每周安全动态精选（12.25-12.29）

本周精选1、印度政府准备发布DPDPA规则草案2、OpenSSH ProxyCommand命令执行漏洞3、金融动机的威胁行为者滥用应用安装程序4、曼谷航空 106.5GB 数据泄露，文件可公开下载5、混淆的艺术：逃避静态恶意软件检测政策法规动态1、印度政府准备发布DPDPA规则草案   Tag：个人数据、数据保护据 Moneycontrol 报道，印度政府打算在 2024 年 1 月敲定《数字个人数据保护法》的法规草案。该计划在12月20日的闭门会议上提交给了技术行业的利益相关者。在1月份正式通知规则之前，政府将给利益相关者一周的时间提供反馈，但是，美国公司正在推动延长咨询期。https://iapp.org/news/a/indian-government-preparing-to-release-draft-dpdpa-rules2、联邦贸易委员会（FTC）提出COPPA更新  Tag：隐私保护美国联邦贸易委员会宣布了一项拟议规则制定通知，以更新《儿童在线隐私保护法》。拟议的更 ………………………………