FreeBuf 早报 | 俄罗斯加强对VPN的管控；新西兰全国多个加油站支付系统遭遇瘫痪
内容提要
自2022年11月OpenAI发布ChatGPT以来，网络钓鱼攻击整体增加了1265%。印度2024年的安全与风险管理支出预计将达到29亿美元，增长12.4%。《人工智能大模型工业应用准确性测评报告》发布，供业界参考。98%的企业与曾发生安全事件的第三方有关联，漏洞问题可能数周或数月后被公开披露。研究表明14%的代码库存在超过10年的漏洞，企业需实施强大的安全策略。俄罗斯加强对VPN的管控，限制互联网访问，影响互联网用户和言论自由。微软GitHub遭大规模攻击，超过10万个存储库被感染。新西兰多个加油站支付系统遭瘫痪，因闰年漏洞。GTPDOOR Linux恶意软件针对移动运营商。10余款智能门铃曝安全漏洞，亚马逊仍在销售。美国法院命令NSO集团将间谍软件代码交给WhatsApp。Phobos勒索软件攻击美国关键基础设施，勒索数百万美元。
延伸解读
AI普及与网络钓鱼激增的关联
文章指出，自2022年11月ChatGPT发布以来，网络钓鱼攻击整体增加了1265%。这一数据表明，生成式AI的普及可能被攻击者利用，以更低成本、更高效率地制作钓鱼内容。企业和个人需警惕AI辅助攻击带来的威胁升级，加强邮件过滤和用户安全意识培训。
第三方风险与漏洞披露延迟
文章提到，98%的企业与曾发生安全事件的第三方有关联，且漏洞可能数周或数月后才被公开披露。这意味着企业不仅需管理自身安全，还要评估供应链合作伙伴的安全状况。延迟披露会扩大攻击窗口，建议建立第三方风险监控和应急响应机制。
老旧代码库的长期风险
研究表明，14%的代码库存在超过10年的漏洞。这些陈旧漏洞可能因依赖过时组件而难以修复，企业需实施强大的安全策略，如软件物料清单（SBOM）和定期依赖扫描，以管理使用老旧库带来的风险，避免成为攻击突破口。
闰年漏洞暴露系统脆弱性
新西兰多个加油站因闰年漏洞导致支付系统瘫痪十多小时。这一事件提醒开发者，日期处理逻辑需充分考虑闰年等边界情况，并在测试中覆盖。关键基础设施应具备快速恢复能力，以减少此类缺陷对业务连续性的影响。
Q&A
ChatGPT发布后网络钓鱼攻击增加了多少？
自2022年11月OpenAI发布ChatGPT以来，网络钓鱼攻击整体增加了1265%。
2024年印度在安全与风险管理上的支出预计是多少？
根据Gartner最新预测，2024年印度在安全与风险管理（SRM）上的最终支出预计将达到29亿美元，较2023年增长12.4%。
俄罗斯对VPN的管控措施影响了哪些方面？
俄罗斯加强对VPN的管控，进一步限制互联网访问，这项禁令不仅会影响互联网用户，还会影响那些为言论自由而斗争的人。
微软GitHub遭受的大规模攻击具体是什么情况？
网络安全公司Apiiro报告称，GitHub遭受了大规模攻击，可能影响成千上万的人。这种攻击涉及克隆安全且干净的存储库，添加恶意的、模糊的代码后重新上传，超过10万个存储库被感染。
新西兰加油站支付系统瘫痪的原因是什么？
新西兰全国多个加油站支付系统遭遇瘫痪，原因是今年是闰年，由于闰年漏洞导致刷卡支付系统故障长达十多小时。
Phobos勒索软件攻击了哪些目标？
Phobos勒索软件向美国关键基础设施发起攻击，攻击者已经针对包括市政和县级政府、紧急服务、教育、公共医疗保健和关键基础设施在内的实体，成功勒索了数百万美元。
