【梆梆安全监测】

安全隐私合规监管趋势及漏洞风险报告

（0713-0726）

●最新公开通报动态

公开通报动态

●公开通报详情汇总

公开通报问题分析

公开通报问题汇总

●漏洞风险分析

各漏洞类型占比分析

存在漏洞的APP各类型占比分析 

01

最新公开通报动态

1. 公开通报动态

• 依据“甘肃省通信管理局官网”发布，7月13日，甘肃省通信管理局依据相关法律法规，开展App、SDK违法违规收集使用个人信息专项治理行动。6月检测发现部分应用程序存在侵害用户权益问题，甘肃省通信管理局现予以公开通报。
• 依据“安徽省通信管理局官网”发布，7月14日，安徽省通信管理局依据相关法律法规的要求，对省内APP进行了拨测检查。检测发现20款APP存在违法违规收集使用个人信息的问题，要求限期完成整改工作。截至目前，尚有10款APP未完成问题整改，相关APP企业应限期完成整改，逾期不整改的，安徽省通信管理局将依法依规组织开展相关处置工作。
• 依据“河北省通信管理局官网”发布，7月15日，河北省通信管理局依据相关法律法规的要求，持续整治APP侵害用户权益的违规行为。截至目前，经核查复检，尚有4款APP未按照要求完成整改，河北省通信管理局决定对上述APP予以下架。
• 依据“安徽省通信管理局官网”发布，7月16日，安徽省通信管理局依据相关法律法规的要求，持续开展APP侵害用户权益专项整治行动。截至目前，尚有11款APP逾期未完成整改。经研究，安徽省通信管理局决定对上述APP进行下架。
• 依据“浙江省通信管理局官网”发布，7月23日，浙江省通信管理局依据相关法律法规，对APP、小程序违法违规收集使用个人信息等问题开展治理。经核查复检，尚有8款APP、小程序未按要求完成整改，浙江省通信管理局现予以通报。
• 依据“青海省通信管理局官网”发布，7月23日，青海省通信管理局依据相关法律法规，对App和小程序违法违规收集使用个人信息等问题开展治理，抽查发现存在侵害用户权益行为App和小程序18款，尚有5款小程序未按要求完成整改，青海省通信管理局现予以通报。
• 依据“公安部计算机信息系统安全产品质量监督检验中心官网”发布，7月24日，公安部计算机信息系统安全产品质量监督检验中心依据相关法律法规，检测发现35款移动应用存在一项或者多项违法违规收集使用个人信息情况，现进行通报。上期通报的公安部计算机信息系统安全产品质量监督检验中心检测发现的40款违法违规移动应用，经复测仍有11款存在问题，相关移动应用分发平台已予以下架。
• 依据“山西省通信管理局官网”发布，7月27日，山西省通信管理局依据相关法律法规，持续开展APP侵害用户权益专项整治行动。针对2026年第一批次整改不到位的APP，已要求限期整改。截至目前，尚有10款APP未按要求完成整改，山西省通信管理局现决定对上述APP进行下架。

02

公开通报详情汇总

1. 公开通报问题分析

依据近两周公开通报数据，发现存在隐私合规类问题的APP数据，从APP行业分类及TOP3问题数据两方面来说明。

1) 问题行业TOP3：

交通票务类

其他

实用工具类

2) 隐私合规问题TOP3：

• TOP1：认定方法-3 未经用户同意收集使用个人信息
• TOP2：164-1 违规收集个人信息
• TOP3：认定方法-1 未公开收集使用规则

2. 公开通报问题汇总

针对国家近两周公开通报数据，依据问题类型，统计涉及APP数量如下：

针对国家近两周公开通报数据，依据App类型，统计出现通报的APP数量如下：

03

漏洞风险分析

从全国的Android APP中随机抽取了2,407款进行漏洞检测发现，存在中高危漏洞威胁的APP为1,839个，即76.4%以上的App存在中高危漏洞风险。而这1,839款漏洞应用中，有高危漏洞的应用共1,434款，占比77.98%，有中危漏洞的应用共1,791款，占比97.39%（同一款应用可能存在多个等级的漏洞）。存在不同风险等级漏洞的App占比如下：

各漏洞类型占比分析

针对不同类型的漏洞进行统计，应用中高危漏洞数量排名前三的类型分别为Java代码反编译风险、HTTPS未校验主机名漏洞以及动态注册Receiver风险。各漏洞类型占比情况如下图所示：

存在漏洞的APP各类型占比分析

从APP类型来看，实用工具类APP存在漏洞风险最多,占漏洞APP总量的26.58%，其次为生活服务类APP，占比12.12%，教育学习类APP位居第三，占比10.23%，漏洞数量排名前十的类型如下图所示：