FreeBuf早报 | 伊朗遭遇大规模网络攻击；英国一核设施曝出严重网络安全失误
内容提要
巴黎奥运会期间发生超过140起网络攻击，但未对比赛造成干扰。马斯克面临大规模GDPR诉讼，私自使用用户数据训练大模型。伊朗遭受大规模网络攻击，银行系统瘫痪。英国核设施曝出网络安全失误，威胁国家安全。AMD曝出“超级权限漏洞”，数亿设备面临威胁。
延伸解读
大型活动网络安全防护成效显著
巴黎奥运会期间报告了超过140起网络攻击，但均未对比赛造成干扰。这表明法国网络安全机构在筹备和比赛期间保持高度警戒，有效防范了可能破坏组委会、票务或交通的攻击。这一案例说明，针对大型活动的网络攻击虽多，但通过持续监控和快速响应，可以避免对核心业务造成实质影响。
数据隐私合规风险加剧
马斯克旗下的X公司因未经用户同意，使用超过6000万欧洲用户数据训练大模型Grok，面临大规模GDPR诉讼。此事件凸显了企业在使用个人数据时必须遵循告知同意的原则，否则可能面临严厉的法律后果。对于依赖用户数据训练AI的企业，合规审查应成为前置环节。
关键基础设施成网络攻击重点目标
伊朗银行系统遭受大规模网络攻击导致瘫痪，英国核设施因网络安全失误被起诉并威胁国家安全。这两起事件表明，国家关键基础设施正成为网络攻击的高价值目标，一旦得手可能造成严重的社会和国家安全影响。相关机构需加强防护，并建立应急响应机制。
硬件与软件漏洞威胁广泛
AMD处理器曝出“inkclose”超级权限漏洞，影响自2006年以来发布的几乎所有处理器，数亿设备面临威胁。同时，SolarWinds、Ivanti等软件也出现严重漏洞，部分已有PoC攻击代码。这提醒用户需及时关注厂商补丁，并评估自身暴露面，以降低被攻击风险。
Q&A
巴黎奥运会期间发生了多少起网络攻击？
巴黎奥运会期间共发生超过140起网络攻击，但未对比赛造成干扰。
马斯克因为什么面临GDPR诉讼？
马斯克因私自使用6000万用户数据训练大模型，未征得用户同意，面临GDPR诉讼。
伊朗遭遇的网络攻击对其银行系统造成了什么影响？
伊朗遭遇的大规模网络攻击导致银行系统瘫痪，影响了国家基础设施。
英国核设施的网络安全失误具体是什么？
英国塞拉菲尔德核设施承认违规行为，可能威胁国家安全，正在等待最终判决。
AMD的“超级权限漏洞”影响了哪些设备？
AMD的“超级权限漏洞”影响了自2006年以来发布的几乎所有AMD处理器，数亿设备面临威胁。
RansomHub勒索软件有什么新特征？
RansomHub最新勒索软件能够篡改EDR软件，终止受攻击主机上的端点检测和响应功能。
