FreeBuf早报 | Chrome 不再信任 Entrust 证书；美国第二大人寿保险公司遭入侵
内容提要
2024年上半年发生多起全球重大数据泄露事件，国际行动成功关闭593台恶意Cobalt Strike服务器。美国脑机接口军事应用进展及涉我风险。HealthEquity数据泄露事件暴露大量敏感信息。Rapid7收购初创公司Noetic Cyber。Twilio确认黑客滥用API验证数百万个Authy MFA电话号码。Google Chrome不再信任Entrust签发的证书。F1赛车管理机构遭受电子邮件黑客攻击。上海启动未成年人网络环境整治专项行动。Infostealer恶意软件日志用于识别虐待儿童网站成员。美国第二大人寿保险公司遭入侵，超250万人的信息被泄露。OVHcloud将破纪录的DDoS攻击活动归咎于MikroTik僵尸网络。企业安全数据安全风险分析。详解RisePro信息窃密木马。SRC挖掘实战JS中能利用的那些信息。
延伸解读
证书信任链的调整与影响
Google Chrome 宣布从11月1日起不再信任 Entrust 或 AffirmTrust 根证书，此举源于 Mozilla 此前指出的 Entrust CA 一系列证书问题。对于依赖 Entrust 证书的网站，需及时更换证书颁发机构，否则用户访问时将遇到安全警告，影响服务可用性与用户体验。
数据泄露事件频发的警示
2024年上半年全球重大数据泄露事件规模与破坏性均为近年来最大，涉及 HealthEquity、Prudential Financial 等多家企业，泄露信息超250万人。这些事件表明，攻击者常通过合作伙伴账户或API等第三方入口渗透，企业需加强供应链安全与API端点防护。
恶意软件即服务模式的威胁
RisePro 信息窃密木马以恶意软件即服务（MaaS）模式在地下论坛出售，自2022年出现后近期攻击行为快速增长。这种模式降低了网络犯罪门槛，使更多攻击者能快速发起窃密行动，企业应关注此类木马的传播渠道与防护策略。
执法中利用窃密日志的新维度
执法机构通过暗网上泄露的信息窃取恶意软件日志，识别出数千名下载和分享儿童性虐待材料的成员。这凸显了被盗凭据在执法调查中的新用途，同时也提醒用户，恶意软件窃取的登录信息可能被用于追踪犯罪，而非仅造成直接经济损失。
Q&A
2024年上半年发生了哪些重大数据泄露事件？
2024年上半年发生了多起重大数据泄露事件，包括HealthEquity和Prudential Financial等公司的数据泄露，规模和破坏性均为近年来最大。
Google Chrome为什么不再信任Entrust证书？
Google Chrome决定不再信任Entrust证书是因为该证书在过去几个月中出现了一系列问题，影响了网络安全。
Twilio的API安全问题是什么？
Twilio确认黑客滥用API，验证了数百万个Authy多因素身份验证用户的电话号码，增加了安全风险。
上海启动的未成年人网络环境整治行动包括哪些内容？
上海的整治行动重点整治网络暴力和网络语言污染等突出问题，旨在保护未成年人网络环境。
OVHcloud报告的DDoS攻击有多严重？
OVHcloud报告称其遭遇创纪录的DDoS攻击，数据包速率达到了每秒8.4亿个数据包。
RisePro信息窃密木马的特点是什么？
RisePro是一种以恶意软件即服务模式出售的信息窃密木马，近期攻击行为快速增长。
