FreeBuf 早报 | 2024年亚洲黑帽大会定档；加密货币交易所FixedFloat遭遇黑客入侵
内容提要
攻击者的“突破时间”平均降至62分钟，防御者需要加强威胁检测和遏制。2024年亚洲黑帽大会将在新加坡举行，工业网络安全公司Dragos报告称OT漏洞激增，拜登政府出台行政命令加强港口网络安全。欧洲议会对选举保持高度警觉，美国网络安全法律体系存在缺陷，AI生成代码存在漏洞。
延伸解读
攻击窗口缩短，防御策略需调整
攻击者“突破时间”平均降至62分钟，意味着防御者必须在极短时间内完成检测和遏制。这要求企业提升威胁检测的实时性，并优化应急响应流程，以缩短攻击者在内网的活动时间。
OT漏洞激增，工业安全面临挑战
Dragos报告显示OT漏洞积累速度前所未有，工业网络安全防护亟需加强。OT系统通常涉及关键基础设施，漏洞可能影响生产连续性甚至安全，因此需要优先修补和加强监测。
AI生成代码引入安全债务
36%的Copilot生成代码存在漏洞，软件安全债务问题严重。AI辅助编程虽提升效率，但可能引入不安全代码，增加供应链风险。开发团队需加强代码审查和安全测试。
加密货币交易所再遭攻击
FixedFloat交易所被黑客入侵，2600万美元的比特币和以太币被盗。事件最初被归咎于技术故障，凸显交易所安全防护的薄弱，用户资产安全风险持续存在。
Q&A
攻击者的突破时间平均缩短到多少？防御者需要做什么？
攻击者的突破时间平均降至62分钟，防御者需要加强威胁检测和遏制。
2024年亚洲黑帽大会在哪里举办？有哪些活动？
2024年亚洲黑帽大会将于4月16日至4月19日在新加坡滨海湾金沙会展中心举行。活动包括39场简报会议、四天培训课程、20多场赞助会议，以及60个武器库工具演示。
加密货币交易所FixedFloat被黑客盗走了多少资金？
加密货币交易所FixedFloat遭黑客入侵，2600万美元的比特币和以太币被盗。
AI生成的代码存在多少漏洞？对软件安全有什么影响？
36%的Copilot生成代码有漏洞，42%的应用程序和71%的组织中存在软件安全债务，AI生成代码的激增将导致安全债务问题恶化并对软件供应链构成重大风险。
WordPress Bricks主题插件漏洞影响了多少网站？漏洞编号是什么？
WordPress Bricks主题插件漏洞影响25000个网站，漏洞编号为CVE-2024-25600，CVSS评分为9.8，允许未经身份验证的攻击者实现远程代码执行。
新Wi-Fi漏洞对Android和Linux设备有什么影响？
新Wi-Fi漏洞（CVE-2023-52160和CVE-2023-52161）允许攻击者诱骗受害者连接到恶意克隆网络，拦截流量，并在没有密码的情况下加入其他安全网络，导致Android和Linux设备近乎‘裸奔’。
