FreeBuf 周报 | Telegram泄露3.61亿条记录；纽交所IT系统出现重大技术故障
内容提要
本周的热点资讯包括国际货币基金组织警告网络攻击对金融稳定的影响、公共部门应用程序存在安全漏洞、GDPR罚单开到爽、NSA建议用户每周重新启动手机、卡巴斯基发布可扫描Linux已知威胁的免费工具。安全事件有盗版Office软件传播恶意程序、神秘网络攻击事件导致美国60万台路由器瘫痪、Telegram上泄露的3.61亿条记录被挂在暗网上、纽交所IT系统出现重大技术故障、TikTok零日漏洞被利用。一周好文包括企业安全建设、勒索软件组织TOP 8、专访刘奇。省心工具有SploitScan、SpeedyTest、LeakSearch。
延伸解读
公共部门漏洞修复滞后，风险高于行业平均
文章指出，59%的公共部门应用程序存在超过一年未修复的安全漏洞，而全行业这一比例为42%。这表明公共部门在漏洞管理上明显落后，可能因资源不足或流程冗长导致修复延迟。长期未修复的漏洞极易被攻击者利用，公共部门需优先建立漏洞响应机制，缩短修复周期。
GDPR罚款总额45亿欧元，Meta成最大违规者
自2018年GDPR生效以来，六年间累计罚款达45亿欧元，其中Meta是最大违规者。这反映出监管机构对数据隐私违规的执法力度持续加强，大型科技公司因处理海量用户数据而面临更高合规风险。企业应引以为戒，加强数据保护措施，避免巨额罚款和声誉损失。
路由器大规模瘫痪事件，暴露SOHO设备安全短板
美国约60万台小型办公室/家庭办公室（SOHO）路由器在神秘网络攻击后瘫痪离线，导致用户断网。该事件凸显SOHO路由器普遍存在的安全弱点，如默认密码、固件更新不及时等。用户应定期更新固件、修改默认凭证，并考虑部署更安全的网络设备。
TikTok零日漏洞遭利用，高级账户被劫持
TikTok零日漏洞被利用，索尼、希尔顿、CNN等高级账户遭黑客劫持，TikTok被迫暂时删除这些账户。尽管被入侵账户数量很少，但零日漏洞的威胁性极高，平台需加强漏洞挖掘和应急响应。用户应启用多因素认证，降低账户被劫持风险。
Q&A
国际货币基金组织对网络攻击的看法是什么？
国际货币基金组织警告称，网络攻击对全球金融稳定构成威胁，且极端损失的风险在增加。
公共部门应用程序的安全漏洞情况如何？
报告显示，59%的公共部门应用程序存在长期未修复的安全漏洞。
Meta因GDPR违规被罚款多少？
自GDPR实施以来，Meta累计被罚款45亿欧元，是最大的违规者。
NSA对手机用户有什么安全建议？
NSA建议用户每周至少重启一次手机，以更好地抵御安全威胁。
Telegram上泄露的记录数量是多少？
Telegram上泄露了3.61亿条记录，这些记录被挂在暗网上。
纽交所IT系统出现了什么问题？
纽交所IT系统出现重大技术故障，导致约40只股票停止交易。
