FreeBuf早报 | 特朗普提名Sean Plankey掌权CISA；勒索病毒袭美逾300关键机构
内容提要
微软更新Defender，修复Win10/11安装镜像安全漏洞。Aptori推出AI安全平台，Sonatype揭示picklescan漏洞。Facebook警告FreeType 2漏洞遭攻击，CISA称Medusa勒索病毒影响300多家机构。特朗普提名Sean Plankey为CISA局长，德国企业面临网络间谍新挑战。
关键要点
-
微软发布Defender更新，修复Win10/11安装镜像中的安全漏洞。
-
Aptori推出AI驱动的应用安全平台，降低风险并确保合规性。
-
Sonatype揭示picklescan漏洞，影响AI模型安全和开发者最佳实践。
-
Facebook警告FreeType 2漏洞已被攻击利用，可能导致任意代码执行。
-
特朗普提名Sean Plankey为CISA局长，接替前局长Jen Easterly。
-
CISA警示Medusa勒索病毒影响超过300家美国关键基础设施机构。
-
微软修复57个安全漏洞，包括6个已被利用的零日漏洞。
-
朝鲜黑客组织关联的新型安卓间谍软件“KoSpy”潜入谷歌应用商店。
-
德国企业面临网络间谍活动新挑战，9%的企业在五年内遭受攻击。
-
制定有效的网络安全事件响应计划对企业至关重要。
延伸解读
微软Defender更新的重要性
微软针对Win10和Win11的Defender更新修复了多个安全漏洞，尤其是涉及零日漏洞的修复。这表明用户在安装和使用这些操作系统时，及时更新安全软件是保护个人和企业数据安全的关键。
CISA与Medusa勒索病毒的威胁
CISA警示Medusa勒索病毒已影响超过300家关键基础设施机构，显示出网络攻击对国家安全的潜在威胁。企业应加强网络安全防护措施，制定应急响应计划，以应对可能的网络攻击。
德国企业面临的网络间谍挑战
调查显示，德国9%的企业在过去五年内遭受网络间谍攻击，尤其是信息和通信行业。企业需提高警惕，强化信息安全防护，以应对日益严峻的网络间谍活动。
延伸问答
微软最近发布了什么安全更新？
微软发布了Defender更新，修复了Windows 10和11安装镜像中的安全漏洞。
Aptori推出了什么新平台？
Aptori推出了AI驱动的应用安全平台，旨在降低风险并确保合规性。
Sean Plankey被提名为哪个机构的局长？
Sean Plankey被提名为网络安全和基础设施安全局（CISA）的局长。
Medusa勒索病毒影响了多少家机构？
Medusa勒索病毒已影响超过300家美国关键基础设施机构。
FreeType 2漏洞的风险是什么？
FreeType 2漏洞可能导致任意代码执行，已被实际攻击利用。
德国企业面临什么样的网络安全挑战？
德国企业面临网络间谍活动的新挑战，9%的企业在五年内遭受攻击。
