FreeBuf 早报 | NIST成立新联盟来运营其国家漏洞数据库；Hot Topic 遭到网络攻击
内容提要
美国国防部发布《2024年国防工业基础网络安全战略》以加强网络安全合作。思科警告针对VPN服务的密码喷射攻击。2023年全球共有17亿条个人信息被泄露。DinodasRAT的Linux版本在多个国家的网络攻击中被发现。预计2024年中国大陆云服务支出将增长18%。商业间谍软件供应商在零日漏洞利用方面超过国家支持的攻击者。英国Big Issue因勒索攻击企业敏感信息被泄露。零售连锁店Hot Topic遭到网络攻击。RisePro、RedLine、StealC是2024年最常见的信息窃取者。Linux漏洞WallEscape可用于伪造SUDO命令。NIST成立新联盟来运营其国家漏洞数据库。PyPI暂停新用户注册以阻止恶意软件活动。浅谈企业数据安全治理与保障框架。Windows离地攻击分析。如何通过针对iOS的动态分析技术绕过反调试机制。
延伸解读
NIST移交漏洞数据库管理：行业联盟运营的机遇与挑战
NIST将国家漏洞数据库（NVD）的部分管理移交给行业联盟，这一变化可能影响漏洞信息的收集、分析和发布效率。行业联盟运营或能引入更多资源，但需警惕商业利益影响中立性。读者应关注联盟成员构成及运营模式，确保漏洞数据及时准确，这对全球网络安全社区至关重要。
商业间谍软件零日漏洞利用超越国家攻击者：威胁格局生变
商业间谍软件供应商如NSO Group在零日漏洞利用方面比国家支持的攻击者更活跃，目标涵盖安卓、iOS和浏览器。这表明漏洞利用正产业化，防御者需关注商业间谍软件的动态，加强移动端和浏览器安全，同时推动漏洞披露和修复的透明度。
PyPI暂停新用户注册：开源生态安全与便利的权衡
PyPI暂停新用户注册和新项目创建以阻止恶意软件活动，凸显开源仓库面临的安全挑战。此举虽能短期遏制攻击，但可能影响开发者体验。长期需平衡开放性与安全，如加强包审核、引入双因素认证，维护Python生态健康。
Q&A
美国国防部发布的网络安全战略有什么目标？
美国国防部发布的《2024年国防工业基础网络安全战略》旨在加强与国防工业基础的合作，协调资源以提高网络安全。
思科对VPN服务的安全风险有哪些警告？
思科警告针对其安全防火墙设备上配置的远程访问VPN服务存在密码喷射攻击的风险，并提供了减少风险的建议。
2023年全球数据泄露情况如何？
2023年全球共有170亿条个人信息被泄露，数据泄露事件增加了34.5%。
Hot Topic遭到网络攻击后，客户信息受到了什么影响？
Hot Topic遭到网络攻击，导致客户的个人信息和部分支付数据被暴露。
NIST成立的新联盟将负责什么？
NIST成立的新联盟将负责运营其国家漏洞数据库的部分管理工作，移交给行业联盟。
2024年中国大陆云服务支出预计增长多少？
预计2024年中国大陆云服务支出将增长18%。
