FreeBuf早报 | 工信部发布SafePay勒索病毒风险提示；2025年最值得关注的新兴威胁
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
工信部发布了关于SafePay勒索病毒的风险提示，指出其可能导致数据泄露和业务中断。安全公司报告显示，98%的欧盟前100家公司遭受黑客攻击。开发者对苹果iOS 18的隐私泄露问题表示质疑。美国计划修订HIPAA法规，以增加医疗网络安全支出。
🎯
关键要点
-
工信部发布关于SafePay勒索病毒的风险提示，可能导致数据泄露和业务中断。
-
安全公司报告称，98%的欧盟前100家公司在过去一年内遭到黑客攻击，出现第三方数据泄露。
-
开发者质疑苹果iOS 18的增强视觉搜索功能，担心泄露用户隐私。
-
美国计划修订HIPAA法规，预计未来5年内医疗行业将新增超2400亿元网络安全支出。
-
美国财政部被黑客攻击，中国驻美大使馆批评美国抹黑中国。
-
AI与OSINT结合成为未来网络安全领域的重要威胁。
-
TrueNAS CORE存在严重漏洞，攻击者可执行远程代码。
-
Azure Airflow中发现安全漏洞，攻击者可进行数据泄露和恶意软件部署。
-
印度铁路网站再次崩溃，导致Tatkal订票混乱。
-
黑客利用LNK文件进行Watering Hole攻击，传播恶意软件。
-
SquareX研究人员揭露Chrome扩展程序上的OAuth攻击，导致信息泄露。
-
ZAGG客户的信用卡数据因第三方入侵而暴露。
❓
延伸问答
SafePay勒索病毒的主要风险是什么？
SafePay勒索病毒可能导致数据泄露和业务中断。
欧盟前100家公司遭受黑客攻击的比例是多少？
98%的欧盟前100家公司在过去一年内遭到黑客攻击。
苹果iOS 18的隐私问题是什么？
开发者担心iOS 18的增强视觉搜索功能会默认传输用户照片数据，可能泄露隐私。
美国计划如何增强医疗网络安全？
美国计划修订HIPAA法规，预计未来5年内医疗行业将新增超2400亿元网络安全支出。
AI与OSINT结合对网络安全有什么影响？
AI与OSINT结合可能成为未来网络安全领域的重要威胁。
TrueNAS CORE存储操作系统存在什么漏洞？
TrueNAS CORE存在严重漏洞，攻击者可执行远程代码。
➡️
