FreeBuf早报 | 特朗普提名Sean Plankey掌权CISA；勒索病毒袭美逾300关键机构
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
微软更新Defender，修复Win10/11安装镜像安全漏洞。Aptori推出AI安全平台，Sonatype揭示picklescan漏洞。Facebook警告FreeType 2漏洞遭攻击，CISA称Medusa勒索病毒影响300多家机构。特朗普提名Sean Plankey为CISA局长，德国企业面临网络间谍新挑战。
🔎
延伸解读
微软Defender更新的重要性
微软针对Win10和Win11的Defender更新修复了多个安全漏洞，尤其是涉及零日漏洞的修复。这表明用户在安装和使用这些操作系统时，及时更新安全软件是保护个人和企业数据安全的关键。
CISA与Medusa勒索病毒的威胁
CISA警示Medusa勒索病毒已影响超过300家关键基础设施机构，显示出网络攻击对国家安全的潜在威胁。企业应加强网络安全防护措施，制定应急响应计划，以应对可能的网络攻击。
德国企业面临的网络间谍挑战
调查显示，德国9%的企业在过去五年内遭受网络间谍攻击，尤其是信息和通信行业。企业需提高警惕，强化信息安全防护，以应对日益严峻的网络间谍活动。
❓
Q&A
微软最近发布了什么安全更新？
微软发布了Defender更新，修复了Windows 10和11安装镜像中的安全漏洞。
Aptori推出了什么新平台？
Aptori推出了AI驱动的应用安全平台，旨在降低风险并确保合规性。
Sean Plankey被提名为哪个机构的局长？
Sean Plankey被提名为网络安全和基础设施安全局（CISA）的局长。
Medusa勒索病毒影响了多少家机构？
Medusa勒索病毒已影响超过300家美国关键基础设施机构。
FreeType 2漏洞的风险是什么？
FreeType 2漏洞可能导致任意代码执行，已被实际攻击利用。
德国企业面临什么样的网络安全挑战？
德国企业面临网络间谍活动的新挑战，9%的企业在五年内遭受攻击。
🏷️
