FreeBuf早报 | 23年中国IT安全软件市场同比增长4.7%；新漏洞太多让NVD面临崩溃
内容提要
美国网络司令部举行2024年度“网络旗帜”演习，涉及18个国家，旨在磨练合作应对网络威胁的技能。MITRE发布针对嵌入式设备的威胁模型框架EMB3D，专为关键基础设施环境中的嵌入式设备设计。IDC报告显示，2023年中国IT安全软件市场同比增长4.7%。美国NVD面临崩溃，供应链风险增加，9762个CVE尚未被分析。安全公司Zscaler否认遭黑客入侵，但承认自家测试环境暴露于公开网络。百度自动驾驶系统可被稳定欺骗，通过控制LED灯颜色频率实现。安全邮件Proton Mail向警方提供用户信息。Cinterion蜂窝调制解调器存在高危安全漏洞。芬兰首都赫尔辛基市教育系统学生信息泄露。黑客利用DNS隧道技术扫描漏洞并实施攻击。欧洲网络隐私政策收紧，但民众关注度不高。Google Chrome紧急更新修复零日漏洞。卡巴斯基发布2024年Q1漏洞和利用报告。针对洋葱路由网络的带宽膨胀攻击。清空回收站无效，黑客可以“秒恢复”数据。
延伸解读
NVD积压的连锁反应
NVD积压近万个CVE未分析，且5月新漏洞分析进度严重滞后，这可能导致漏洞信息无法及时同步给企业，增加供应链风险。企业需关注NVD状态，并考虑其他漏洞情报源作为补充。
自动驾驶感知的物理层攻击
百度自动驾驶系统可被LED灯欺骗，表明基于摄像头的感知存在物理层攻击风险。攻击者通过控制灯光频率即可让系统误判交通标志，这提醒业界需多传感器融合以提升鲁棒性。
隐私政策与用户行为的落差
欧洲隐私政策不断收紧，但民众对冗长条款关注度低，导致政策效果打折扣。同时，Proton Mail向警方提供信息引发争议，显示加密服务在执法请求下的妥协可能，用户需理性评估隐私预期。
数据删除的常见误区
清空回收站并不能彻底删除数据，二手硬盘中超过40%含有前用户数据，黑客可轻易恢复。这提醒个人和企业处理存储设备时需使用专业擦除工具，避免隐私泄露。
Q&A
2023年中国IT安全软件市场的增长情况如何？
2023年中国IT安全软件市场同比增长4.7%，全年市场规模达到277.9亿人民币。
美国NVD面临什么样的挑战？
美国NVD面临崩溃，当前有9762个CVE尚未被分析，供应链风险增加。
MITRE发布的EMB3D框架有什么用途？
EMB3D是专为关键基础设施环境中的嵌入式设备设计的威胁模型框架。
百度的自动驾驶系统存在什么安全隐患？
百度自动驾驶系统可被稳定欺骗，通过控制LED灯颜色频率让车辆无视交通标志。
Proton Mail为何引发舆论争议？
Proton Mail因向警方提供用户信息而陷入舆论漩涡，影响其安全形象。
芬兰赫尔辛基市教育系统发生了什么安全事件？
芬兰赫尔辛基市教育系统因未及时修复已知漏洞，导致所有学生信息泄露。
