FreeBuf早报 | CDN巨头Akamai将在中国停服；Android发布针对关键RCE漏洞的补丁
内容提要
国家数据基础设施建设指引发布，推动数字基础设施发展。Akamai宣布2026年停止在中国提供服务，立陶宛成立网络司令部以增强网络安全。同时，AWS和OpenVPN Connect等多个安全漏洞被曝光。
关键要点
-
国家数据基础设施建设指引发布，推动数字基础设施发展。
-
Akamai宣布2026年停止在中国提供服务，将通过合作伙伴提供本地化解决方案。
-
立陶宛成立网络司令部以增强国家和北约的网络安全。
-
凝思软件IPO被终止，曾计划募资7.9亿。
-
美国FTC发布关于AI与消费者损害风险的技术博客。
-
Android发布针对关键RCE漏洞的补丁。
-
FireScam恶意软件伪装成Telegram Premium窃取数据。
-
俄罗斯互联网中断归咎于电信网络事故。
-
AWS屡曝严重RCE漏洞，过去四年内重复出现三次。
-
OpenVPN Connect发现严重漏洞，可能允许攻击者访问用户私钥。
-
Windows LDAP PoC漏洞利用被公布，建议企业立即修复。
-
Moxa设备存在漏洞，可能导致工业网络面临攻击。
延伸解读
Akamai停服的影响
Akamai宣布将在2026年停止在中国的服务，这将对依赖其CDN服务的企业产生直接影响。虽然Akamai将通过本地合作伙伴提供解决方案，但企业仍需评估迁移过程中的潜在风险和成本，确保服务的连续性和合规性。
网络安全新动向
立陶宛成立网络司令部，表明国家对网络安全的重视。随着网络威胁的增加，各国都在加强网络防护措施。企业应关注国家政策变化，及时调整自身的网络安全策略，以应对不断演变的安全挑战。
Android安全补丁的重要性
Android发布针对关键RCE漏洞的补丁，强调了及时更新系统的重要性。用户和企业应定期检查设备更新，以防止潜在的安全风险，保护个人和企业数据不被攻击者利用。
延伸问答
Akamai停止在中国服务的原因是什么？
Akamai宣布因满足全球不同国家和地区的法规要求，将于2026年停止在中国提供服务。
立陶宛成立网络司令部的目的是什么？
立陶宛成立网络司令部旨在增强国家和北约的网络安全，以应对新兴网络威胁和保护关键基础设施。
Android发布的补丁解决了什么问题？
Android发布的补丁解决了影响设备的关键远程代码执行（RCE）漏洞。
凝思软件的IPO为何被终止？
凝思软件的IPO被终止，原因未明确说明，但该公司曾计划募资7.9亿。
AWS在过去四年内出现了什么安全问题？
AWS在过去四年内重复出现了相同的严重远程代码执行（RCE）漏洞，主要由于Python包安装过程中的失误。
FireScam恶意软件是如何工作的？
FireScam恶意软件伪装成Telegram Premium应用，窃取用户数据并保持对受感染设备的远程控制。
