FreeBuf早报 | Cyera 获得 3 亿美元融资；国安部披露5起国家安全领域典型案例
内容提要
商业智能/数据分析软件厂商Sisense遭遇数据泄露，CISA敦促客户重置信息以避免黑客利用。以色列初创公司Cyera获得3亿美元融资，推动人工智能安全应用。国安部披露5起境外机构非法搜集气象数据的案例，对我国粮食安全造成危害。AT&T承认超5000万用户数据泄露，已在地下论坛售卖多年。英特尔、联想等服务器曝出难以修复的漏洞，源自Lighttpd开源软件包。微软漏洞导致俄罗斯间谍窃取美国政府的电子邮件，受影响机构需采取补救措施。加拿大零售连锁店Giant Tiger 280万条记录遭泄露。联邦调查局警告公路收费短信钓鱼攻击肆虐美国。Telegram修复Windows应用程序零日漏洞，可用于启动Python脚本。Roku警告57.6万个账户在新的凭据填充攻击中遭黑客攻击。
延伸解读
供应链漏洞的连锁风险
英特尔、联想等服务器曝出的漏洞源自开源软件包Lighttpd，属于供应链漏洞。这类漏洞影响多家厂商的产品，且难以修复，因为涉及第三方组件。企业需关注供应链安全，及时评估和更新受影响系统，以降低风险。
数据泄露的长期潜伏与应对
AT&T超5000万用户数据泄露已在地下论坛售卖多年，直到近期才承认。这提醒用户，数据泄露可能长期潜伏，定期更换密码、启用多因素认证是必要的防护措施。同时，企业应建立快速响应机制，减少泄露后的损失。
钓鱼攻击的多样化与防范
联邦调查局警告公路收费短信钓鱼攻击肆虐美国，已有数千人报告受骗。攻击者利用未支付通行费为诱饵，诱导用户点击链接。公众应警惕不明短信，勿轻易点击链接或提供个人信息，可通过官方渠道核实。
零日漏洞的快速修复与启示
Telegram修复了Windows应用程序零日漏洞，该漏洞可绕过安全警告自动启动Python脚本。这显示即使流行应用也可能存在严重漏洞，用户应及时更新软件。开发者需加强代码安全审计，防止类似漏洞被利用。
Q&A
Cyera获得了多少融资？
Cyera获得了3亿美元融资。
CISA对Sisense的数据泄露事件做了什么警告？
CISA敦促Sisense的客户尽快重置信息，以防黑客利用泄露的凭证和机密。
国安部披露了哪些关于境外机构的案例？
国安部披露了5起境外机构非法搜集气象数据的案例，危害我国粮食安全。
AT&T的数据泄露事件有多少用户受到影响？
AT&T承认超5000万用户的数据泄露。
英特尔和联想的服务器漏洞是什么类型的？
英特尔和联想的服务器曝出的是难以修复的远程可利用漏洞，源自Lighttpd开源软件包。
联邦调查局对短信钓鱼攻击发出了什么警告？
联邦调查局警告称，公路收费短信钓鱼攻击在美国肆虐，已有数千人报告成为目标。
