FreeBuf 早报 | 以色列间谍软件侦查全球智能手机信息;美国医疗支付关键供应商被黑
内容提要
1. Change Healthcare，作为美国主要的医疗支付提供商，遭到黑客攻击，导致许多药店的处方处理受到干扰。2. 知名安全公司Avast被指控在未适当通知或征得用户同意的情况下，将用户浏览数据出售给广告商。3. 加拿大将不再对参与敏感技术研究（包括密码学和量子密钥分发）的外国研究机构提供财政支持。4. 苹果推出了一种新的后量子加密协议PQ3，用于iMessage，提供对复杂量子攻击的防御。5. 2024年值得关注的十家海外网络安全初创公司，提供行业挑战的创新解决方案。6. 以色列间谍软件公司NSO Group的客户合同提到了一种MMS指纹技术，可以秘密收集全球任何智能手机的系统信息。安全事件：1. 美国最大的电信运营商AT&T因内部程序错误经历了10小时的网络中断，影响超过70,000名用户。2. Meta的“支付或同意”模式收集用户数据可能违反欧盟隐私法规，可能影响数百万欧洲公民的选择自由。3. Palo Alto Networks的股价因客户支出疲软和激进促销下跌26%，导致美国网络安全行业整体下滑。4. LockBit勒索软件开发者正在秘密构建一个名为LockBit NG Dev的新版本，可能成为LockBit 4.0。5. 德国电池制造商Varta AG在最近的网络攻击后尚未恢复生产。6. 网络犯罪分子正在利用开源SSH Snake工具进行恶意活动。优质文章：1. CVE-2023-22527 Confluence未经授权的SSTI RCE漏洞分析。2. 对Huorong错误删除explorer.exe事件的简要分析。3. Microsoft Outlook中#MonikerLink漏洞的风险和影响。注意：本文内容来自全球媒体来源，作者对其完整性负责，但不对其准确性和有效性负责。
延伸解读
医疗支付中断的连锁反应
Change Healthcare 作为美国医疗支付的关键供应商，其被黑导致全国众多药店无法处理处方。这凸显了医疗行业对单一第三方服务的高度依赖，一旦关键节点被攻击，影响会迅速波及整个链条，包括药房和患者。事件也提醒相关机构需加强供应链安全评估和应急计划。
隐私与商业模式的冲突
Avast 被指控未经同意出售用户浏览数据，Meta 的“支付或同意”模式可能违反欧盟隐私法规。这两起事件反映了科技公司在数据盈利与用户隐私之间的紧张关系。监管机构的态度将决定此类商业模式能否持续，也可能影响其他地区的隐私政策走向。
后量子加密的实践进展
苹果为 iMessage 推出后量子加密协议 PQ3，旨在防御复杂的量子攻击。这标志着后量子密码学从理论走向实际应用，为其他通信服务提供了参考。同时，加拿大将密码学和量子密钥分发纳入敏感技术研究限制，表明量子安全技术已成为国家间竞争与合作的重要领域。
勒索软件与网络攻击的持续威胁
LockBit 在被打掉前已在开发新版本 LockBit NG Dev，德国 Varta AG 因网络攻击仍未恢复生产，攻击者还利用开源 SSH Snake 工具进行恶意活动。这些事件表明勒索软件和网络攻击的威胁持续存在，且攻击者不断更新工具和策略，企业需保持警惕并加强防御。
Q&A
Change Healthcare 被黑对药店有什么影响？
Change Healthcare 遭受网络攻击后，许多药店无法处理处方，导致处方处理受到干扰。
Avast 被指控做了什么？
Avast 被美国联邦贸易委员会指控通过浏览器扩展和防病毒软件收集用户浏览数据，并在未充分通知和未经用户同意的情况下出售给广告商。
苹果为 iMessage 推出了什么新的加密协议？
苹果推出了后量子加密协议 PQ3，用于 iMessage，可针对高度复杂的量子攻击提供广泛防御。
以色列 NSO 集团的间谍软件有什么新发现？
研究人员发现，NSO 集团的客户合同提到一种彩信指纹技术，可以无感知侦查全球任意智能手机的系统信息，并可能结合间谍软件实施定向植入。
AT&T 网络中断的原因和影响是什么？
AT&T 因内部程序错误发生长达 10 小时的网络中断，影响超过 7 万名用户，涉及通话、网络和短信服务。
LockBit 勒索软件有什么新动态？
LockBit 勒索软件开发者正在秘密构建一个新版本的文件加密恶意软件，名为 LockBit NG Dev，可能成为 LockBit 4.0。
