FreeBuf早报 | 疑似NSA网攻行动曝光；法国对苹果处以1.5亿欧元罚款
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
黑客入侵以色列Check Point公司，获取敏感数据并出售访问权限。网安标委发布2025年网络安全标准需求。卡巴斯基揭露NSA利用零日漏洞进行网攻。戴尔Unity存储系统和HPE CMU存在高危漏洞，攻击者可远程控制。Lazarus Group针对求职者发起新攻击。苹果因隐私违规被罚1.5亿欧元。信息窃取恶意软件威胁升级，市场规模持续增长。
🎯
关键要点
-
黑客入侵以色列Check Point公司，获取敏感数据并出售访问权限。
-
网安标委发布2025年度第一批网络安全国家标准需求。
-
卡巴斯基揭露NSA利用零日漏洞进行网攻。
-
戴尔Unity存储系统存在多个高危漏洞，攻击者可远程控制。
-
惠普HPE CMU存在高危漏洞，攻击者可绕过认证执行远程命令。
-
Lazarus Group针对求职者发起新攻击，伪造面试网站。
-
苹果因隐私违规被罚1.5亿欧元。
-
信息窃取恶意软件威胁升级，市场规模持续增长。
❓
延伸问答
Check Point公司遭到黑客入侵的具体情况是什么？
黑客使用化名'CoreInjection'宣称入侵了以色列的Check Point公司，获取了敏感内部数据并出售访问权限。
NSA利用零日漏洞进行网攻的方式是什么？
卡巴斯基揭露NSA利用零日漏洞，通过钓鱼邮件诱导受害者点击链接，从而实现远程代码执行，控制受害者设备。
戴尔Unity存储系统存在哪些安全漏洞？
戴尔Unity存储系统存在多个高危漏洞，攻击者可在无需认证的情况下以root权限执行任意命令。
苹果因何原因被罚款1.5亿欧元？
苹果因实施的应用追踪透明度隐私框架存在违规行为，被法国监管机构处以1.5亿欧元罚款。
Lazarus Group最近发起了什么样的攻击？
Lazarus Group针对加密货币行业的求职者发起了名为'虚假面试'的新攻击，通过伪造面试网站部署恶意程序。
信息窃取恶意软件的市场规模如何变化？
信息窃取恶意软件的市场规模和使用量持续增长，预计2024年将有32亿条被盗凭证。
➡️
