FreeBuf 周报 | 谷歌拟豪掷230亿美金收购Wiz；迪士尼泄露1.2TB内部数据
内容提要
本周热点资讯包括谷歌拟收购Wiz、FIN7黑客组织推广反EDR系统工具、漏洞PoC被黑客利用、新型恶意软件HotPage.exe曝光、Revolver Rabbit注册50万个域名进行恶意活动。安全事件有思科曝严重漏洞、迪士尼遭黑客入侵、GitHub令牌泄漏、AT&T支付赎金、Trello被黑客攻击。好文包括DM数据库安全测评指南、白帽漏洞挖掘技巧、另一视角下的SSRF利用方式。省心工具有SQLMC、HardeningMeter、IOCTLance。
延伸解读
攻击速度加快：22分钟漏洞利用的警示
Cloudflare报告显示，攻击者能在漏洞PoC公开后22分钟内将其武器化。这意味着企业修补漏洞的时间窗口极短，传统以周为单位的补丁周期已难以应对。安全团队需建立更快速的响应机制，如自动化漏洞扫描和紧急补丁流程，同时关注威胁情报以提前预警。
数据泄露频发：赎金支付与供应链风险
本周AT&T支付37万美元赎金、迪士尼泄露1.2TB数据、Trello泄露1500万用户数据等事件，凸显了数据泄露的严重性。支付赎金可能助长犯罪，且不保证数据安全。企业应加强数据加密和访问控制，并制定泄露应对预案，同时关注第三方供应链风险，如GitHub令牌泄漏可能影响Python核心资源库。
安全工具与技巧：提升防御与检测能力
本周推荐了SQLMC、HardeningMeter和IOCTLance等工具，分别用于SQL注入扫描、系统安全强化评估和驱动程序漏洞检测。同时，好文分享了白帽漏洞挖掘技巧和SSRF另类利用方式。这些资源有助于安全人员提升实战能力，但需注意工具仅辅助评估，不能完全替代人工分析。
Q&A
谷歌收购Wiz的金额是多少？
谷歌拟以230亿美元收购网络安全初创公司Wiz。
FIN7黑客组织在暗网上推广什么工具？
FIN7黑客组织在暗网上推广反EDR系统工具。
迪士尼泄露了多少内部数据？
迪士尼泄露了1.2TB的内部数据。
AT&T支付了多少赎金以保护用户数据？
AT&T向黑客支付了约37万美元的赎金。
新型恶意软件HotPage.exe的主要特征是什么？
HotPage.exe伪装成安装程序，旨在改善网页浏览。
思科曝出的漏洞允许黑客做什么？
思科的漏洞允许黑客修改任何用户的密码，包括管理员密码。
