FreeBuf 早报 | 2024年亚洲黑帽大会定档；加密货币交易所FixedFloat遭遇黑客入侵
💡
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
攻击者的“突破时间”平均降至62分钟，防御者需要加强威胁检测和遏制。2024年亚洲黑帽大会将在新加坡举行，工业网络安全公司Dragos报告称OT漏洞激增，拜登政府出台行政命令加强港口网络安全，欧洲议会对选举保持高度警觉。
🎯
关键要点
- 攻击者的“突破时间”平均降至62分钟，防御者需加强威胁检测和遏制。
- 2024年亚洲黑帽大会将于4月16日至4月19日在新加坡举行。
- Dragos报告显示，操作技术（OT）漏洞激增，网络安全防护措施亟需加强。
- 拜登政府出台行政命令以加强港口网络安全，允许海岸警卫队对未改进的港口进行打击。
- 欧洲议会对即将到来的选举保持高度警觉，特别是针对潜在的网络攻击。
- 美国数据泄露通知制度存在缺陷，未能有效遏止数据泄露事件，提出多种改进方案。
- AI生成代码的安全债务问题严重，36%的Copilot生成代码存在漏洞。
- 黑客利用谷歌云运行服务传播木马，因其成本效益高且能绕过安全拦截。
- WordPress Bricks主题插件存在关键安全漏洞，影响25000个网站。
- 新Wi-Fi漏洞允许攻击者诱骗受害者连接恶意网络，拦截流量。
- 加密货币交易所FixedFloat遭黑客入侵，2600万美元的比特币和以太币被盗。
- “KeyTrap” DNS漏洞可能引发大范围互联网瘫痪。
- 身份验证漏洞可能允许攻击者访问敏感数据，需了解如何识别和利用这些漏洞。
- 数据安全治理应通过现状分析找到已有的数据资产和风险点，以规划和建设数据安全。
➡️
