FreeBuf早报 | 南非矿业巨头遭网络攻击；日本拟修订《个人信息保护法》
内容提要
新加坡银行将逐步淘汰一次性密码，南非矿业巨头遭网络攻击，被迫隔离IT系统，德国将清除华为设备出5G移动网络，日本拟修订个人信息保护法。
延伸解读
新加坡淘汰OTP：支付安全升级
新加坡银行将在3个月内逐步淘汰一次性密码（OTP），这是新加坡金融管理局（MAS）对主要零售银行的新要求。OTP曾广泛用于交易验证，但存在被拦截或钓鱼的风险。淘汰OTP可能推动银行采用更安全的验证方式，如生物识别或推送通知。这一变化影响所有主要零售银行，用户需关注银行通知，适应新的验证流程。
南非矿业巨头遭攻击：运营受扰
南非矿业巨头Sibanye-Stillwater遭受网络攻击，被迫隔离IT系统，导致企业运营受干扰。作为全球最大的铂金和黄金生产商之一，其IT系统中断可能影响生产调度、供应链和客户服务。事件凸显矿业等关键基础设施面临的网络安全威胁，企业需加强防护和应急响应。
德国清除华为5G设备：地缘安全考量
德国计划在2029年底前从5G移动网络中完全移除华为设备，旨在解决多年争论并回应美国的安全警告。这一决定基于对网络安全的担忧，可能影响德国5G建设进度和成本。华为设备移除将改变供应商格局，其他厂商或受益。此举也反映地缘政治对技术选择的影响。
日本修订个人信息保护法：合规新动向
日本个人信息保护委员会公布《个人信息保护法修订临时摘要》，概述当前意见。修订可能涉及数据跨境传输、个人权利强化等，以应对数字化挑战。企业需关注修订内容，调整数据合规实践。同时，中国也在制定《数据安全技术 个人信息保护合规审计要求》，全球个人信息保护趋严。
Q&A
新加坡银行为何要淘汰一次性密码？
新加坡金融管理局要求所有主要零售银行在未来三个月内逐步淘汰一次性密码，以提升安全性。
南非矿业巨头Sibanye-Stillwater遭遇了什么事件？
南非矿业巨头Sibanye-Stillwater遭受网络攻击，被迫隔离其IT系统，导致企业运营受到干扰。
德国计划如何处理华为设备？
德国计划在2029年底之前从其5G移动网络中完全移除华为设备，以应对安全警告。
日本拟修订《个人信息保护法》的目的是什么？
日本拟修订《个人信息保护法》，以更新和完善个人信息保护措施，回应当前的讨论和审查情况。
Exim邮件服务器存在什么安全问题？
超过150万台Exim邮件服务器存在安全漏洞，未进行修补，允许攻击者绕过安全过滤器。
AT&T数据泄露事件的影响有多大？
AT&T数据泄露事件暴露了1.09亿客户的通话记录，影响范围广泛。
