FreeBuf 周报 | Airbnb将禁止在房源内安装监控摄像头；宏碁又遭网络袭击
内容提要
本周的热点资讯包括禁止支付赎金、网安并购、Airbnb禁止安装监控摄像头、微软SmartScreen漏洞修复、欧盟iOS DMA更新、微软源代码泄露、法国政府机构遭网络攻击、印度金融公司泄露用户信息、宏碁遭网络袭击、GhostRace攻击窃取CPU数据。好文包括勒索软件Clop调查、CrowdStrike业绩、企业数据安全建设指南。省心工具有Valid8Proxy、PPLBlade、RansomwareSim。
关键要点
-
禁止支付赎金的倡议在一些地区已实施，但大多数地方仍面临挑战。
-
网安并购：拟出资19亿元控股国盾量子，量子保密通信被看好。
-
Airbnb将禁止在房源内安装监控摄像头，以保护客人隐私。
-
微软修复了SmartScreen漏洞，该漏洞被用于分发恶意软件。
-
欧盟地区iOS DMA更新后，Brave浏览器安装量激增。
-
微软部分源代码和机密信息因俄APT组织攻击而泄露。
-
法国多个政府机构遭受猛烈网络攻击，攻击手段较为常见。
-
印度金融公司泄露超过3TB用户信息，涉及多种身份证明文件。
-
宏碁菲律宾分公司遭网络袭击，数据被盗但未涉及勒索。
-
GhostRace攻击可窃取Intel、AMD等CPU数据，影响广泛。
-
勒索软件Clop的市场调查显示其从受害者处获得的加密货币价值超过十亿美金。
-
CrowdStrike业绩增长显著，AI与网络安全结合受到资本青睐。
-
企业数据安全建设指南强调在数字化时代的重要性。
-
Valid8Proxy是一款强大的代理管理工具。
-
PPLBlade是一款受保护进程转储工具，支持混淆内存转储。
-
RansomwareSim是一款用于网络安全教育和培训的勒索软件模拟工具。
延伸问答
Airbnb为什么禁止在房源内安装监控摄像头？
Airbnb禁止在房源内安装监控摄像头是为了保护客人的隐私，并简化安全摄像头的规定。
宏碁最近遭遇了什么样的网络攻击？
宏碁的菲律宾分公司遭遇网络攻击，数据被盗，但此次攻击没有涉及勒索软件。
微软修复的SmartScreen漏洞是如何被利用的？
SmartScreen漏洞被用于分发恶意软件，攻击者通过创建指向远程SMB共享的快捷方式来利用该漏洞。
欧盟地区iOS DMA更新对Brave浏览器有什么影响？
欧盟地区iOS DMA更新后，Brave浏览器的安装量激增，因为苹果公司要求用户选择默认网络浏览器。
勒索软件Clop的市场调查显示了什么趋势？
勒索软件Clop的市场调查显示，其从受害者处获得的加密货币价值超过十亿美金。
Valid8Proxy是什么工具，它的主要功能是什么？
Valid8Proxy是一款强大的代理管理工具，旨在帮助研究人员获取、验证和存储工作代理的信息。
