一周快讯：工信部严查个人信息违规收集；800Gbps DDoS勒索攻击！

早上好，繁忙的一周又要开始了，记得吃早餐哦！吃完早餐一起来看看上周有哪些刷爆互联网圈的热点资讯吧~

【工信部刘烈宏：我国已经建成了全球规模最大的光纤网络和4G网络】

3月31日，“2021数字化转型发展高峰论坛”在京召开，工业和信息化部副部长刘烈宏出席并致辞，刘烈宏指出，党中央、国务院高度重视数字化发展和数字经济，作出系列重大战略安排，全方位推进数字中国建设。习近平总书记指出，要抓住产业数字化，数字产业化赋予的机遇，加快5G网络数据中心等新型基础设施建设。抓紧布局数字经济，生命健康，新材料等战略性新兴产业，未来产业大力推进科技创新，着力壮大新增长点，形成发展新动能。（通信世界网）

（图源：互联网）

【工业和信息化部严厉查处“3·15”晚会曝光“诱导老年人下载APP”“APP违规收集老年人个人信息”等违规行为】

工业和信息化部高度重视APP用户权益保护工作，连续两年开展APP侵害用户权益专项整治行动，重点整治包括APP违规收集使用个人信息、欺骗误导用户下载在内的四方面十大类问题。截止2021年3月，共完成73万款APP的技术检测工作，连续发布12批次对外通报，责令整改3046款违规APP，下架179款拒不整改的APP，治理工作取得了积极成效。（工业和信息化部）

（图源：互联网）

【安全研究人员发现一种Android间谍软件伪装成系统更新】

一旦用户安装后，该应用就会隐藏并隐秘地将受害者设备中的数据发送到的自己控制的服务器。发现该恶意应用的移动安全公司Zimperium的研究人员表示，一旦受害者安装了该恶意应用，该恶意软件就会与运营商的Firebase服务器进行通信，用于远程控制设备。

该间谍软件可以窃取信息、联系人、设备细节、浏览器书签和搜索历史记录，从麦克风记录通话和环境声音，并使用手机摄像头拍照。该恶意软件还可以跟踪受害者的位置，搜索文档文件，并从设备的剪贴板上抓取复制的数据。（cnBeta）

（图源：互联网）

【谷歌甲骨文10年版权案终了结：美最高法院裁定谷歌未违反版权法】

北京时间4月6日早间消息 据报道，美国最高法院周一裁定，Alphabet公司旗下的谷歌公司使用甲骨文公司的软件代码构建的在全球大多数智能手机上运行的安卓操作系统，并未违反联邦版权法。这是谷歌的一大胜利。法官们以6票赞成、2票反对的结果推翻了下级法院的裁决。此前法院判定谷歌将甲骨文的软件代码包含在安卓系统中是不合理使用，违法美国版权法。（新浪科技）

（图源：互联网）

【苹果开始拒绝使用第三方 SDK 未经同意跟踪用户的应用】

苹果开始拒绝使用第三方 SDK 未经同意跟踪用户的应用。应用开发商可以通过部分第三方 SDK 利用类似设备指纹的访问跟踪用户，跟踪用户并非不合法，但苹果希望终结未经用户明确同意跟踪的应用，它开始拒绝使用 Adjust SDK 的任何应用，Adjust SDK 是众多提供设备指纹的 SDK 之一。苹果的新隐私保护政策将影响许多公司收集用户数据。（solidot）

（图源：互联网）

【赌博公司遭受800Gbps DDoS勒索攻击】

分布式拒绝服务（DDoS）攻击今年开始势头强劲，创造了新的记录，并使从去年8月开始的勒索趋势更上一层楼。互联网安全服务公司Akamai已经处理了已知最大的勒索DDoS（RDDoS）攻击，该攻击也比以前看到的同类事件更为复杂。

Akamai说，2月份他们处理了该公司有记录的“六大容量DDoS攻击中的三分之一”。其中两个是已知最大的勒索DDoS攻击，最近一次是800Gbps的峰值。它以欧洲一家赌博公司为目标，也是自勒索DDoS开始以来Akamai所见过的最复杂的公司。（bleepingcomputer）

（图源：互联网）

【中国专家报告了Chrome沙盒逃逸漏洞，获得了20000美元的收入】

中国网络安全公司奇虎360的专家已向Google报告了另一个影响Chrome Web浏览器的沙盒逃逸漏洞（CVE-2021-21194）。这家科技巨头向奇虎360 360 Alpha实验室的研究人员Leecraso和Guang Gong授予了 20,000美元的奖金

Google于本周发布了89版更新，解决了该漏洞以及其他七个问题。（securityaffairs）

（图源：互联网）

- END -