FreeBuf周报 | 越来越多的国家正为黑客“松绑”；WordPress插件漏洞暴露数百万网站
内容提要
本周「FreeBuf周报」总结了热点资讯，包括印度对Meta的罚款、谷歌Gemini AI事件、德国保护白帽黑客的法律、苹果的新安全功能以及MITRE发布的漏洞名单。同时报道了瑞士的钓鱼邮件和Palo Alto Networks的漏洞等安全事件，并推荐了恶意软件分析工具和漏洞扫描工具。
延伸解读
白帽黑客的法律保护
德国正在为白帽黑客提供法律保护，这一举措可能会激励更多的安全研究人员参与漏洞发现和修复工作。与其他国家相比，德国的立法进展显示出对网络安全的重视，可能会影响全球范围内对黑客行为的法律态度。
WordPress插件漏洞的影响
WordPress插件的关键漏洞暴露了超过400万网站的安全风险，这提醒网站管理员必须定期更新和审查插件。由于WordPress的广泛使用，任何漏洞都可能导致大规模的数据泄露和服务中断，用户需对此保持警惕。
饮用水系统的安全隐患
美国饮用水系统存在300多个漏洞，影响1.1亿人，这一情况凸显了基础设施安全的重要性。公众和政府应加强对饮用水系统的监控和维护，以防止潜在的健康危机。
Q&A
印度对Meta的罚款原因是什么？
印度对Meta处以2500万美元罚款，原因是强迫WhatsApp用户同意与其他Meta平台共享数据。
德国最近采取了什么措施来保护白帽黑客？
德国起草了一项法律，旨在为白帽黑客提供法律保护，免于刑事责任。
苹果iOS18新增了什么安全功能？
苹果iOS18增加了一项安全功能，如果设备在72小时内未使用，将会自动锁死。
MITRE发布的2024年最危险的软件漏洞有哪些？
MITRE发布了2024年最危险的软件漏洞TOP 25名单，涵盖了2023年6月至2024年6月间披露的3.1万个漏洞。
WordPress插件的漏洞对网站安全有什么影响？
WordPress的Really Simple Security插件存在关键漏洞，攻击者可以利用该漏洞远程获得易受攻击网站的完全管理权限，影响超过400万网站。
Palo Alto Networks最近确认了什么安全事件？
Palo Alto Networks确认旗下的0Day漏洞正在被黑客利用，并警告客户PAN-OS管理界面中存在远程代码执行漏洞。
