FreeBuf早报 | 中国政务云市场规模达794.5亿；代码托管平台 GitLab 正考虑出售
内容提要
中国信通院发布《安全大模型能力要求与评估方法》系列规范，Exchange Online新增带DNSSEC的入站DANE，工商银行发布《2023网络金融黑产研究报告》，中国政务云市场规模达794.5亿，GitLab考虑出售，英国将推出“简化版”勒索软件攻击强制报告制度，勒索攻击迫使英国首都近8000名患者手术被暂停，Cisco Ssm on-prem存在严重漏洞，AuKill终结依赖Windows的EDR进程，朝鲜黑客利用恶意软件引诱MacOS用户下载Microtalk，家庭定位追踪应用Life360遭攻击，Scattered Spider采用RansomHub和Qilin勒索软件进行网络攻击，漏洞挖掘和攻防演练的文章。
延伸解读
政务云市场增长的结构性特点
2023年中国政务云整体市场规模达794.5亿元，其中政务专属云557.6亿元，占比超过七成，仍是市场主力；政务公有云154.7亿元，规模较小但增速更快，基础设施同比增长18.2%。运营服务市场82.2亿元，同比增长38.7%，是增速最快的细分领域，表明政务云正从基础设施建设向专业化运营服务延伸。
勒索攻击对公共服务的现实冲击
英国首都近8000名患者手术因勒索攻击被暂停，NHS表示尽管推迟的急性门诊预约和选择性手术数量有所减少，但攻击的影响仍在继续且具有破坏性。这一事件表明勒索攻击已从数据窃取升级为对公共医疗服务的直接中断，其恢复周期长、波及范围广，对关键基础设施的运营连续性构成严峻挑战。
GitLab出售传闻与行业整合信号
代码托管平台GitLab正考虑出售，目前市值约80亿美元，而数据及应用监控公司Datadog表现出收购兴趣，其市值达440亿美元。若交易达成，将反映DevOps工具链领域可能出现的整合趋势，但知情人士消息尚未得到官方确认，后续进展仍需观察。
安全大模型评估规范的意义
中国信通院依托人工智能产业联盟安全治理委员会，联合多方研制了《安全大模型能力要求及评估方法》系列规范，共包含5部分。该规范旨在为安全大模型的设计、开发与应用提供统一的能力要求和评估依据，有助于推动安全大模型在行业中的规范化落地，减少因标准缺失带来的应用风险。
Q&A
中国政务云市场的规模是多少？
中国政务云市场规模达794.5亿元人民币。
GitLab目前的市场状况如何？
GitLab正考虑出售，目前市值约80亿美元，Datadog公司对此表示兴趣。
Exchange Online新增了什么功能？
Exchange Online新增带DNSSEC的入站DANE，提高SMTP通信的安全性。
工商银行发布的网络金融黑产研究报告指出了什么？
报告指出金融安全面临新挑战，尤其在抵御金融黑产方面。
英国将如何应对勒索软件攻击？
英国将推出简化版勒索软件攻击强制报告制度，影响受监管实体。
家庭定位追踪应用Life360遭遇了什么攻击？
Life360遭攻击，导致44.3万用户数据泄露，泄露是API滥用的结果。
