FreeBuf早报 | 麦当劳 IT 系统中断；TikTok剥离法案可能会波及微信
内容提要
美国安全专家认为TikTok剥离法案存在漏洞，需要全国性的联邦隐私法。麦当劳全球餐厅因系统中断停业。谷歌向研究人员支付7100万元漏洞赏金。欧洲议会批准《网络弹性法案》以应对数字产品的安全漏洞。AT&T被黑客窃取7000万条数据记录。
延伸解读
TikTok法案的潜在影响与隐私立法呼声
美国安全专家Chris Krebs指出，TikTok剥离法案存在严重漏洞，美国真正需要的是全国性的联邦隐私法。这一观点暗示，针对特定公司的立法可能无法解决更广泛的数据安全与隐私问题，甚至可能波及微信等其他中国背景的应用。读者应关注法案的后续修订及其对在美运营的科技企业产生的连锁反应。
麦当劳全球IT中断凸显业务连续性风险
麦当劳因IT系统中断导致多国门店停业，员工无法接受订单和付款。此次事件波及美国、日本、澳大利亚等多个国家，表明大型连锁企业的集中式IT系统一旦故障，可能迅速影响全球运营。这提醒企业需加强系统冗余和应急响应计划，以降低业务中断风险。
漏洞赏金与勒索软件打击的双重动向
谷歌2023年向632名研究人员支付了1000万美元漏洞赏金，累计支出超4亿元，体现了科技巨头对安全研究的持续投入。同时，LockBit勒索软件黑客在加拿大认罪并被勒令支付86万美元，显示执法机构对勒索软件组织的打击力度。这两则消息反映了网络安全领域激励与惩戒并重的趋势。
数据泄露与漏洞管理挑战持续
AT&T被黑客声称窃取7000万条数据记录，但来源尚未确认；NIST国家漏洞数据库中断导致CVE扩充被搁置，已分析CVE数量下降。这些事件表明，数据泄露和漏洞管理仍面临严峻挑战，组织需加强数据保护，并关注漏洞披露流程的稳定性，以应对不断演变的威胁。
Q&A
麦当劳因为什么原因在多个国家停业？
麦当劳因IT系统中断，导致员工无法接受订单和付款。
TikTok剥离法案存在哪些漏洞？
安全专家认为TikTok剥离法案存在严重漏洞，呼吁需要全国性的联邦隐私法。
谷歌在2023年支付了多少漏洞赏金？
谷歌在2023年向研究人员支付了7100万元漏洞赏金，累计支出超4亿元。
《网络弹性法案》的主要目的是什么？
《网络弹性法案》旨在应对数字产品的安全漏洞，保护消费者免受网络攻击的影响。
AT&T的数据泄露事件涉及多少条记录？
AT&T被黑客窃取了7000万条数据记录。
社会工程学在AI的影响下有什么变化？
社会工程学在AI的加持下变得越来越难以防范，涉及诈骗案件金额高达2亿港元。
