涉案金额。法院依法判处相关人员无期徒刑至有期徒刑不等刑罚，冻结查封涉案财产挽回损失，并向企业提出风控建议，助力其恢复经营。

相关链接： https://www.163.com/dy/article/KHV48D6A051494GR.html

HUORONG

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

求点赞

求分享

求喜欢

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：火绒安全 火绒安全《【火绒安全周报】新《网络安全法》1月1日施行/ 警惕Deepfake》