FreeBuf 早报 | 印度国防、能源部门遭遇攻击；越南头部券商被黑导致服务中断
内容提要
印度国防、能源部门遭黑客攻击，传播恶意软件HackBrowserData。越南头部券商遭黑后服务中断，股市交易量下降10%。新型僵尸网络感染全球88个国家/地区，攻击华硕路由器和物联网设备。葡萄牙禁止Worldcoin收集公民生物识别数据。Facebook涉嫌使用网络攻击方法监视竞争对手。
延伸解读
关键行业成攻击重点
印度国防和能源部门遭黑客攻击，传播HackBrowserData恶意软件；越南头部券商VNDirect被黑导致服务中断，股市交易量下降10%。这些事件表明，国防、能源和金融等关键行业是网络攻击的高价值目标，攻击可能造成直接的经济损失和业务中断。企业应加强这些领域的防护。
物联网设备安全风险加剧
新型僵尸网络TheMoon感染全球88个国家的数千台华硕路由器和物联网设备，凸显了SOHO路由器和物联网设备的安全脆弱性。这些设备往往缺乏足够的安全更新，容易被利用组成僵尸网络，进而发动更大规模的攻击。用户需及时更新固件，企业应关注物联网设备的安全管理。
数据隐私监管趋严
葡萄牙数据监管机构禁止Worldcoin收集公民生物识别数据，因其未经授权收集未成年人数据且收到大量投诉。这反映了全球对生物识别数据隐私保护的关注度提升，企业收集此类数据需确保合规，否则可能面临监管处罚和信任危机。
企业安全准备不足
思科报告显示，仅3%的企业能抵御现代网络威胁，较去年的15%显著下降。同时，CISA警告黑客积极利用Microsoft SharePoint漏洞，INC Ransom威胁泄露3TB NHS Scotland数据。这些信息表明，许多企业安全措施不足，难以及时应对不断演变的威胁，需加大安全投入和团队建设。
Q&A
印度国防和能源部门遭遇了什么类型的网络攻击？
印度国防和能源部门遭遇了黑客攻击，传播了一种名为HackBrowserData的恶意软件。
越南的哪家券商遭遇网络攻击导致服务中断？
越南第三大证券经纪公司VNDirect遭遇网络攻击，导致服务中断和股市交易量下降10%。
新型僵尸网络对哪些设备进行了攻击？
新型僵尸网络攻击了华硕路由器和物联网设备，感染了全球88个国家的数千台设备。
葡萄牙为何禁止Worldcoin收集生物识别数据？
葡萄牙禁止Worldcoin收集生物识别数据是因为未授权收集未成年人的数据。
思科的报告显示多少企业能够抵御现代网络威胁？
思科的报告显示，只有3%的企业能够抵御现代网络威胁。
CISA对Microsoft SharePoint漏洞发出了什么警告？
CISA警告黑客正在积极利用Microsoft SharePoint漏洞发起攻击，并将其添加到已知利用漏洞目录中。
