FreeBuf早报 | 澳大利亚矿业公司披露数据泄露事件；谷歌意外泄露内部文档
内容提要
美国防部发布“零信任覆盖”政策指南，要求用户在网络上进行身份验证，并提供额外凭据。Cox Biz漏洞导致数百万设备被接管，攻击者可获取个人身份信息和Wi-Fi密码。四部门开展智能网联汽车试点，加速自动驾驶发展。GDPR罚单中Meta公司贡献最多，WhatsApp被罚5次，Facebook被罚1次。中国信通院发布《数字乡村发展实践白皮书（2024年）》，推动农村数字化发展。
延伸解读
零信任与GDPR罚款：安全合规的双重压力
美国防部零信任指南要求持续验证，而GDPR对Meta等公司开出巨额罚单，凸显全球对数据保护和访问控制的重视。企业需同时应对技术升级与合规风险，否则可能面临入侵和数据泄露的双重打击。
智能网联汽车试点：安全挑战不容忽视
四部门开展智能网联汽车试点，推动产业融合。但网联化也引入新的攻击面，如Cox Biz漏洞所示，设备接管可导致敏感信息泄露。试点过程中需同步加强安全防护，避免安全成为发展的短板。
数据泄露频发：内部疏忽与外部攻击并存
澳大利亚矿业公司数据泄露、美国配件制造商因未设密码导致50万客户数据泄露，以及伦敦NHS遭勒索软件攻击，表明数据泄露可能源于简单疏忽或复杂攻击。企业应加强基础安全配置和应急响应。
新型威胁：从Viper RAT到TikTok漏洞
Viper RAT木马具备窃取凭证、2FA代码和键盘记录等功能，TikTok漏洞可通过消息传播无需交互。这些威胁提醒用户需保持警惕，及时更新软件，并避免点击可疑链接或消息。
Q&A
美国防部的“零信任覆盖”政策指南有什么要求？
该政策要求用户在网络上进行身份验证，并提供额外凭据以证明他们有权访问网络上的每个文档和子系统。
Cox Biz漏洞的影响是什么？
Cox Biz漏洞导致数百万设备被接管，攻击者可以获取个人身份信息和Wi-Fi密码，甚至执行任意操作。
澳大利亚矿业公司披露的数据泄露事件涉及哪些信息？
数据泄露事件涉及公司、运营和财务信息，以及与当前和前员工有关的详细信息和一些股东信息。
谷歌内部文档泄露事件的主要问题是什么？
谷歌因内部文档泄露被指控欺骗SEO行业，泄露的文档与公开发布的搜索排名规则不一致。
TikTok的网络攻击是如何发生的？
TikTok的网络攻击通过直接消息传播，用户无需下载或点击链接即可受到攻击。
中国信通院发布的《数字乡村发展实践白皮书（2024年）》的目的是什么？
该白皮书旨在推动农村数字化发展，促进农业农村现代化和乡村振兴。
