FreeBuf 早报 | BlackCat组织因分赃不均停止运作；3家黑客组织宣称为meta宕机负责
内容提要
台湾中华电信发生数据泄露，黑客窃取1.7TB数据。佐治亚理工学院发现针对PLC的恶意软件，可能导致远程震网式攻击。VMware紧急修复关键的ESXi沙箱逃逸漏洞。美国对商业间谍软件公司Intellexa实施制裁。微软修复被利用半年的0day漏洞。美国国家安全局发布网络和环境组件零信任指南。BlackCat/ALPHV勒索软件组织停止运作。苹果发布紧急安全更新，解决两个iOS零日漏洞。美赌场度假村Casino Del Sol调查网络事件。新的WogRAT恶意软件滥用在线记事本服务。3家黑客组织宣称对Facebook/Instagram宕机负责。新的APT组织"莲花祸水"攻击越南金融实体。工业控制系统与企业网实现互联互通。CrowdStrike发布全球威胁报告，揭示网络攻击趋势。网络安全成为2024年两会热议关键词。
延伸解读
勒索软件生态的信任危机
BlackCat/ALPHV因分赃不均停止运作，暴露了勒索软件即服务（RaaS）模式的内在脆弱性。加盟成员依赖高比例佣金激励，但组织方未兑现承诺，导致合作破裂。这一事件表明，即使是非法的网络犯罪联盟，也面临信任和利益分配问题，可能影响其长期运作和攻击效率。
零日漏洞的持久威胁
苹果和微软近期修复的零日漏洞中，有的已被利用长达半年，凸显了零日漏洞的隐蔽性和危害性。攻击者能够长期潜伏并绕过安全防护，尤其是内核级漏洞，可导致严重权限提升。这提醒用户及时更新系统，并关注高级持续性威胁（APT）组织的动态。
工控安全：互联互通的双刃剑
工业控制系统与企业网互联互通提升了生产效率，但也引入了新的攻击面。针对PLC的恶意软件可能引发远程震网式攻击，造成物理破坏。企业需在享受互联便利的同时，加强网络分段和零信任架构，以隔离关键工业资产，降低风险。
Q&A
台湾中华电信的数据泄露事件涉及多少数据？
此次数据泄露事件涉及1.7TB的数据。
BlackCat/ALPHV组织停止运作的原因是什么？
BlackCat/ALPHV组织因分赃不均而宣布停止运作。
佐治亚理工学院发现的恶意软件可能导致什么类型的攻击？
该恶意软件可能导致针对工业控制系统的远程震网式攻击。
微软最近修复了什么类型的漏洞？
微软修复了一个被利用了半年的0day漏洞。
美国国家安全局发布了什么新的安全指南？
美国国家安全局发布了网络和环境组件的零信任指南。
哪三家黑客组织宣称对Meta的宕机负责？
三家黑客组织共同宣称对Facebook和Instagram的宕机负责。
