FreeBuf早报 | 欧洲中央银行完成银行业网络压力测试；黎巴嫩卫生部数据泄露
内容提要
推特因用户数据被用于训练人工智能系统面临欧洲监管机构质询。Chrome要求输入ZIP归档密码以检测恶意文件。IDC预测2023年中国托管安全服务市场规模为46.1亿元。黑客窃取并公开了CrowdStrike的IoC数据。发布了人脸识别产业法律治理研究报告。
延伸解读
欧洲银行业网络压力测试：防御强，恢复弱
欧洲中央银行首次银行业网络压力测试结果显示，欧洲银行业在抵御网络攻击方面具备高水平准备，但在恢复能力上仍有改进空间。这表明银行虽能有效防御攻击，但一旦被突破，快速恢复业务的能力不足。对金融机构而言，需加强灾难恢复计划和业务连续性管理，以应对可能的安全事件。
黎巴嫩卫生部数据泄露：医疗数据安全警钟
黎巴嫩卫生部55GB数据在暗网泄露，包含医疗记录和个人身份信息，如姓名、家庭成员、性别、出生日期等。此类敏感数据泄露可能导致身份盗用和医疗欺诈。这提醒医疗机构必须加强数据保护措施，包括加密存储、访问控制和定期安全审计，以防止类似事件发生。
间谍软件通过Google Play感染数万设备
Mandrake间谍软件通过Google Play上的应用程序感染了3.2万台设备，这些应用在商店中停留长达两年，其中AirFS应用安装量超过3万次。这暴露了官方应用商店的安全审核漏洞。用户应谨慎授予应用权限，定期检查设备异常，开发者需加强应用安全检测。
OAuth与XSS结合：账户接管新威胁
Salt Security发现，攻击者将OAuth标准与跨站脚本漏洞结合，可能暴露敏感数据并冒充超过100万个网站的合法用户。这种攻击方式凸显了单一安全机制的局限性。开发人员应确保OAuth实现安全，并修复XSS漏洞，以降低账户被接管的风险。
Q&A
推特为何面临欧洲监管机构的质询？
推特因用户数据被用于训练人工智能系统而面临质询，爱尔兰数据保护委员会对此进行了交涉。
Chrome如何提高文件下载的安全性？
Chrome要求用户输入ZIP归档密码，以帮助检测恶意文件，确保上传的文件和密码在扫描后会被删除。
2023年中国托管安全服务市场的规模是多少？
IDC预测2023年中国托管安全服务市场规模为46.1亿元。
欧洲中央银行的网络压力测试结果如何？
欧洲中央银行的测试显示，银行业在抵御网络攻击方面准备充分，但恢复能力仍需改进。
黎巴嫩卫生部的数据泄露包含哪些信息？
黎巴嫩卫生部泄露的数据包括医疗记录和个人身份信息，如姓名、性别、出生日期等。
Mandrake间谍软件是如何感染设备的？
Mandrake间谍软件通过Google Play应用程序感染了3.2万台设备，这些应用在平台上存在了长达两年。
