FreeBuf早报 | Windows 11 将弃用 NTLM；美国证券机构发布数据新规
内容提要
澳大利亚电子处方提供商MediSecure遭受勒索软件攻击，患者个人和健康数据被窃取。美国证券机构发布新规，要求披露数据违规情况。CyberArk以15.4亿美元收购Venafi，增强机器身份安全。新加坡科学家团队开发了干扰自动驾驶汽车的GhostStripe技术。伊朗威胁行为者利用数据擦除器瞄准以色列及其他地区。
延伸解读
监管新规：数据泄露披露时限收紧
美国证券机构通过修正案，要求机构在发现未经授权的网络访问或客户数据使用后，必须“尽快在不超过30天内”通知受影响个人。这一规定修改了《S-P条例》，对管理消费者个人信息处理工作的机构提出了更严格的披露时限要求。对于在美运营或涉及美国客户数据的企业，需调整内部安全事件响应流程，确保在30天内完成通知，以避免合规风险。
身份安全领域整合：CyberArk收购Venafi
CyberArk宣布以15.4亿美元从Thoma Bravo收购机器身份管理提供商Venafi。此次收购将Venafi的机器身份管理能力与CyberArk的身份安全专业知识相结合，旨在为企业级机器身份安全创建综合平台。这反映出机器身份管理在零信任架构中的重要性日益提升，企业可能面临身份安全解决方案的整合与升级选择。
自动驾驶新威胁：GhostStripe干扰视觉识别
新加坡科学家团队开发了GhostStripe技术，可干扰使用计算机视觉识别路标的自动驾驶汽车，可能对特斯拉和百度Apollo司机造成危险。该技术通过对抗性攻击影响车辆对交通标志的识别，凸显了自动驾驶系统在感知层面的安全漏洞。随着自动驾驶技术普及，此类攻击可能引发对传感器安全和冗余设计的新关注。
Windows 11安全演进：弃用NTLM与AI防御
微软计划在今年下半年在Windows 11中弃用NT LAN Manager（NTLM），并添加AI驱动的应用控制和安全防御措施。NTLM是一种较旧的认证协议，存在已知安全风险。弃用NTLM是微软推动更安全认证机制（如Kerberos）的一部分，同时AI驱动的安全措施可能提升系统对未知威胁的防御能力。企业需评估现有应用对NTLM的依赖，并规划迁移。
Q&A
MediSecure遭受了什么类型的网络攻击？
MediSecure遭受了勒索软件攻击，患者的个人和健康数据被窃取。
美国证券机构的新规要求在数据违规后多久内披露情况？
新规要求在发现数据违规后30天内披露情况。
CyberArk收购Venafi的目的是什么？
CyberArk收购Venafi是为了增强机器身份安全，创建一个综合平台。
GhostStripe技术的主要功能是什么？
GhostStripe技术可以干扰自动驾驶汽车的计算机视觉系统，影响其识别路标的能力。
Windows 11计划弃用NTLM的原因是什么？
Windows 11计划弃用NTLM是为了添加AI驱动的安全防御措施，强化操作系统的安全性。
伊朗威胁行为者的攻击目标是什么？
伊朗威胁行为者主要瞄准以色列及其他地区，使用数据擦除器进行攻击。
