FreeBuf早报 | 近半数地球同步卫星传输未加密数据；微软终止对Windows10更新
内容提要
全球网络安全事件频发，地球同步卫星传输未加密数据，微软停止Windows 10更新，数百万设备面临风险。甲骨文和西门子等公司频繁修补高危漏洞，攻击者利用多种手段窃取敏感信息。建议企业及时更新系统和软件，以防范网络攻击。
关键要点
-
近半数地球同步卫星传输未加密数据，敏感通信易被截获。
-
微软终止Windows 10支持，数百万设备面临安全风险，用户需升级至Windows 11。
-
甲骨文EBS出现高危漏洞，建议企业立即打补丁并排查入侵迹象。
-
Windows远程访问连接管理器存在高危0Day漏洞，攻击者可提升至SYSTEM权限。
-
西门子发布安全更新，修复高危漏洞，建议立即升级固件。
-
研究人员披露针对Android的旁路攻击，影响几乎所有现代Android设备。
-
PolarEdge后门利用漏洞攻击思科等设备，威胁持续扩散。
-
亲俄黑客攻击德国政府采购网站，导致其瘫痪近一周。
-
Veeam备份软件曝高危RCE漏洞，企业应立即安装补丁防止数据泄露。
-
SAP修复高危反序列化漏洞，建议立即应用补丁防范风险。
延伸解读
地球同步卫星的安全隐患
近半数地球同步卫星传输未加密数据，意味着敏感信息如私人通话和军事通信容易被截获。这一现象暴露了全球网络安全的重大漏洞，企业和政府应加强对卫星通信的安全防护，考虑采用更强的加密技术以保护关键信息。
Windows 10用户的安全风险
微软停止对Windows 10的支持，数百万设备将面临安全风险。用户需尽快升级至Windows 11或加入ESU计划以延长保护。未及时更新的设备可能成为网络攻击的目标，企业应制定相应的升级策略以降低潜在风险。
高危漏洞的紧急修补
甲骨文和西门子等公司频繁发布高危漏洞的修补，显示出企业在网络安全方面的紧迫性。企业应及时应用这些补丁，并定期检查系统安全，防止敏感数据泄露和潜在的勒索攻击。
延伸问答
地球同步卫星传输未加密数据的风险是什么？
近半数地球同步卫星传输未加密数据，敏感通信易被截获，攻击者可用低成本设备窃听私人通话和军事通信。
微软停止对Windows 10的支持会带来什么后果？
微软停止Windows 10支持后，数百万设备面临安全风险，用户需升级至Windows 11或付费延长保护。
甲骨文EBS的高危漏洞有哪些影响？
甲骨文EBS的高危漏洞允许远程窃取数据，专家警告ERP系统成为勒索软件的新目标，建议企业立即打补丁。
如何防范Windows远程访问连接管理器的0Day漏洞？
用户应尽快安装微软发布的补丁，未修复系统面临勒索软件等高风险。
西门子发布的安全更新修复了什么漏洞？
西门子发布的安全更新修复了高危漏洞CVE-2025-40771，该漏洞允许未授权远程访问配置数据。
针对Android的旁路攻击是如何进行的？
研究人员披露的Pixnapping攻击利用Android核心API和GPU漏洞，30秒内可窃取双重验证码等敏感数据。
