FreeBuf早报 | 英国87%的组织易受网络攻击；法国政府泄露4300万公民个人数据
内容提要
英国政府发布云托管的监控和数据采集（SCADA）安全指南，帮助组织迁移到云之前做出基于风险的决策。微软报告显示，英国87%的组织容易受到网络攻击，缺乏网络安全预算和技术升级投资。贵州公安机关打掉一“网络水军”犯罪团伙，涉案金额470余万元。纳斯达克交易中断超过两小时，取消未确认订单并反馈给客户。美国FCC同意物联网产品使用网络信任标识，展示达到严格网络安全标准。
延伸解读
云迁移安全：SCADA上云需权衡风险
英国政府发布的云托管SCADA安全指南，旨在帮助OT组织在迁移前识别云托管的优势与挑战。这反映出关键基础设施上云并非单纯技术升级，而是需要基于风险做出决策。组织应评估云服务商的安全能力、数据主权和合规要求，并制定迁移后的持续监控方案，避免因盲目上云引入新的攻击面。
英国组织网络安全准备不足的警示
微软报告显示，87%的英国组织易受网络攻击，其中39%缺乏专门网络安全预算，且未将威胁告知领导层或制定业务连续性计划。这一数据揭示了普遍存在的治理短板：安全投入不足与高层意识缺失形成恶性循环。对其他地区的组织而言，这提醒决策者需将网络安全纳入战略议程，而非仅视为IT部门的职责。
数据泄露频发：公民信息保护面临挑战
法国政府机构泄露4300万公民个人数据，涉及姓名、出生日期、社保号码等敏感信息；富士通也遭遇攻击导致客户数据被窃。两起事件表明，即使是政府机构和大型科技企业，其数据保护措施仍可能存在漏洞。尽管密码和银行信息未受影响，但泄露的数据可能被用于精准钓鱼和身份盗用，用户需警惕后续诈骗风险。
恶意广告与供应链攻击：日常工具成目标
攻击者在百度投放广告传播恶意版Notepad++，且仅Linux和macOS版本包含恶意代码，Windows版本正常。这种针对性攻击利用用户对知名软件的信任，通过搜索引擎广告诱导下载。同时，新型钓鱼攻击利用Microsoft Office模板部署NetSupport RAT，逃避检测。这提醒用户应从官方渠道下载软件，并对文档中的宏和模板保持警惕。
Q&A
英国组织面临哪些网络安全风险？
英国87%的组织容易受到网络攻击，39%的组织缺乏网络安全预算和技术升级投资。
法国政府泄露了多少公民的个人数据？
法国政府泄露了4300万公民的个人数据，包括姓名、出生日期和社会保障号码等。
纳斯达克交易中断的原因是什么？
纳斯达克交易中断超过两小时，因技术故障影响了金融信息消息传输协议系统。
美国FCC对物联网产品有哪些新规定？
美国FCC同意物联网产品使用网络信任标识，允许合格的智能设备生产商展示其产品符合网络安全标准。
贵州公安机关打掉的网络水军团伙涉及多少金额？
贵州公安机关打掉的网络水军团伙涉案金额470余万元。
如何使用Logsensor识别SQLi缺陷？
Logsensor是一款工具，可以帮助研究人员识别登录面板和扫描POST表单的SQLi漏洞缺陷。
