FreeBuf早报 | 上海网信办约谈“半天妖烤鱼”运营企业；联通成立安全子公司
内容提要
远控软件AnyDesk遭攻击，源代码和私钥被盗。苹果Vision Pro存在漏洞，但已发布安全补丁。政府部门和军事是2023年全球APT攻击的重点。前中情局工作人员因泄露机密文件被判刑。Oasis完成3500万美元融资。高乐氏因网络攻击损失4900万美元。联通成立安全子公司，三大运营商加大网安投入。Synergia行动摧毁全球70%的C2服务器。上海网信办约谈半天妖烤鱼运营企业。美国制裁6名伊朗官员。微信限制涉赌账号支付能力。Mastodon漏洞允许黑客劫持账户。隐私保护是一场持久战。详解活跃的勒索软件组织BianLian。SaaS攻击面扩展到各个应用程序和供应商。
延伸解读
供应链安全风险凸显
AnyDesk源代码和代码签名密钥被盗，可能被攻击者用于伪造合法软件签名，分发恶意更新。这提醒用户，即使是从官方渠道下载的软件，也可能因供应商被入侵而面临风险。企业应加强对第三方软件的监控，及时关注供应商的安全公告，并考虑对关键软件进行额外验证。
APT攻击持续聚焦政府与军事
2023年全球APT报告显示，政府部门和国防军事仍是重灾区，科研教育、信息技术也是主要目标。这表明具有国家背景的攻击者长期针对特定领域进行情报搜集。相关机构需提升威胁情报能力，加强网络防御，特别是对敏感数据的保护。
运营商加码网络安全布局
联通成立安全子公司，注册资本10亿元，三大运营商均加大网安战略投入。这反映出网络安全市场需求的增长以及运营商在基础设施安全中的关键角色。未来，运营商可能整合网络资源与安全服务，为企业提供更一体化的解决方案，同时也将加剧安全市场的竞争。
合规与隐私保护成监管重点
上海网信办约谈“半天妖烤鱼”运营企业，因其小程序误导消费者注册会员、过度收集个人信息。这体现了监管对App违法违规收集使用个人信息的持续关注。企业应确保隐私政策透明，获取用户同意，避免强制注册和过度索权，否则将面临约谈、整改甚至处罚。
Q&A
AnyDesk 遭到攻击后，有哪些数据被窃取？
AnyDesk 确认其公司服务器遭到网络攻击，威胁攻击者窃取了部分源代码和代码签名密钥。
2023 年全球 APT 攻击的主要目标行业有哪些？
政府部门、国防军事是 2023 年全球 APT 攻击活动的重灾区，科研教育、信息技术也是主要行业目标。
高乐氏公司因网络攻击损失了多少钱？
高乐氏公司称去年 9 月的一次网络攻击迄今已造成该公司 4900 万美元的损失。
联通成立的安全子公司具体名称和注册资本是多少？
联通（广东）网络信息安全科技有限公司成立，法定代表人为王其宏，注册资本 10 亿元。
上海网信办为什么约谈“半天妖烤鱼”运营企业？
因为“半天妖烤鱼”微信小程序存在误导消费者认为必须先注册会员才能点餐、索取非必要的手机号且首次使用未主动弹窗告知消费者收集使用个人信息规则等违法违规行为。
Mastodon 漏洞（CVE-2024-23832）可能造成什么危害？
该漏洞允许威胁攻击者冒充并接管任何去中心化账户。
