FreeBuf早报 | 英国王室开放网络安全岗位招聘；全球五大互联网注册商已沦陷四个
内容提要
乌克兰政府对俄罗斯发起九次网络攻击，使用恶意软件DarkGate通过微软Teams传播。贵金属快递骗局导致5500万美元损失。CISA警告iPhone内核漏洞被利用。中央网信办约谈10646家网站，关闭127878个违规账号。江森自控遭勒索软件攻击，损失2700万美元。英国王室招聘网络安全岗位，年薪7.5万镑。Europcar否认5000万用户数据泄露。微信公布1月朋友圈十大谣言。警方从盗版网站缴获5万枚比特币。全球五大互联网注册商中四个沦陷。Ivanti警告Connect Secure零日漏洞被利用。网络安全预算普遍下降。工控网络系统如何做网络安全。企业API安全体系建设重要。
延伸解读
网络战升级：官方承认与协同攻击
乌克兰政府自2023年11月首次官方承认对俄网络攻击后，已联合军事情报机构、国家安全机构及亲乌黑客组织，对俄罗斯目标发动了九次严重破坏性网络攻击。这标志着网络战从隐蔽行动转向公开对抗，国家力量与民间黑客的协同模式可能成为未来冲突的常态，值得关注其战术演变与影响。
互联网注册商沦陷：全球互联网根基受威胁
全球五大互联网注册商中，RIPE、APNIC、AFRINIC和LACNIC四家均遭泄露，超过1570个客户凭证在暗网被售卖，仅北美ARIN幸免。这些机构负责分配IP地址和自治系统号，是互联网的基础。凭证泄露可能导致路由劫持、DNS攻击等严重后果，凸显关键基础设施供应链的脆弱性。
网络安全预算紧缩：企业面临取舍
IANS Research调查550位CISO发现，各行业网络安全资金普遍下降，科技公司预算增长同比从30%骤降至5%，超三分之一企业冻结或削减预算。这反映出经济压力下安全投入被压缩，但威胁态势并未减弱，企业需更精准地分配有限资源，优先保障核心资产。
勒索软件与零日漏洞：持续威胁企业
江森自控因勒索软件攻击损失至少2700万美元并导致数据泄露；Ivanti警告Connect Secure等产品存在零日漏洞且正被利用。这些事件表明，勒索软件和零日漏洞仍是企业面临的主要威胁，攻击者往往瞄准关键漏洞，造成重大财务和声誉损失，及时修补和备份至关重要。
Q&A
乌克兰对俄罗斯发动了多少次网络攻击？
自2023年11月23日乌克兰政府首次官方承认对俄罗斯目标开展网络攻击以来，乌克兰军事情报机构、国家安全机构以及亲乌克兰黑客组织对俄罗斯开展了九次具有严重破坏性影响的网络攻击。
DarkGate恶意软件是如何传播的？
DarkGate恶意软件通过微软Teams群组聊天请求推送恶意附件进行传播，这是一种新的网络钓鱼攻击方式，会在受害者系统中安装恶意软件。
贵金属快递骗局造成了多少损失？
贵金属快递骗局已造成超过5500万美元的损失，主要针对老年人，骗子诱导受害者将资产变现为现金或购买贵金属，然后安排快递员上门取走。
CISA警告了哪个苹果漏洞？
CISA警告称，一个影响苹果iPhone、Mac、TVs和手表的内核安全漏洞正在被威胁攻击者积极利用。
中央网信办2023年约谈了多少家网站？
2023年，中央网信办累计约谈网站10646家，关闭违法违规账号127878个。
江森自控因勒索软件攻击损失了多少钱？
江森自控国际公司确认，2023年9月的一次勒索软件攻击给该公司造成了至少2700万美元的损失，并导致了数据泄露。
英国王室招聘的网络安全岗位年薪是多少？
英国王室招聘的网络安全经理岗位年薪为7.5万英镑，要求每周工作37.5小时。
Europcar数据泄露事件是真的吗？
Europcar否认了5000万用户数据泄露的说法，称攻击者出售的数据是假的。
警方从盗版网站缴获了多少比特币？
警方从现已解散的盗版网站movie2k.to的前运营商手中缴获了5万枚比特币，按当时汇率计算价值超过21亿美元。
全球五大互联网注册商中哪几个被泄露了？
全球五大互联网注册商中有四个被泄露，包括RIPE、APNIC、AFRINIC和LACNIC，只有负责北美地区的ARIN没有受到影响。
