FreeBuf早报 | CNCERT处置两起美对我科技单位攻击事件；Fortinet发布严重漏洞警告
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
全球动态包括移动互联网未成年人模式技术要求、Netflix因未告知数据使用被罚、苹果指责Meta互操作性请求危害隐私、密歇根州通过个人数据隐私法案。网络安全事件涉及美对中国科技企业的网络攻击、Fortinet漏洞警告、Apache Tomcat新漏洞及思科数据泄露。
🔎
延伸解读
未成年人网络安全的重要性
《网络安全标准实践指南——移动互联网未成年人模式技术要求》的发布，标志着对未成年人网络安全的重视。随着未成年人使用互联网的增加，制定明确的技术要求有助于保护他们的隐私和安全，家长和教育机构应关注这些新规的实施情况。
Netflix罚款的警示
Netflix因未告知用户数据使用情况而被罚款475万欧元，这提醒企业在数据隐私方面必须保持透明。随着监管力度加大，企业需加强合规意识，确保用户知情权，以避免类似的法律风险和经济损失。
网络攻击的持续威胁
CNCERT报告的两起针对中国科技企业的网络攻击事件，凸显了国际网络安全形势的复杂性。企业应加强网络安全防护措施，定期进行安全审计，以应对不断演变的网络威胁，保护商业秘密和用户数据。
❓
Q&A
CNCERT发现了哪些网络攻击事件？
CNCERT发现并处置了两起美国对中国大型科技企业的网络攻击事件，涉及窃取商业秘密。
Fortinet发布了什么漏洞警告？
Fortinet警告了一个严重的FortiWLM漏洞，建议用户及时更新以防止利用。
Netflix因为什么原因被罚款？
Netflix因未适当告知客户个人数据使用情况，被荷兰监管机构罚款475万欧元。
苹果对Meta提出了什么指责？
苹果指责Meta在欧盟DMA框架下提出过多互操作性请求，可能危害用户隐私。
密歇根州通过了什么法律？
密歇根州通过了个人数据隐私法案，规范数据收集、处理、销售和消费者权利。
Apache Tomcat发现了什么新漏洞？
Apache Tomcat发现了两个严重漏洞，可能允许攻击者执行远程代码。
🏷️
