FreeBuf早报 | 南非矿业巨头遭网络攻击；日本拟修订《个人信息保护法》
内容提要
新加坡银行将逐步淘汰一次性密码，南非矿业巨头遭网络攻击，被迫隔离IT系统，德国将清除华为设备出5G移动网络，日本拟修订个人信息保护法。
关键要点
-
新加坡银行将在3个月内逐步淘汰一次性密码（OTP）。
-
北京海淀警方加大对涉网违法犯罪的打击力度，保障网络环境安全稳定。
-
南非矿业巨头Sibanye-Stillwater遭网络攻击，被迫隔离IT系统，企业运营受干扰。
-
国家标准《数据安全技术 个人信息保护合规审计要求》公开征求意见。
-
德国计划在2029年底之前从5G移动网络中清除华为设备。
-
日本拟修订《个人信息保护法》，提出当前意见。
-
超过150万台Exim邮件服务器存在安全漏洞，未进行修补。
-
AT&T数据泄露暴露了1.09亿客户的通话记录。
-
在线PDF编辑工具泄露数万份用户文件，包括个人信息。
-
黑客可在22分钟内实现PoC漏洞武器化，Cloudflare处理大量HTTP请求。
-
HPE将为日本AIST研究机构打造超级计算机，支持生成式AI研究。
-
NullBulge黑客组织声称窃取了迪士尼内部数据，包括Slack通信记录。
-
安全编排自动化响应SOAR项目实践总结，记录自动化场景。
-
企业安全之SDL体系初步探索，分享对SDL体系的理解。
-
go-secdump是一款Windows注册表安全测试工具，检测安全防护态势。
延伸问答
新加坡银行为何要淘汰一次性密码？
新加坡金融管理局要求所有主要零售银行在未来三个月内逐步淘汰一次性密码，以提升安全性。
南非矿业巨头Sibanye-Stillwater遭遇了什么事件？
南非矿业巨头Sibanye-Stillwater遭受网络攻击，被迫隔离其IT系统，导致企业运营受到干扰。
德国计划如何处理华为设备？
德国计划在2029年底之前从其5G移动网络中完全移除华为设备，以应对安全警告。
日本拟修订《个人信息保护法》的目的是什么？
日本拟修订《个人信息保护法》，以更新和完善个人信息保护措施，回应当前的讨论和审查情况。
Exim邮件服务器存在什么安全问题？
超过150万台Exim邮件服务器存在安全漏洞，未进行修补，允许攻击者绕过安全过滤器。
AT&T数据泄露事件的影响有多大？
AT&T数据泄露事件暴露了1.09亿客户的通话记录，影响范围广泛。
