FreeBuf早报 | Wiz拒绝谷歌230亿美元的收购要约；20万BreachForums会员曝光
内容提要
谷歌取消在浏览器中弃用第三方cookie的计划，俄罗斯调整网络战略，信通院发布云计算白皮书，微软蓝屏死机持续发酵，Wiz拒绝谷歌收购要约，英国关闭DDoS市场，攻击者利用电报漏洞隐藏恶意软件，仓鼠快打游戏玩家成为攻击目标，数据泄漏论坛发生数据泄漏，SocGholish恶意软件利用BOINC项目进行网络攻击，飞利浦Vue PACS漏洞使患者数据面临风险，攻击者可以绕过Windows Hello强身份验证。
延伸解读
谷歌政策转向的行业影响
谷歌放弃在Chrome中弃用第三方cookie的计划，标志着其隐私沙盒策略的重大调整。这一决定可能缓解广告商的压力，但隐私倡导者担忧用户追踪将更难以避免。尽管谷歌表示将选择权交还给用户，但具体实施细节尚未明确，用户需关注后续设置选项。
Wiz拒绝收购的战略考量
Wiz拒绝谷歌230亿美元的收购要约，选择独立上市，凸显了其对自身增长潜力的信心。这一决定可能影响网络安全行业的并购格局，也表明初创公司更倾向于保持独立性。读者可关注Wiz未来的上市表现及谷歌在安全领域的下一步动作。
数据泄露事件的连锁风险
BreachForums论坛发生数据泄露，20万会员信息曝光，包括威胁行为者和收藏家。这可能导致这些会员遭受攻击或执法部门追踪，同时也提醒论坛用户即使在地下市场也面临隐私风险。事件反映了网络犯罪生态的脆弱性。
Windows Hello漏洞的严重性
攻击者可以绕过Windows Hello强身份验证，通过降级攻击侵入受生物识别保护的设备。这意味着仅依赖Windows Hello可能不足以确保安全，用户应结合其他认证方式，如物理安全密钥，以增强防护。
Q&A
谷歌为什么取消了弃用第三方cookie的计划？
谷歌取消了在Chrome浏览器中弃用第三方cookie的计划，标志着广告商的重大胜利，同时可能对隐私权倡导者造成挫折。
Wiz拒绝谷歌收购的原因是什么？
Wiz拒绝谷歌230亿美元的收购要约，选择独立上市，显示出对自身团队的信心及独立发展的潜力。
英国关闭DDoS市场的影响是什么？
英国执法部门关闭了DDoS市场DigitallStress，旨在打击网络犯罪，减少网络攻击的发生。
飞利浦Vue PACS漏洞带来的风险有哪些？
飞利浦Vue PACS漏洞可能导致未经授权访问敏感患者数据，影响医疗服务，并破坏医疗机构的信任和运营诚信。
数据泄漏论坛BreachForums发生了什么事件？
BreachForums发生数据泄漏，导致20万会员信息曝光，涉及交易和泄露被破坏公司窃取的数据。
微软蓝屏死机事件的现状如何？
尽管微软和Crowdstrike发布了修复指南，许多企业仍在努力恢复系统功能，蓝屏死机事件持续发酵。
