FreeBuf 周报 | Airbnb将禁止在房源内安装监控摄像头；宏碁又遭网络袭击
内容提要
本周的热点资讯包括禁止支付赎金、网安并购、Airbnb禁止安装监控摄像头、微软SmartScreen漏洞修复、欧盟iOS DMA更新、微软源代码泄露、法国政府机构遭网络攻击、印度金融公司泄露用户信息、宏碁遭网络袭击、GhostRace攻击窃取CPU数据。好文包括勒索软件Clop调查、CrowdStrike业绩、企业数据安全建设指南。省心工具有Valid8Proxy、PPLBlade、RansomwareSim。
延伸解读
隐私保护升级：Airbnb全球禁令的影响
Airbnb宣布自4月30日起全球禁止房源内安装监控摄像头，旨在优先保护客人隐私并简化安全摄像头规定。这一政策变化可能影响房东的安全监控方式，促使他们寻找其他安全措施，同时也可能提升租客的信任度。然而，如何执行禁令并平衡房东财产安全需求，仍是待观察的问题。
微软源代码泄露：APT攻击的严重性
微软部分源代码和机密信息因俄APT组织攻击而泄露，攻击者采用了密码喷涂攻击，且2月份的攻击活动比1月增加了十倍。这凸显了即使大型科技公司也面临持续的网络威胁，企业需加强安全投资和监控，特别是针对暴力攻击的防御。源代码泄露可能带来长期安全风险，需持续关注后续影响。
GhostRace攻击：CPU数据泄露的新威胁
IBM和荷兰阿姆斯特丹自由大学的研究团队披露了GhostRace攻击，影响Intel、AMD等主要CPU制造商及广泛使用的软件，并可窃取CPU数据。该攻击已发布PoC，表明漏洞可能被迅速利用。用户和厂商应关注补丁和缓解措施，以降低数据泄露风险。
勒索软件Clop：加密货币收益超十亿的警示
市场调查机构Chainalysis报告显示，勒索软件Clop从受害者处获得的加密货币价值超过十亿美金。这反映了勒索软件攻击的猖獗及其巨大经济利益，尽管禁止支付赎金的倡议在部分地区实施，但全球范围内仍面临挑战。企业和个人需加强防范，避免成为下一个受害者。
Q&A
Airbnb为什么禁止在房源内安装监控摄像头？
Airbnb禁止在房源内安装监控摄像头是为了保护客人的隐私，并简化安全摄像头的规定。
宏碁最近遭遇了什么样的网络攻击？
宏碁的菲律宾分公司遭遇网络攻击，数据被盗，但此次攻击没有涉及勒索软件。
微软修复的SmartScreen漏洞是如何被利用的？
SmartScreen漏洞被用于分发恶意软件，攻击者通过创建指向远程SMB共享的快捷方式来利用该漏洞。
欧盟地区iOS DMA更新对Brave浏览器有什么影响？
欧盟地区iOS DMA更新后，Brave浏览器的安装量激增，因为苹果公司要求用户选择默认网络浏览器。
勒索软件Clop的市场调查显示了什么趋势？
勒索软件Clop的市场调查显示，其从受害者处获得的加密货币价值超过十亿美金。
Valid8Proxy是什么工具，它的主要功能是什么？
Valid8Proxy是一款强大的代理管理工具，旨在帮助研究人员获取、验证和存储工作代理的信息。
