FreeBuf早报 | 某军民融合企业平台被境外间谍入侵；Office六年前漏洞仍被利用
内容提要
国安部披露军民融合企业平台安全漏洞，被境外网络间谍入侵，危害国家安全。勒索软件勒索金额首次超过10亿美元。微软Word/Excel漏洞被利用，发现1.3万个恶意样本。Rhysida勒索软件破解，发布免费解密工具。美国悬赏1000万美元征求Hive勒索软件组织头目线索。
延伸解读
旧漏洞为何仍被利用
微软Word和Excel六年前的漏洞在2023年仍被利用，CheckPoint发现超过1.3万个恶意样本。这反映出许多用户未能及时更新软件或安装补丁，攻击者则持续利用这些已知漏洞发起攻击。对于企业和个人而言，定期更新软件、及时修补漏洞是防范此类威胁的基本措施。
勒索软件生态的演变
2023年勒索软件勒索金额首次超过10亿美元，较2022年大幅增长。同时，Rhysida勒索软件被破解并发布免费解密工具，美国悬赏1000万美元征求Hive头目线索。这些事件表明勒索软件威胁日益严重，但执法与安全研究也在积极应对，受害者可关注解密工具以减少损失。
数据泄露的广泛影响
法国健康保险数据泄露影响近一半人口，雅虎LINE泄露5.7万名员工信息，黑客论坛泄露20万条Facebook Marketplace记录。这些事件凸显数据泄露的规模与危害，涉及健康、通信、社交等多个领域。企业和机构需加强数据保护，用户也应警惕个人信息被滥用。
Q&A
境外网络间谍是如何入侵军民融合企业平台的？
国家安全机关工作发现，境外“网络间谍”利用我重要单位安全防范不到位、工作疏忽、贪图便利等机会，持续通过各种方式攻击境内重点要害单位、部门、企业的信息化系统，并建立隐蔽传输通道，持续窃取重要敏感数据。
2023年勒索软件攻击造成的损失有多大？
根据Chainalysis报告，2023年勒索软件攻击者从受害者那里勒索的加密货币价值超过10亿美元，而2022年为5.67亿美元，2023年成为勒索软件的“分水岭”。
微软Word和Excel的旧漏洞为什么至今仍被利用？
微软Word和Excel在2017/2018年被曝出3个漏洞，但黑客仍利用这些陈旧漏洞攻击网民。CheckPoint在2023年累计发现超过13000份利用这些漏洞的恶意文件，表明用户在安全方面存在滞后性。
Rhysida勒索软件有免费解密工具吗？
有。来自韩国大学和韩国互联网和安全局（KISA）的研究人员发现了一个“实施漏洞”，使重建加密密钥和解密Rhysida勒索软件锁定的数据成为可能，并发布了免费解密工具。
美国为Hive勒索软件组织头目提供了多少悬赏？
美国政府为Hive勒索软件组织头目的生物识别或位置信息提供了高达1000万美元的奖励。
Ubuntu的“未找到命令”工具存在什么安全风险？
网络安全研究人员发现，攻击者可能利用一个名为command-not-found的知名实用程序来推荐他们自己的流氓软件包，并破坏运行Ubuntu操作系统的系统。
雅虎LINE泄露了多少员工信息？
雅虎LINE公司宣布，韩国外包公司遭到非法访问，约5.7万名LINE员工信息可能被泄露，目前尚未确认是否有用户或业务合作伙伴的信息泄露。
法国健康保险数据泄露影响了多少人口？
据法国隐私监管机构称，法国3300多万人的数据在1月底的网络攻击中受到影响，影响近一半的法国人口。
