【壹周快报】卫星导航定位基准站管理办法：保护全流程数据安全；Cloudflare服务中断，导致全球多个网站瘫痪

锐成信息壹周快报，汇总了本周的热点资讯、安全事件，保证大家不错过本周的每一个重点!本周重点关注：卫星导航定位基准站管理办法：保护全流程数据安全；Cloudflare服务中断，导致ChatGPT、X等全球多个网站瘫痪。

【热点资讯】

1、卫星导航定位基准站管理办法：保护全流程数据安全

近日，我国自然资源部发布《卫星导航定位基准站管理办法》，旨在规范卫星导航定位基准站的建设和运行维护，促进卫星导航定位产业有序发展，自2026年1月1日起施行。办法中提到：建设单位、运行维护单位、使用卫星导航定位基准站数据的单位应当建立数据安全保障制度，依法采取相应的技术措施、保密措施等，对收集、存储、使用、加工、传输、提供的数据进行全流程数据安全保护。传输卫星导航定位基准站观测数据的，应当采用有线专网或者商用密码等手段实行加密保护。

• 资料来源：自然资源部
• 资料链接：https://gk.mnr.gov.cn/zc/gz/202511/t20251118_2906032.html

2、《抗量子密码数字证书金融应用研究报告》发布

近日，北京金融科技产业联盟发布《抗量子密码数字证书金融应用研究报告》，报告介绍了当前主流量子算法和抗量子密码证书，分析了我国金融领域证书体系进行抗量子密码迁移的潜在影响，提出迁移过程的总体策略和方案，并对过程中可能遇到的挑战给出建议。报告列举了若干抗量子数字证书在金融业相关场景的迁移案例，进行了简要的案例分析，并对行业抗量子数字证书应用发展提供若干建议。

• 资料来源：北京金融科技产业联盟
• 资料链接：https://www.bfia.org.cn/sites/home/MsgView.jsp?msgId=29614

3、欧盟将修订GDPR和 AI Act以简化监管

据siliconangle消息，欧盟将修订《通用数据保护条例》（GDPR）和《人工智能法案》（AI Act），以简化监管。这项由欧盟执行机构欧盟委员会发布的举措，预计到2029年将为企业节省高达50亿欧元的行政成本。针对AI Act，推迟高风险AI规则生效时间，扩大豁免范围；针对GDPR，优化网站Cookie同意机制，用户可实现一键授权Cookie。

【安全事件】

1、Cloudflare服务中断，导致ChatGPT、X等全球多个网站瘫痪

2025年11月18日，全球知名互联网安全和云计算公司Cloudflare出现服务中断，导致全球多个网站无法访问，其中包括ChatGPT、X、Spotify、Uber等。Cloudflare CTO通过社交媒体公开回应，表示对此次事件深感歉意。据其说明，此次事件源于进行常规配置更新后，用于支撑机器人防护功能的系统中潜藏的一个缺陷被触发，进而引发系统崩溃，继而导致网络及其他服务出现大规模连锁式故障，并非遭受外部攻击所致。Cloudflare表示已着手增强系统防御，以防止未来再次发生此类故障。

2、微软缓解有史以来最大的云DDoS攻击，峰值达15.7Tbps

据securityaffairs消息，近日微软披露称，Aisuru僵尸网络曾利用50万个IP地址对Azure平台发起15.7Tbps的DDoS攻击，其中UDP洪水攻击峰值达36亿数据包/秒，创下云计算史上最高记录。Azure全球防护网络成功过滤异常流量，确保服务正常运行。

3、意大利国铁供应商Almaviva遭网络攻击，疑似泄露2.3TB数据

据bleepingcomputer消息，意大利国家铁路运营商FS Italiane Group的IT服务商Almaviva遭网络攻击。黑客声称其窃取了FS Italiane Group的2.3TB数据，可能涵盖内部共享文件、多公司代码库、技术文档、公共实体合同、人力资源档案、财务数据以及FS集团多家公司的完整数据集。据悉，Almaviva已报告该事件，并仍在继续调查。

4、Gh0st RAT通过数千个软件仿冒网站传播

据scworld消息，Palo Alto Networks Unit 42近日发布报告称，近期发现一场手段日趋复杂的网络攻击，黑客利用超过2000个仿冒主流正版软件的域名传播Gh0st RAT恶意软件，仿冒对象包括苹果设备文件管理工具i4tools、中文词典翻译应用有道，以及AI应用DeepSeek等。该恶意软件能使攻击者获得受害者设备的远程shell访问权限，不仅可下载额外恶意负载，还具备键盘记录和屏幕截图捕获功能。

部分图文内容来源网络，仅供传播交流