FreeBuf早报 | 对巴黎奥运会的网络攻击被指不可避免；俄罗斯调整对乌网络战策略
内容提要
公安部和国家互联网信息办公室发布《国家网络身份认证公共服务管理办法（征求意见稿）》征求意见。法国总理警告巴黎奥运会期间的网络攻击是不可避免的。俄罗斯网络单位将目标转向乌克兰军事目标，俄情报部门整合网络作战能力。江苏邦宁科技收到ICANN警告，要求建立管理钓鱼域名报告和封禁滥用域名的系统。CrowdStrike向受影响客户提供10美元代金券引发争议。
延伸解读
网络身份认证新规征求意见
公安部与国家网信办联合发布《国家网络身份认证公共服务管理办法（征求意见稿）》，其中特别规定不满十四周岁自然人申领网号、网证需征得父母或其他监护人同意，并由监护人代为申领。这体现了对未成年人网络身份管理的重视，也预示着网络身份认证体系将逐步规范化。
奥运网络安全挑战升级
法国总理警告巴黎奥运会期间网络攻击不可避免，法国国家网络安全机构ANNSI已召开会议。大型体育赛事历来是网络攻击高发场景，此类警告提醒相关组织需提前部署防护，也凸显国际社会对关键基础设施网络安全的高度关注。
俄乌网络战策略转向
俄罗斯网络单位将目标从民用关键基础设施转向乌克兰军事目标，如士兵电脑和手机终端，并寻求整合网络作战与常规作战能力。这一调整表明网络战正更紧密地服务于战术军事目标，可能影响未来冲突形态，值得持续观察。
安全事件与漏洞警示
近期安全事件频发：加密密钥曝光导致戴尔、宏碁、联想等近500款设备安全启动失效；OpenStack Nova漏洞允许未授权访问云服务器；PKfail绕过安全启动可安装UEFI恶意软件。这些漏洞影响范围广，提醒用户及时更新补丁并关注供应链安全。
Q&A
巴黎奥运会期间网络攻击的风险有多大？
法国总理警告称，巴黎奥运会期间的网络攻击是不可避免的，表明风险非常高。
俄罗斯对乌克兰的网络战策略有什么变化？
俄罗斯网络单位已将目标从民用基础设施转向乌克兰的军事目标，以支持战术性军事行动。
江苏邦宁科技收到的ICANN警告是什么内容？
江苏邦宁科技收到ICANN的警告，要求在2024年8月前建立管理钓鱼域名的系统，否则将面临取消域名出售资格。
CrowdStrike向客户提供代金券的事件引发了什么争议？
CrowdStrike因向受影响客户提供10美元代金券而引发争议，客户认为这无法弥补因蓝屏死机造成的损失。
云南省查处的利用AI生成虚假信息的案件有什么影响？
云南省查处了一起利用AI技术生成虚假信息的案件，显示出对网络安全和信息真实性的重视。
加密密钥曝光对设备安全有什么影响？
加密密钥的曝光导致戴尔、宏碁、联想等近500款设备的安全启动失效，增加了安全风险。
