FreeBuf资讯 | 数据违规后需在30天内披露；澳电子处方公司遭遇大规模勒索攻击
内容提要
美国证券机构修正了《S-P 条例》，要求在发现数据违规后30天内披露。美国网络机构敦促用户更新Google Chrome，修复了漏洞。杭州互联网法院审理了一起个人信息保护案，涉及3万余条新生儿信息被倒卖。Grandoreiro木马在2024年3月后再次发动全球攻击。工信部发现调用安卓FileProvider组件的移动应用存在高危漏洞。
延伸解读
数据泄露披露新规的合规影响
美国证券机构修正《S-P条例》，要求机构在发现数据违规后30天内通知受影响个人。这一规定将披露时限具体化，可能促使企业加快事件响应和内部通报流程。对于在美运营或涉及美国客户数据的企业，需调整合规策略，确保在30天窗口内完成调查、评估和通知，否则可能面临监管风险。
VPN方案的安全转向
挪威国家网络安全中心建议放弃SSLVPN和WebVPN，改用更安全的替代方案。这反映出传统VPN因边缘设备漏洞频发而成为攻击入口。组织在远程访问架构选型时，可参考该建议评估现有VPN的风险，考虑零信任网络访问等替代技术，以降低因VPN漏洞导致网络被破坏的可能性。
安卓FileProvider高危漏洞的应对
工信部监测发现多个调用安卓FileProvider组件的APP存在路径遍历高危漏洞，可被恶意利用实施网络攻击。开发者应检查自身应用是否受影响，及时更新组件或修复代码；用户应关注应用更新，避免使用存在漏洞的版本。该漏洞提示移动应用供应链安全需持续关注。
网络安全硬件市场趋势
IDC报告显示，2023年中国网络安全硬件市场规模为225亿人民币，同比减少0.9%，市场较为低迷。但IDC预测到2027年市场规模将达364亿人民币，表明未来几年可能恢复增长。这一预测为厂商和投资者提供了市场前景参考，但需注意实际增长受多重因素影响。
Q&A
美国证券机构的新规是什么？
美国证券机构修正了《S-P 条例》，要求在发现数据违规后30天内披露。
为什么用户需要更新Google Chrome？
因为旧版本存在严重漏洞，可能被黑客利用进行攻击。
杭州互联网法院审理的案件涉及什么内容？
案件涉及3万余条新生儿信息被倒卖，属于个人信息保护的民事公益诉讼。
Grandoreiro木马的影响有多大？
Grandoreiro木马在2024年3月后再次发动攻击，影响了全球1500多家组织。
工信部发现了什么安全漏洞？
工信部发现多个调用安卓FileProvider组件的移动应用存在高危漏洞。
挪威国家网络安全中心的建议是什么？
建议各组织放弃SSLVPN和WebVPN，使用更安全的替代方案。
