FreeBuf早报 | HPE 以 140 亿美元收购瞻博网络；热门扳手感染勒索软件
内容提要
欧盟通过强制性网络安全法规，要求机构遵守控制措施和网络安全评估。2024年全球风险报告显示网络安全问题是第五大安全担忧。Microsoft Exchange 2019结束主流支持，但将发布补丁修复安全问题。美国司法部将加快打击网络犯罪行动，包括摧毁勒索软件团伙和僵尸网络。安全DDR接口需要优化以保护数据免受攻击。
延伸解读
监管与执法同步收紧
欧盟通过强制性网络安全法规，要求机构采取控制措施并定期评估成熟度；美国司法部则计划加快打击网络犯罪，包括摧毁勒索软件团伙和僵尸网络。这两项动态显示，2024年网络安全领域的监管与执法力度正在同步加强，机构面临的合规压力与攻击者的法律风险均可能上升。
旧系统退役不等于风险消失
Microsoft Exchange 2019已结束主流支持，但微软仍将发布补丁修复新发现的安全问题。这意味着用户虽能获得部分安全更新，却无法再申请漏洞修复和设计更改请求。对于仍在使用该版本的组织，需关注后续补丁的覆盖范围，并评估升级或迁移的必要性。
攻击面向工业与开源平台扩散
热门扳手套件被曝存在23个漏洞，部分无需身份验证即可利用，可能被用于勒索软件或定向攻击；同时，攻击者利用YouTube视频和GitHub等开源平台传播恶意软件，以绕过网络过滤黑名单。这些案例表明，攻击面正从传统IT系统向工业设备和常用开源平台扩散，相关方需加强漏洞排查与平台滥用监测。
数据泄露与无文件攻击值得警惕
巴西全国人口信息可能在大规模数据泄露中曝光，凸显国家级数据集的泄露风险；2023年网络威胁综述显示无文件攻击增加1400%，表明攻击者正更多采用难以被传统检测机制发现的手法。组织在关注漏洞修复的同时，也应重视数据保护与针对无文件攻击的检测能力建设。
Q&A
欧盟最近通过了什么网络安全法规？
欧盟通过了一项强制性网络安全法规，要求所有欧盟机构必须遵守相关规定，包括采取控制措施应对已知风险以及定期进行网络安全成熟度评估。
2024年全球风险报告中网络安全排名第几？
根据世界经济论坛发布的《2024年全球风险报告》，网络安全问题位列全球第五大安全担忧。
HPE收购瞻博网络的具体金额是多少？
HPE以140亿美元收购瞻博网络，收购完成后HPE现有的网络业务收入将翻一番，瞻博CEO Rami Rahim将领导合并后的网络业务部门。
Microsoft Exchange 2019结束主流支持后还会发布安全补丁吗？
是的，微软表示将不再接受针对漏洞修复和设计更改请求（DCR）的申请，但公司将继续发布补丁来修复最新发现的安全问题。
美国司法部2024年打击网络犯罪有哪些重点行动？
美国司法部高级官员表示2024年将加快打击网络犯罪行动的节奏，重点包括摧毁勒索软件团伙和僵尸网络，例如2023年摧毁了Hive和AlphV勒索软件团伙，以及针对Snake和Qakbot等僵尸网络的行动。
热门扳手套件存在哪些安全风险？
研究人员在热门扳手套件中发现了23个漏洞，其中一些无需身份验证即可利用，可被用于勒索软件攻击或定向攻击利用链，秘密破坏工厂设备组装。
Cisco Talos针对Babuk勒索软件Tortilla变种提供了什么工具？
Cisco Talos发布了针对Babuk勒索软件Tortilla变种的解密工具，专家们与Avast共享了密钥，Avast随后将密钥添加到了2021年发布的Avast Babuk解密器中，允许受害者恢复被加密的文件。
思科修复的Unity Connection漏洞CVE-2024-20272严重程度如何？
该漏洞被追踪为CVE-2024-20272，CVSS评分为7.3，属于高风险漏洞，是基于网页管理界面中的任意文件上传错误，产生原因是特定API缺乏认证以及用户提供数据的校验不当。
