FreeBuf 周报 | 能源巨头施耐德被勒索攻击；7.5 亿印度网络用户数据遭到泄露
内容提要
本周的热点资讯包括俄罗斯服务器被摧毁、企业存储数据风险增加、能源巨头施耐德被勒索攻击、江森自控损失2700万美元、DarkGate恶意软件通过微软群聊传播。安全事件有思科产品高危漏洞、印度网络用户数据泄露、奔驰源代码泄露、Europcar否认数据泄露、iPhone内核漏洞被利用。好文包括API安全体系建设、oss存储桶云安全实战、零信任网络安全架构设计理念。省心工具有rp-bf、NetExec、EDRSilencer。
延伸解读
勒索攻击成企业主要威胁
本周施耐德电气和江森自控均遭勒索攻击，后者损失高达2700万美元。这显示勒索软件攻击不仅导致数据泄露，还可能造成巨额财务损失和业务中断。企业需加强备份和应急响应，以应对日益猖獗的勒索威胁。
数据泄露规模与影响扩大
印度7.5亿用户数据泄露和奔驰源代码泄露事件表明，数据泄露涉及海量个人信息和敏感知识产权。企业存储数据越多，风险越大，需重视数据分类保护和访问控制，避免因泄露导致声誉和法律风险。
漏洞与恶意软件传播新趋势
思科高危漏洞和iPhone内核漏洞被利用，以及DarkGate通过微软群聊传播，显示攻击者不断寻找新途径。企业需及时修补漏洞，并警惕社交工程攻击，员工应谨慎处理不明文件链接。
安全建设与工具推荐
本周好文涵盖API安全、OSS存储桶安全和零信任架构，反映了当前安全建设重点。工具如rp-bf、NetExec和EDRSilencer可辅助安全评估和绕过检测，但需合法使用。企业应结合自身情况构建纵深防御。
Q&A
施耐德电气被勒索攻击后泄露了哪些数据？
泄露了TB级数据，可能包含有关客户电力利用、工业控制和自动化系统以及遵守环境和能源法规的敏感信息。
印度网络用户数据泄露事件涉及多少用户？泄露了哪些信息？
涉及7.5亿印度网络用户，泄露的数据大小为1.8 TB，包含姓名、手机号码、地址和Aadhaar号码等详细信息。
DarkGate恶意软件是如何传播的？
DarkGate恶意软件通过微软Teams群聊进行传播。攻击者发送大量恶意Teams群聊邀请，诱骗目标接受聊天请求后，诱使其下载使用双扩展名的文件，例如“Navigating Future Changes October 2023.pdf.msi”。
思科产品的高危漏洞会导致什么后果？
该漏洞允许黑客远程控制统一通信系统。漏洞源于对用户提供的数据处理不当，攻击者能够向受影响设备的监听端口发送特制信息，从而滥用这些数据。
Europcar如何回应数据泄露事件？
Europcar否认了数据泄露，称样本数据很可能是由ChatGPT生成的人工智能伪造数据。他们指出地址不存在、邮政编码不匹配、姓名与电子邮件地址不一致，甚至电子邮件地址使用了一些非常不常见的顶级域名。
CISA警告的iPhone内核漏洞是什么？
CISA警告的iPhone内核漏洞是CVE-2022-48618，具有任意读写能力的攻击者能够利用该漏洞绕过指针验证，该安全功能旨在阻止内存损坏漏洞的攻击。在iOS 15.7.1之前发布的iOS版本中，该漏洞可能已被利用。
