FreeBuf早报 | Wifi路由器成为僵尸网络Quad7目标；去年美国加密货币诈骗超56亿
内容提要
《粤港澳大湾区个人信息跨境流动标准合同实施指引》发布，保护个人信息跨境流动。张杰演唱会“自报手机号”导致实际号主被骚扰，工作室道歉。美国2023年加密货币诈骗案激增，受害者经济损失达56亿美元。日本海上自卫队成立“舰队信息战”司令部。研究人员介绍了气隙计算机窃取数据的攻击技术。
延伸解读
跨境数据流动的新指引
《粤港澳大湾区个人信息跨境流动标准合同实施指引》由国家网信办与澳门相关部门共同制定，旨在规范内地与澳门间的个人信息跨境流动。该指引为涉及跨境业务的企业提供了标准合同框架，有助于降低合规风险，但企业需关注具体实施细节，确保合同条款符合要求。
加密货币诈骗激增的警示
FBI报告显示，2023年美国加密货币诈骗案造成56亿美元损失，同比增长45%。这一趋势提醒投资者和监管机构需加强风险意识，加密货币的匿名性和跨境特性使其成为诈骗高发领域，用户应提高警惕，避免轻信高收益承诺。
物理隔离系统面临新威胁
研究人员公布了针对气隙计算机的数据窃取技术，以及RAMBO侧信道攻击，利用内存组件的电磁辐射泄露数据。这些攻击表明，即使物理隔离的系统也并非绝对安全，高安全环境需关注侧信道防护，并定期进行安全评估。
企业安全工具部署的思考
文章提到企业安全成熟度评估中缺乏安全工具支撑，而开源威胁情报平台如openCTI可作为一种低成本选择。但部署时需权衡安全风险，确保不会引入新漏洞或导致信息泄露，建议在隔离环境中测试后再逐步推广。
Q&A
《粤港澳大湾区个人信息跨境流动标准合同实施指引》的目的是什么？
该指引旨在保护个人信息在跨境流动过程中的安全。
张杰演唱会发生了什么事件？
张杰在演唱会上自报手机号，导致实际号主受到骚扰，工作室对此表示道歉。
2023年美国加密货币诈骗的经济损失有多大？
2023年美国加密货币诈骗案的经济损失达到了56亿美元，较去年增长了45%。
日本海上自卫队最近有哪些重大调整？
日本海上自卫队成立了“舰队信息战”司令部，以集中指挥和监督所有水面舰艇部队。
气隙计算机的攻击技术是什么？
研究人员介绍了一种新技术，允许攻击者从气隙计算机中窃取敏感数据。
Quad7僵尸网络的攻击目标是什么？
Quad7僵尸网络主要针对Wi-Fi路由器和VPN设备进行攻击，配备了新的后门和漏洞。
