FreeBuf 早报 | 2024年亚洲黑帽大会定档；加密货币交易所FixedFloat遭遇黑客入侵
内容提要
攻击者的“突破时间”平均降至62分钟，防御者需要加强威胁检测和遏制。2024年亚洲黑帽大会将在新加坡举行，工业网络安全公司Dragos报告称OT漏洞激增，拜登政府出台行政命令加强港口网络安全，欧洲议会对选举保持高度警觉。
延伸解读
攻击窗口急剧缩短，防御策略需转向
文章指出攻击者的“突破时间”平均已降至62分钟，这意味着防御者必须在极短时间内完成检测和遏制。传统依赖人工响应的安全运营模式面临巨大挑战，企业需加强自动化威胁检测与快速遏制能力，否则攻击者可能在被发现前已完成侦察、持久化并定位目标。
OT漏洞激增，工业安全风险升级
Dragos报告显示操作技术（OT）漏洞积累速度前所未有，类似未读邮件的迅速堆积。OT环境通常涉及关键基础设施，漏洞激增可能直接威胁生产安全。这提示工业企业在推进数字化同时，必须重视OT安全防护，及时修补漏洞并加强监测。
AI生成代码带来安全债务隐患
文章提到36%的Copilot生成代码存在漏洞，且42%的应用程序和71%的组织中普遍存在软件安全债务。AI辅助编程虽提升效率，但可能引入更多安全缺陷，加剧供应链风险。开发团队需对AI生成代码进行严格安全审查，避免安全债务累积。
数据泄露通知制度效果有限，改革方向浮现
研究指出美国数据泄露通知制度未显著遏制泄露事件，并提出网络安全评分、强制基线、改进问责等方案。这表明单纯的事后通知不足以推动企业改善安全，需结合评级、基线要求等激励与约束机制，才能更有效降低泄露风险。
Q&A
攻击者的突破时间平均缩短到多少？对防御者有什么影响？
攻击者的突破时间平均已降至62分钟。这意味着防御者必须在攻击者进行侦察、建立持久性和定位目标之前检测和遏制威胁。
2024年亚洲黑帽大会在哪里举办？具体日期是什么？
2024年亚洲黑帽大会将于4月16日至4月19日在新加坡滨海湾金沙会展中心举行。
加密货币交易所FixedFloat被黑客盗走了多少资金？
加密货币交易所FixedFloat遭遇黑客入侵，2600万美元的比特币和以太币被盗。
AI生成的代码存在哪些安全风险？
36%的Copilot生成代码存在漏洞，42%的应用程序和71%的组织中普遍存在软件安全债务，AI生成代码的激增将导致安全债务问题恶化并对软件供应链构成重大风险。
WordPress Bricks主题插件漏洞影响了多少网站？漏洞编号是什么？
WordPress Bricks主题插件漏洞影响25000个网站，漏洞被跟踪为CVE-2024-25600（CVSS评分：9.8），使未经身份验证的攻击者能够实现远程代码执行。
新发现的Wi-Fi漏洞对Android和Linux设备有什么影响？
CVE-2023-52160和CVE-2023-52161安全漏洞允许威胁攻击者诱骗受害者连接到受信任网络的恶意“克隆”中，并拦截其流量，最终成功在没有密码的情况下加入其他安全网络。
美国数据泄露通知制度存在哪些缺陷？提出了哪些改进方案？
美国数据泄露通知制度未对网络安全产生显著影响，数据泄露事件依旧频发。研究提出了多种改进方案，如对规模以上公司进行网络安全评分、实施强制网络安全基线、改进法律问责制度等。
什么是“KeyTrap” DNS漏洞？它可能造成什么后果？
“KeyTrap” DNS漏洞威胁可能引发大范围互联网瘫痪。DNS服务器的作用是将网站的URL转换为IP地址，承载了所有的互联网流量。
