FreeBuf早报 | 公安部网安局公布常见高考网络谣言；niconico 动画弹幕网站服务中断
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
纽约时报的270GB内部机密IT文件在GitHub存储库中泄露。Arm警告Mali GPU内核驱动程序存在被利用的漏洞。山西太原警方破获一起“转评赞”网络水军案件。Netgear WNR614路由器存在安全漏洞。Linux nftables漏洞正在被积极利用。
🔎
延伸解读
漏洞利用动态：从Arm到Linux的活跃威胁
本期早报中，Arm Mali GPU内核驱动漏洞和Linux nftables漏洞（CVE-2024-1086）均被标记为“积极利用”。前者影响Bifrost和Valhall GPU，后者是本地提权漏洞，危险评分7.8/10。尽管nftables漏洞在大部分Linux发行版已修复，但活跃利用表明未及时更新的系统仍面临风险。读者应关注官方补丁，并优先处理已知被利用的漏洞。
数据泄露与勒索攻击的连锁反应
纽约时报270GB内部IT文件泄露、Cylance数据泄露、23andMe泄露调查，以及Synnovis勒索攻击导致伦敦医院血液短缺，凸显数据泄露和勒索软件不仅造成信息损失，还可能影响公共服务。LockBit解密密钥的获取为受害者带来一线希望，但攻击者仍在持续活动，组织需加强供应链和第三方风险管理。
网络水军与高考谣言：执法与防范并重
山西太原警方破获涉案金额1000余万元的网络水军案件，抓获8名嫌疑人，关闭多个平台和店铺。同时，公安部网安局公布常见高考网络谣言，提醒家长和考生警惕“提前查分”“花钱补录”等骗局。这两则新闻反映了网络犯罪治理的两个侧面：执法打击与公众教育，读者应提高对网络虚假信息和非法服务的辨识能力。
❓
Q&A
纽约时报的机密文件泄露了多少数据？
泄露了270GB的内部机密IT文件。
Arm警告的Mali GPU漏洞是什么类型的漏洞？
这是一个与内存相关的安全漏洞。
山西太原警方破获的网络水军案件涉及多少金额？
涉案金额超过1000万元。
Netgear WNR614路由器存在多少个安全漏洞？
存在六个安全漏洞。
Linux nftables漏洞的危险评分是多少？
危险评分为7.8/10。
niconico网站为何服务中断？
因黑客的大规模网络攻击导致服务中断。
🏷️
