FreeBuf早报 | 《美相关APT组织分析报告》正式发布；中情局“史上最大数据泄密案”内情曝光
内容提要
1. 欧盟网络安全局发布《欧盟数据空间中的个人数据保护》报告，介绍了数据空间的安全环境。2. 中情局前软件工程师因泄露中情局黑客工具被判40年监禁，被称为史上最大数据泄密案。3. 发布了《美相关APT组织分析报告》，介绍了APT网络攻击行为。4. HPE正在调查与俄罗斯有联系的网络间谍组织获得对其Microsoft Office 365云电子邮件环境的访问权限。5. 道德黑客报告了835个漏洞，收入达45万美元。
延伸解读
数据空间安全：欧盟的新焦点
欧盟网络安全局发布的报告聚焦于欧盟数据空间中的个人数据保护，这反映出在数据战略推进中，安全与隐私是核心考量。数据空间旨在创造安全稳定的环境，但如何平衡数据流动与保护，仍是企业和服务提供商需要关注的实际问题。
内部威胁的沉重代价
中情局前软件工程师因泄露黑客工具被判40年监禁，此案被称为史上最大数据泄密案。它警示组织，拥有高级权限的内部人员一旦恶意泄露，可能造成远超外部攻击的损失，内部威胁管控应成为安全体系的重要一环。
云服务供应链风险再现
HPE正在调查与俄罗斯有关的网络间谍组织对其Microsoft Office 365云电子邮件环境的访问事件。这再次表明，即使采用云服务，企业仍需对第三方平台的安全状态保持警惕，并加强自身访问控制和监控。
漏洞经济的双面性
道德黑客在2023年报告了835个漏洞，收入达45万美元。这体现了漏洞赏金计划在激励安全研究、提前发现风险方面的价值，但也提示企业需建立规范的漏洞接收和修复流程，以将外部报告转化为实际防护提升。
Q&A
中情局前软件工程师因泄露黑客工具被判了多少年？
中情局前软件工程师乔舒亚·舒尔特因向维基揭秘泄露中情局黑客工具等罪行，被判处40年监禁。
欧盟网络安全局最近发布了什么报告？
欧盟网络安全局发布了《欧盟数据空间中的个人数据保护》报告，介绍了数据空间的安全环境。
HPE正在调查什么安全事件？
HPE正在调查与俄罗斯有联系的网络间谍组织午夜暴雪获得对其Microsoft Office 365云电子邮件环境访问权限的事件。
道德黑客在2023年发现了多少漏洞？收入如何？
道德黑客在2023年发现了105个网站的835个漏洞，通过错误赏金计划创造了417,000欧元（450,000美元）的收入。
AnyDesk遭遇了怎样的网络攻击？
AnyDesk的系统被对手攻破，他们窃取了源代码和私有代码签名密钥，并访问了公司的生产系统，客户数据可能已泄露。
佳能打印机存在什么漏洞？
佳能修补了小型办公打印机中的7个严重漏洞，这些漏洞可能允许未经身份验证的远程攻击者执行任意代码或发起拒绝服务攻击。
