韩国政府拒绝苹果将高精度地图数据输出境外

 

1、国务院机构改革方案提请审议：组建国家数据局

日前，十四届全国人大一次会议在北京人民大会堂举行第二次全体会议。会上，根据国务院关于提请审议国务院机构改革方案的议案，组建国家数据局。

统筹推进数字中国、数字经济、数字社会规划和建设等，由国家发展和改革委员会管理。中央网信办承担研究拟订数字中国建设方案、协调国家重要信息资源开发利用与共享等职责，国家发展和改革委员会承担的统筹推进数字经济发展、组织实施国家大数据战略等职责划入国家数据局。[阅读原文]

 

2、元宇宙游戏The Sandbox遭攻击发送大量恶意邮件

The Sandbox发布公告表示，遭遇了安全事件导致一些用户收到带有恶意软件的虚假电子邮件。

The Sandbox是一款基于区块链的开放世界多人游戏，每月有超过35万名活跃用户。据该公司调查发现，攻击者入侵了某位员工的电脑，但未获得任何其他服务或账户的访问权限。目前，所有员工的密码都已重置。[阅读原文]

 

3、考虑安全因素，韩国政府拒绝苹果将高精度地图数据输出境外

据韩联社报道，一名韩国政府官员周一表示，韩国政府以安全问题为由，拒绝了美国科技巨头苹果提出的向海外传输韩国高精度地图数据的要求。

据韩国国土交通部的官员透露，苹果公司向隶属于韩国国土交通部的韩国国家地理信息院申请获取 1:5000 比例尺的韩国地图数据，但其请求在 2 月 16 日被拒绝。

“主要是因为安全问题”，该部门官员说，目前，韩国只允许向海外传输 1:25000 比例尺的地图数据，而更高精度的地图数据则不允许。

此前，谷歌也曾多次向韩国政府要求将地图数据带到海外，但都遭到了拒绝。

高精度地图数据被认为是自动驾驶、增强现实和虚拟现实等下一代无线服务的关键，截至IT之家发稿，苹果公司对于韩国这一决定没有发表任何评论。

 

4、德国警方捣毁DoppelPaymer勒索软件团伙

德国警方宣布捣毁了DoppelPaymer勒索软件行动背后的一个国际网络犯罪团伙。欧洲刑警组织宣布，在美国联邦调查局和荷兰警方的帮助下，德国和乌克兰的执法部门开展了一项国际行动，目标是 DoppelPaymer 勒索软件组织的两名关键人物。

DoppelPaymer勒索软件自2019年6月以来一直活跃，2020年11月，微软安全响应中心 (MSRC) 就  DoppelPaymer 勒索软件向客户发出警告，并提供了有关该威胁的有用信息。DoppelPaymer 通过各种渠道传播，例如网络钓鱼和垃圾邮件。这个勒索软件家族背后的运营者依靠双重勒索计划，该团伙于2020年初启动了一个泄密站点。据德国当局称，至少有37家公司受到勒索软件的攻击，最突出的受害者是杜塞尔多夫的大学医院。欧洲刑警组织表示，在美国，受害者在2019年5月至2021年3月期间支付了至少4000万欧元。[阅读原文]

 

5、专家披露谷歌云平台数据泄露漏洞

一项新的研究发现，恶意行为者可以利用对谷歌云平台 (GCP) 的“不充分”取证可见性来泄露敏感数据。

云事件响应公司Mitiga在一份报告中说：“不幸的是，GCP 没有在其存储日志中提供允许任何有效取证调查所需的可见性级别，从而使组织对潜在的数据泄露攻击视而不见。”

攻击的先决条件是对手能够通过社会工程等方法获得对目标组织中身份和访问管理 (IAM) 实体的控制，以访问 GCP 环境。

问题的症结在于 GCP 的存储访问日志没有提供关于潜在文件访问和读取事件的足够透明度，而是将它们全部分组为单个“对象获取”活动。[阅读原文]

 

6、年度第六次重大宕机事故！Twitter称已修复故障

据报道，当地时间周一，数千名Twitter用户报告了访问该社交媒体平台和其他网站的链接时出现的问题。

事后，Twitter公司表示，目前已经修复了一系列故障中的最后一个问题。马斯克在Twitter上回应称，是Twitter数据访问工具的一个小变化引发了故障。“没有任何理由，代码堆栈非常脆弱，最终需要完全重写，”他说。[阅读原文]