FreeBuf 早报 | 外交部称不能将网络安全问题政治化；美国上千万卡车容易受蠕虫攻击
内容提要
中国外交部表示网络安全问题不能政治化，中国是网络攻击的受害者之一。苹果公司可能放弃在iOS18中提供生成式AI服务。国家网信办公布《促进和规范数据跨境流动规定》。通用汽车停止与数据经纪商共享司机驾驶行为数据。德国警方查获暗网市场NEMESIS MARKET的基础设施。
延伸解读
数据跨境新规：企业合规要点
国家网信办公布《促进和规范数据跨境流动规定》，自公布之日起施行。新规调整了数据出境监管流程，企业需关注其与既有规定的差异，重新评估数据出境活动的合规性。文章分析指出，新规可能影响企业的数据跨境传输策略，建议企业及时梳理数据资产，确保符合最新要求，以应对常态化监管趋势。
智能网联汽车数据隐私：通用汽车案例启示
通用汽车停止与数据经纪商共享司机驾驶行为数据，此前这些数据被用于生成风险评估报告并出售给保险业，导致部分司机车险费率上升。这一事件凸显了智能网联汽车数据隐私风险，车企应审慎处理用户数据，避免未经同意共享给第三方，否则可能引发用户信任危机和监管关注。
API安全：企业普遍面临的挑战
调查显示，95%的企业在过去一年中遇到过API安全问题。随着API在业务中的广泛应用，其安全性成为企业不可忽视的环节。企业需加强API安全防护，包括定期进行安全测试、实施访问控制、监控异常流量等，以降低数据泄露和攻击风险。
苹果M芯片漏洞：侧信道攻击风险
研究人员发现苹果M系列芯片存在无法修补的侧信道攻击漏洞，攻击者可能提取加密密钥并访问敏感数据。这提醒用户，即使硬件设计精良，也可能存在固有安全缺陷。对于处理敏感信息的用户，需关注此类漏洞的缓解措施，并评估潜在风险。
Q&A
中国外交部对网络安全问题的立场是什么？
中国外交部表示网络安全问题不能政治化，中国是网络攻击的主要受害者之一。
苹果公司为何可能放弃在iOS18中提供生成式AI服务？
苹果公司可能因用户隐私处理问题放弃在iOS18中提供生成式AI服务。
《促进和规范数据跨境流动规定》何时施行？
《促进和规范数据跨境流动规定》自公布之日起施行。
通用汽车为何停止与数据经纪商共享司机数据？
通用汽车停止与数据经纪商共享司机数据是为了防止车险费率上升。
美国商用卡车的安全漏洞是什么？
美国商用卡车的电子日志设备存在安全漏洞，易受蠕虫攻击。
MobSF渗透测试工具存在哪些安全缺陷？
MobSF渗透测试工具存在输入验证缺陷，可能导致服务器端请求伪造（SSRF）攻击。
