FreeBuf 周报 | 2024年网安最高处罚记录诞生；谷歌再提高Chrome漏洞赏金数额
内容提要
本周热点资讯包括网络身份证、FBI数据存储漏洞、Uber违反GDPR被罚、Mirai僵尸网络发现新漏洞、Google提高Chrome漏洞赏金。安全事件有新型Linux恶意软件、Cheana Stealer恶意软件、MLOps平台漏洞、Microsoft Sway被滥用、ServiceBridge泄露数据。好文包括认证体系、加密货币犯罪报告、TiDB数据库测评。省心工具有identYwaf、Kdrill、PANIX。
延伸解读
Uber 23亿罚款的合规警示
Uber因违反GDPR被荷兰数据保护局罚款23.18亿元，这是2024年网安最高处罚记录。处罚原因是Uber在未采取充分保障措施的情况下将欧洲经济区个人数据传输至美国服务器。这提醒企业，跨境数据传输必须遵守GDPR第五章要求，否则可能面临巨额罚款。
漏洞的双刃剑：Mirai与Chrome赏金
Mirai僵尸网络命令控制服务器新漏洞可被攻击者用于DDoS攻击，也能被安全人员反制，体现了漏洞利用的对抗性。同时，Google将Chrome单一漏洞最高赏金提至25万美元，激励白帽挖掘漏洞，但高额赏金也可能吸引更多攻击者关注。
供应链与钓鱼攻击的持续威胁
MLOps平台曝20多个漏洞，可能引发任意代码执行或恶意数据集加载，凸显机器学习供应链风险。微软Sway被滥用于二维码钓鱼，ServiceBridge泄露3200万份文件，表明攻击者正利用合法服务和云配置错误窃取数据。
认证体系与工具的双重防护
认证是研发安全的第一道门槛，理解cookie、session、token、jwt等机制有助于构建安全系统。同时，identYwaf、Kdrill、PANIX等工具可帮助安全人员检测WAF、rootkit和进行渗透测试，提升防御与评估能力。
Q&A
网络身份证的强制性对用户上网有什么影响？
网络身份证是强制的，但用户仍可选择其他身份认证方式，不需要反复提供个人身份信息。
Uber因违反GDPR被罚的金额是多少？
Uber因违反GDPR被罚23亿，是2024年网安最高罚款记录。
Mirai僵尸网络的新漏洞有什么特点？
Mirai僵尸网络的新漏洞允许攻击者执行DDoS攻击，同时也能被安全人员用来进行反制。
谷歌提高Chrome漏洞赏金的最高金额是多少？
谷歌提高Chrome漏洞赏金，最高可达25万美元。
Cheana Stealer恶意软件是如何传播的？
Cheana Stealer恶意软件通过VPN钓鱼网站传播，目标包括Windows、Linux和macOS用户。
ServiceBridge泄露的数据包含哪些信息？
ServiceBridge泄露3200万份文件，包含合同、工单、发票、建议书、协议和部分信用卡号等信息。
