FreeBuf早报 | OpenSSH 遭遇新威胁；日本动漫游戏巨头 Kadokawa 承认数据泄露
内容提要
1. OpenSSH遭遇远程执行漏洞，可提权至root用户。2. 《数字中国发展报告（2023年）》发布，总结2023年进展和展望2024年。3. 3个国家支持的犯罪团伙利用HEAT攻击政府部门。4. 美国Truist银行因数据泄露遭起诉，未及时通知客户。5. Meta的'付费或同意'数据模式违反欧盟法律。
延伸解读
OpenSSH漏洞的严重性
OpenSSH服务器（sshd）中存在的CVE-2024-6387漏洞，允许未经认证的远程攻击者以root用户身份执行任意代码，且无需用户交互。该漏洞由Qualys于今年5月发现，是近20年来首个远程执行漏洞，对使用OpenSSH的服务器构成严重威胁。
数据泄露事件频发
日本动漫游戏巨头Kadokawa承认遭勒索软件攻击后数据泄露，包括商业伙伴信息、合同文件及子公司Dwango所有员工的个人信息。同时，美国Truist银行因数据泄露遭起诉，被指未及时通知客户，泄露事件发生近6个月后才通报。
Meta数据模式违规
欧盟委员会初步认定Meta的“付费或同意”数据模式违反《数字市场法》（DMA）第5（2）条。该条款要求把关人在合并用户个人数据时必须征得同意，若用户拒绝，应提供个性化程度较低但等效的替代服务。
Q&A
OpenSSH的远程执行漏洞是什么？
OpenSSH遭遇的远程执行漏洞允许未经认证的攻击者以root用户身份执行任意代码，漏洞编号为CVE-2024-6387。
《数字中国发展报告（2023年）》的主要内容是什么？
该报告总结了2023年数字中国建设的进展，并展望了2024年的发展情况。
HEAT攻击是什么？
HEAT攻击是一种复杂的攻击方法，三个国家支持的犯罪团伙利用该方法攻击政府部门，危害高价值用户。
Truist银行因数据泄露遭起诉的原因是什么？
Truist银行因未遵循安全程序和未及时通知客户数据泄露事件而遭起诉。
Meta的'付费或同意'数据模式违反了什么法律？
Meta的'付费或同意'数据模式违反了欧盟的《数字市场法》（DMA），需征得用户同意。
Kadokawa公司遭遇的数据泄露事件有哪些影响？
Kadokawa公司承认遭勒索软件攻击，泄露了商业伙伴信息和员工个人信息，影响了公司的运营。
