FreeBuf 早报 | 27年中国网安市场将超200亿美元；英国国防部长专机信号中断半小时
内容提要
英国国防部长专机在飞行途中遭到电子干扰，GPS和卫星互联网信号中断约30分钟。埃塞俄比亚某商业银行因系统故障，ATM可以无限额取钱。上海通管局开展车联网网络和数据安全专项行动。新研究发现，通过分析打字声音可以推断出敲击的按键，可能导致密码泄露。美国国防部网络犯罪中心收到5万份漏洞报告。
延伸解读
电子干扰威胁航空安全
英国国防部长专机在加里宁格勒附近遭遇电子干扰，导致GPS和卫星互联网信号中断半小时。这并非孤立事件，而是地区电子战能力展示的缩影。对于民航和专机而言，GPS干扰可能影响导航精度，卫星通信中断则阻碍实时联络。此类干扰通常来自地面设备，难以快速定位和反制，凸显了关键基础设施在电磁频谱领域的脆弱性。
银行系统故障暴露运维风险
埃塞俄比亚最大商业银行因技术故障导致ATM无限额取钱，这反映了金融系统在异常处理与限额控制上的缺陷。此类故障可能源于软件缺陷、配置错误或并发处理异常。对银行而言，除了直接资金损失，更严重的是信誉受损和监管问责。这提醒金融机构需加强系统韧性测试和实时监控，确保故障时能快速熔断。
AI双刃剑：攻击与防御的博弈
Recorded Future报告指出，AI能增强恶意软件变种以规避YARA规则，降低检测率。同时，IBM研究显示被盗凭据成为头号风险，攻击者偏好滥用有效账户。AI既被用于自动化攻击，也推动防御方采用行为分析等新技术。企业需关注AI驱动的攻击手法，并调整检测策略，从基于字符串的规则转向更智能的异常行为识别。
API安全：流量背后的隐患
Imperva报告称2023年71%的互联网流量由API调用，但API安全常被忽视。API作为数据交互核心，一旦存在漏洞，可能导致大规模数据泄露或业务中断。企业应加强对API的资产梳理、访问控制和实时监控，避免因配置错误或缺乏防护而成为攻击入口。API安全应纳入整体安全架构，而非事后补救。
Q&A
英国国防部长专机为何信号中断？
英国国防部长专机在飞行途中遭到电子干扰，GPS和卫星互联网信号中断约30分钟。
埃塞俄比亚商业银行发生了什么技术故障？
埃塞俄比亚某商业银行因系统故障，ATM可以无限额取钱。
上海通管局的专项行动主要关注哪些方面？
上海通管局开展的专项行动重点关注智能网联汽车及相关服务企业的网络和数据安全。
新研究如何揭示打字声音可能导致密码泄露？
新研究发现，通过分析打字声音可以推断出敲击的按键，可能导致密码泄露。
美国国防部网络犯罪中心收到多少份漏洞报告？
自成立以来，美国国防部网络犯罪中心已收到超过5万份漏洞报告。
2027年中国网络安全市场的预测是什么？
IDC预测2027年中国网络安全市场规模将超200亿美元，年复合增长率为13.5%。
