FreeBuf早报 | 阿联酋网络安全事件持续增加；深圳一药企在国外被骗近1亿
内容提要
工信部发现GitLab存在高危安全漏洞，阿联酋87%的公司遭遇网络安全事件，2023年环境服务行业遭受的DDoS攻击同比增长61839%，GrapheneOS的自动重启机制能有效阻止固件漏洞攻击，2023年有43个组织遭受勒索软件攻击。
延伸解读
漏洞数量创新高，企业修复压力加剧
Qualys报告显示2023年全球披露漏洞达26447个，同比增长5.2%，创历史新高。同时，GitLab高危漏洞、瞻博网络CVSS 9.8的RCE漏洞等相继出现，表明企业面临的漏洞修复压力持续增大。在漏洞数量不断攀升的背景下，如何高效评估和优先修复关键漏洞，成为安全团队的重要挑战。
勒索软件攻击持续活跃，支付赎金比例高
2023年有43个组织遭受勒索软件攻击，41%的受害者选择支付赎金。美杜莎勒索软件再次攻击供水机构，显示关键基础设施仍是重点目标。支付赎金不仅助长攻击者气焰，也可能无法保证数据恢复。组织应加强备份和事件响应能力，减少对赎金的依赖。
DDoS攻击激增，环境服务行业成新焦点
2023年环境服务行业遭受的DDoS攻击同比增长61839%，尤其在联合国气候变化大会期间显著增加。这一异常增长表明，攻击者可能利用重大国际会议期间发起针对性攻击，以制造更大影响。环境服务等传统上非核心目标行业需提升DDoS防护意识，避免成为攻击跳板或政治表达工具。
合规压力与安全实践并重
美国各州颁布多项隐私保护法，企业面临大量合规期限；同时，NCSC发布中小企业实用安全指南，旨在帮助非IT专业人士。两者反映不同层面的努力：法规驱动合规，指南提供实操支持。中小企业需在有限资源下平衡合规要求与基础安全建设，优先解决高风险问题。
Q&A
GitLab最近曝出了什么高危漏洞？
工信部NVDB监测发现GitLab存在任意用户密码重置高危漏洞，影响广泛。
阿联酋企业遭遇网络安全事件的情况如何？
根据卡巴斯基研究，阿联酋87%的公司在过去两年中遭遇了不同形式的网络安全事件，其中25%是由员工恶意行为造成的。
2023年哪个行业的DDoS攻击增长最惊人？
环境服务行业，2023年遭受的DDoS攻击同比增长61839%，尤其在联合国气候变化大会期间显著增加。
GrapheneOS如何防御固件漏洞攻击？
GrapheneOS的定期自动重启机制能有效阻止固件漏洞攻击，重启后的首次解锁会使加密密钥移动到快速访问内存，设备进入非休息状态。
2023年勒索软件攻击的受害组织数量和付赎金比例是多少？
2023年有43个组织遭受勒索软件攻击，发生了5200起攻击事件，其中41%的受害者选择支付赎金。
深圳哪家药企遭遇电信诈骗，损失多少？
海普瑞全资子公司天道意大利遭遇电信诈骗，涉案金额约1170余万欧元（近1亿人民币），损失占前三季度净利一大半。
瞻博网络修复了什么关键漏洞？
瞻博网络修复了SRX系列防火墙和EX系列交换机中的关键远程代码执行漏洞CVE-2024-21591，CVSS评分为9.8。
2023年全球披露的计算机漏洞数量是多少？
根据Qualys报告，2023年全球披露的计算机漏洞数量达26447个，创历史新高，较上一年增长5.2%。
