【梆梆安全监测】安全隐私合规监管趋势及漏洞风险报告（0706-0719）

【梆梆安全监测】

安全隐私合规监管趋势及漏洞风险报告

（0706-0719）

●最新监管动态

监管通报动态

●监管支撑汇总

梆梆监管支撑数据

国家监管数据分析

●漏洞风险分析

各漏洞类型占比分析

存在漏洞的APP类型分析

01

最新监管动态

1. 监管通报动态

• 7月10日，安徽通管局依据相关法律法规，对省内APP进行了拨测检查。截至目前，尚有10款APP未完成问题整改，上述APP应限期落实整改要求。逾期不整改的，安徽通管局将依法依规组织开展相关处置工作。

• 7月11日，病毒中心依据相关法律法规和要求，检测发现68款移动应用存在违法违规收集使用个人信息情况，现予以通报处置。上期通报的违法违规移动应用64款（2025.6.19），经复测仍有22款移动应用存在问题，相关移动应用分发平台已予以下架。

• 7月15日，山东通管局依据相关法律法规，深入开展APP侵害用户权益专项整治工作。截至目前，仍有15款APP逾期未完成整改，上述APP如再次逾期仍未整改到位，山东通管局将视情采取下架等措施。截至7月14日，有4款存在问题的APP，被通报后仍未完成整改，现予以下架处置。

• 7月15日，陕西通管局依据相关法律法规，对陕西属地APP进行检查。截至目前，尚有1款APP未按照要求完成整改，上述APP应限期落实整改要求。逾期不整改的，陕西通管局将依法依规组织开展相关处置工作。

• 7月16日，内蒙古通管局对主流应用商店属地移动APP侵害用户权益行为开展专项整治行动。截至目前，经复测发现仍有4款问题APP未按要求完成整改，现予以下架处置。

02

监管支撑汇总

1. 梆梆监管支撑数据

依据近两周监管支撑发现存在隐私合规类问题的APP数据，从APP行业分类及TOP5问题数据两方面来说明。

1)问题行业TOP5：

酒店服务、实用工具、网上购物、旅游服务、房屋租售

2)隐私合规问题TOP5：

• TOP1：26号文一-(三)-9 明示个人信息处理规则。通过简洁、清晰、易懂的方式告知用户个人信息处理规则，如发生变动，应及时告知用户最新情况。突出显示敏感个人信息的处理目的、方式和范围，建立已收集个人信息清单，不得采用默认勾选、缩小文字、冗长文本等方式诱导用户同意个人信息处理规则；

• TOP2：164号文5 APP强制、频繁、过度索取权限；

• TOP3：164号文1 违规收集个人信息；

• TOP4：164号文2 超范围收集个人信息；

• TOP5：164号文6 APP频繁自启动和关联启动。

2. 国家监管数据分析

针对国家近两周监管通报数据，依据问题类型，统计涉及APP数量如下：

针对国家近两周监管通报数据，依据APP类型，统计出现通报的APP数量如下：

03

漏洞风险分析

从全国的Android APP中随机抽取了2,940款进行漏洞检测发现，存在中高危漏洞威胁的APP为2,337个，即79.49%以上的APP存在中高危漏洞风险。而这2,337款漏洞应用中，有高危漏洞的应用共1,660款，占比71.03%，有中危漏洞的应用共2,312款，占比98.93%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的APP占比如下：

各漏洞类型占比分析

针对不同类型的漏洞进行了统计，应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、HTTPS未校验主机名漏洞以及动态注册Receiver风险。各漏洞类型占比情况如下图所示：

存在漏洞的APP类型分析

从APP类型来看，实用工具类APP存在漏洞风险最多,占漏洞APP总量的19.27%，其次为商务办公类APP，占比10.65%，教育学习类APP位居第三，占比10.61%，漏洞数量排名前十的类型如下图所示：