FreeBuf早报 | 普华永道海量内部文件曝光；英国BBC员工数据泄露
内容提要
1. FlyingYeti利用WinRAR漏洞在乌克兰传播COOKBOX恶意软件。该恶意软件通过通过Signal消息应用发送的恶意附件进行传播。2. 西雅图公共图书馆在遭受勒索软件攻击后恢复了关键服务。客户现在可以访问主要报纸的在线版本。3. 四大会计师事务所之一的普华永道泄露了18,900份内部文件，包括客户审查文件和人力资源文件。4. OpenAI成立了一个安全委员会来监督人工智能监管，并正在训练一个新的人工智能模型以取代当前的ChatGPT系统。5. 国际刑警组织（Interpol）解释了它如何打击跨国网络犯罪。6. IDC预测到2023年，中国统一身份管理平台市场将达到24.6亿元人民币。7. Ticketmaster客户数据，可能有5.6亿条记录，正在黑客论坛上以50万美元的价格出售。8. BBC经历了一次数据泄露，影响了现任和前任员工。9. LightSpy间谍工具可在macOS上窃取移动设备的各种数据，包括文件、屏幕截图和支付信息。10. Proofpoint警告了一场恶意电子邮件活动，使用以钢琴为主题的信息进行预付款欺诈（AFF）。11. 一次网络攻击干扰了克莱因独立学区超过24,000名学生的国家考试。12. 一种名为“SpiderX”的新勒索软件在暗网上被宣传为臭名昭著的Diablo勒索软件的继任者。13. 一篇文章解释了SSRF漏洞及其如何被利用。14. Redline Stealer恶意软件开发了一种新变种，使用Lua字节码来规避检测。15. 一篇文章分享了进行有效安全渗透测试的策略和战术。
延伸解读
供应链与第三方风险持续凸显
本期早报中，普华永道18900份内部文件泄露、BBC员工数据因云服务文件未授权访问而外泄，以及Ticketmaster疑似5.6亿客户数据被出售，均指向一个共同问题：企业核心数据往往通过第三方服务商或云环境暴露。这提醒组织在评估自身安全时，必须将供应商和云配置纳入风险视野，而非仅关注边界防御。
即时通讯与邮件仍是恶意投递主渠道
FlyingYeti通过Signal发送恶意附件传播COOKBOX，Proofpoint则发现以钢琴主题邮件针对北美高校的预付款欺诈。两者说明，攻击者正利用人们日常信任的通讯工具和社交工程话术进行投递。对于个人用户，对陌生附件和异常请求保持警惕；对于机构，则需在邮件和即时通讯网关层面加强检测与用户意识培训。
勒索软件与间谍工具向多平台演进
新型勒索软件SpiderX以RaaS形式在暗网推广，LightSpy间谍框架被曝光可攻击macOS并窃取移动设备数据，Redline Stealer则利用Lua字节码规避检测。这些动态表明，恶意软件正朝着服务化、跨平台和反检测方向进化。防御方需要持续更新检测规则，并关注macOS等以往相对忽视的平台安全。
身份管理市场增长背后的安全逻辑
IDC预测2023年中国统一身份管理平台市场规模达24.6亿元，这反映出随着数字化深入，身份认证作为企业信息系统的第一道防线愈发关键。有效的身份管理不仅能防范未授权访问，还能简化流程、降低管理成本。对于企业而言，投资统一身份平台不仅是合规要求，更是提升整体安全效率的务实选择。
Q&A
普华永道泄露了多少份内部文件？
普华永道泄露了18900份内部文件。
西雅图公共图书馆在遭受攻击后恢复了哪些服务？
西雅图公共图书馆恢复了主要报纸的在线版本和活动日历服务。
BBC的数据泄露事件影响了哪些员工？
BBC的数据泄露事件影响了现任和前任员工。
LightSpy间谍工具可以窃取哪些类型的数据？
LightSpy可以窃取文件、屏幕截图、支付信息等多种数据。
Ticketmaster的数据泄露事件涉及多少条记录？
Ticketmaster的数据泄露事件涉及约5.6亿条记录。
SpiderX勒索软件的特点是什么？
SpiderX是一种新型勒索软件，专为Windows系统设计，功能先进，是Diablo勒索软件的继任者。
