2026-10-16 13:30:49 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0921-1004）

梆梆安全
梆梆安全

梆梆安全

2026年10月14日 15:19
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

【梆梆安全监测】

安全隐私合规监管趋势及漏洞风险报告

（0921-1004）

●最新公开通报动态

公开通报动态

●公开通报详情汇总

公开通报问题分析

公开通报问题汇总

●漏洞风险分析

各漏洞类型占比分析

存在漏洞的App各类型占比分析

最新公开通报动态

1. 公开通报动态

依据\"重庆市通信管理局官网\"发布，9月30日，四川省和重庆市通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现17款App存在违法违规收集使用个人信息的问题，四川省和重庆市通信管理局予以公开通报。
依据\"浙江省通信管理局官网\"发布，9月29日，浙江省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现11款App存在违法违规收集使用个人信息的问题，浙江省通信管理局予以公开通报。
依据\"山西省通信管理局官网\"发布，9月29日，山西省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现15款App存在违法违规收集使用个人信息的问题，山西省通信管理局予以公开通报。
依据\"山西省通信管理局官网\"发布，9月22日，山西省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现16款App存在违法违规收集使用个人信息的问题，山西省通信管理局予以公开通报。
依据\"国家计算机病毒应急处理中心官网\"发布，9月22日，国家计算机病毒应急处理中心依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现82款App存在违法违规收集使用个人信息的问题，国家计算机病毒应急处理中心予以公开通报。
依据\"河北省通信管理局官网\"发布，9月21日，河北省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。9月检测发现8款App存在违法违规收集使用个人信息的问题，河北省通信管理局予以公开通报。

公开通报详情汇总

1. 公开通报问题分析

依据近两周公开通报数据，发现存在隐私合规类问题的App数据，从App行业分类及TOP3问题数据两方面来说明。

1) 问题行业TOP3：

其他

学习教育类

投资理财类

2) 隐私合规问题TOP3：

TOP1：认定方法-2-1 未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围
TOP2：164-1 违规收集个人信息
TOP3：认定方法-1-2 在App首次运行时未通过弹窗等明显方式提示阅读隐私政策

2. 公开通报问题汇总

针对国家近两周公开通报数据，依据问题类型，统计涉及App数量如下：


问题分类	问题数量
191-2-1 未逐一列出App（包括委托的第三方或嵌入的第三方代码、插件）收集使用个人信息的目的、方式、范围	49
164-1 违规收集个人信息	39
191-1-2 在App首次运行时未通过弹窗等明显方式提示阅读隐私政策	20
191-3-4 以默认选择同意隐私政策等非明示方式征求用户同意	20
191-1-3 隐私政策等收集使用规则难以访问，如进入App主界面后，需多于4次点击等操作才能访问到	20
个保法-17 个人信息处理者在处理个人信息前，未以显著方式、清晰易懂的语言真实、准确、完整地向个人告知个人信息处理者的名称或者姓名、联系方式、个人信息的保存期限等	20
164-2 超范围收集个人信息	18
164-5 App强制、频繁、过度索取权限	14
个保法-51 未采取相应的加密、去标识化等安全技术措施	13
个保法-23 个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意	11
164-6 App频繁自启动和关联启动	9
191-3-8 未向用户提供撤回同意收集个人信息的途径、方式	7
个保法-15 基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式	7
个保法-24 通过自动化决策方式推送未提供不针对个人特征的选项	4
191-1-1 在App中没有隐私政策，或者隐私政策中没有收集使用个人信息规则	4
164-4 强制用户使用定向推送	3
个保法-31 个人信息处理者处理不满十四周岁未成年人个人信息的，未制定专门的个人信息处理规则；个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；收集未成年人信息未取得监护人单独同意	3
191-3-1 征得用户同意前就开始收集个人信息或打开可收集个人信息的权限	3
191-3-2 用户明确表示不同意后，仍收集个人信息或打开可收集个人信息的权限，或频繁征求用户同意、干扰用户正常使用	3
191-6-1 未提供有效的更正、删除个人信息及注销用户账号功能	2
191-6-2 为更正、删除个人信息或注销用户账号设置不必要或不合理条件	2
个保法-29 处理敏感个人信息未告知必要性和对个人权益的影响	1
26号文信息窗口点击乱跳转	1
总计	273

针对国家近两周公开通报数据，依据App类型，统计出现通报的App数量如下：


App类型	App数量
其他	40
学习教育类	13
投资理财类	10
本地生活类	9
用车服务类	8
网络约车类	7
地图导航类	6
安全管理类	6
求职招聘类	5
网上购物类	4
女性健康类	4
即时通信类	4
手机银行类	3
邮箱云盘类	3
电子图书类	3
旅游服务类	3
网络社区类	3
二手车交易类	2
酒店服务类	2
交通票务类	2
在线影音类	2
应用商店类	2
问诊挂号类	2
邮件快件寄递类	2
网络借贷类	1
房屋租售类	1
短视频类	1
拍摄美化类	1
总计	149

漏洞风险分析

从全国的Android App中随机抽取了441款进行漏洞检测发现，存在中高危漏洞威胁的App为294个，即66.67%以上的App存在中高危漏洞风险。而这294款漏洞应用中，有高危漏洞的应用共222款，占比75.51%，有中危漏洞的应用共274款，占比93.2%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的App占比如下图所示: