FreeBuf早报 | LockBit 勒索软件团伙再度来袭；中央网信办宣布打击违法信息外链
内容提要
水利部召开水利网络安全工作座谈会，分析网络安全问题风险，交流经验做法，部署下步工作。73%的中小企业安全人员可能错过关键安全警报，影响公司安全态势。美国联邦政府网络安全任务基本完成，仅剩下六项任务未完成。日本警方在便利店投放虚假支付卡。蠕虫病毒感染250万主机，影响政府和政治组织。
延伸解读
中小企业安全警报被忽视的隐患
文章指出，73%的中小企业安全人员可能错过关键安全警报，原因是安全工具复杂且需求过多。这可能导致严重安全事件被忽略，削弱公司安全态势。对于资源有限的中小企业，简化安全工具和优化警报管理是值得关注的方向。
政府网络安全进展与挑战
美国联邦政府网络安全任务已基本完成，仅剩六项未完成，显示行政令落实取得进展。同时，中央网信办宣布打击违法信息外链，开展为期2个月的专项行动，聚焦账号头像、昵称、评论等环节。这些动态表明，政府层面在持续加强网络安全治理。
勒索软件与数据泄露的持续威胁
LockBit勒索软件团伙再度来袭，声称窃取美国政府承包商800GB数据，并威胁公开。此外，Kaiser Permanente数据泄露可能影响1340万患者，SpaceX泄露近150GB数据。这些事件提醒各组织，勒索软件和数据泄露风险依然严峻，需加强防护。
恶意软件利用漏洞与CDN传播
蠕虫病毒PlugX新变种感染250万主机，主要针对政府和政治组织。CoralRaider利用CDN缓存传播恶意软件，针对美国、英国、德国和日本系统。乌克兰利用7年历史的Microsoft Office漏洞进行攻击。这些案例显示，攻击者不断利用漏洞和合法服务进行渗透。
Q&A
水利部最近召开了什么会议？
水利部召开了水利网络安全工作座谈会，分析网络安全问题风险，交流经验做法，部署下步工作。
中小企业在安全方面面临什么挑战？
73%的中小企业安全人员可能错过关键安全警报，影响公司安全态势。
美国联邦政府的网络安全任务进展如何？
美国联邦政府网络安全任务基本完成，仅剩下六项任务未完成。
日本警方采取了什么措施打击网络诈骗？
日本警方在便利店投放了虚假支付卡，标有“病毒特洛伊木马清除支付卡”。
LockBit勒索软件团伙最近的行动是什么？
LockBit窃取了美国政府承包商的数据，威胁公开800GB数据，要求支付赎金。
Kaiser Permanente的数据泄露事件影响了多少人？
Kaiser Permanente的数据泄露可能影响1340万患者。
