FreeBuf早报 | 微软推出零信任DNS；阿联酋遭遇史上最大规模的网络攻击
内容提要
芬兰警告Android恶意软件攻击破坏银行账户。美国国家安全局警告朝鲜黑客利用DMARC电子邮件政策进行网络钓鱼攻击。阿联酋遭受史上最大规模的网络攻击。哥伦比亚大学遭受匿名阿拉伯黑客组织的网络攻击。小米、WPS Office等应用程序易受文件重写漏洞影响。
延伸解读
移动端与邮件安全威胁持续演化
本期早报中，芬兰警告的Android恶意软件利用欺骗技术伪装成银行或支付服务提供商，而美国NSA和FBI则警告朝鲜APT43组织利用薄弱的DMARC策略进行鱼叉式网络钓鱼。这两类攻击分别针对个人移动用户和企业邮件系统，反映出攻击者正不断寻找安全链条中最薄弱的环节。企业和个人需加强移动端应用权限管理，并完善电子邮件认证机制。
数据泄露与隐私处罚力度加大
阿联酋遭遇史上最大规模网络攻击，涉及政府数据泄露；哥伦比亚大学因警方镇压抗议而遭黑客组织攻击；美国四大电信运营商因未经同意分享用户数据被罚近2亿美元。这些事件表明，无论是国家机构、教育组织还是大型企业，都面临严峻的数据安全挑战，且监管机构对隐私违规的处罚日益严厉。组织需加强数据保护措施并确保合规。
漏洞修复与身份验证新趋势
谷歌宣布超过4亿账户采用通行密钥，验证次数超10亿次，显示无密码认证正加速普及。同时，组织修补CISA KEV列表中的漏洞比其他漏洞快3.5倍，说明威胁情报驱动的优先级修复策略有效。然而，HPE Aruba设备的关键漏洞和微软Graph API的滥用提醒我们，攻击面仍在扩大，需持续关注漏洞管理和API安全。
Q&A
芬兰警告的Android恶意软件攻击是如何影响银行账户的？
这些恶意软件通过伪装成银行或支付服务提供商的消息，利用欺骗技术来攻击用户的银行账户。
美国国家安全局对朝鲜黑客的警告内容是什么？
美国国家安全局警告称，朝鲜黑客利用薄弱的DMARC电子邮件政策进行网络钓鱼攻击。
阿联酋遭遇的网络攻击有多严重？
阿联酋遭遇史上最大规模的网络攻击，涉及政府的大规模数据泄露。
哥伦比亚大学为何遭到网络攻击？
哥伦比亚大学遭到网络攻击是因为警方镇压抗议活动，黑客组织以此进行报复。
小米和WPS Office的应用程序存在哪些安全漏洞？
小米和WPS Office等应用程序易受文件重写漏洞影响，可能被恶意应用程序利用。
微软推出的零信任DNS框架有什么作用？
微软的零信任DNS框架旨在治理DNS问题，帮助企业在Windows网络内部锁定域名解析。
