FreeBuf 早报 | 法国多个政府机构遭遇网络攻击；意大利数据监管机构对Sora展开调查
内容提要
微软公司遭黑客攻击，内网进一步失陷，源代码和内部系统受损。美国CISA紧急关闭两个业务系统。意大利数据监管机构对OpenAI展开隐私调查。法国多个政府机构遭受网络攻击。美国众议院提出《保护美国人免受外国对手侵害的数据法案》。国盾量子公司拟向特定对象中电信量子集团发行股票，拟募集资金19亿元。
延伸解读
供应链攻击成主要威胁
微软内网失陷、CISA因Ivanti漏洞关闭系统、Magnet Goblin利用Ivanti漏洞攻击，这些事件表明攻击者正频繁利用第三方产品漏洞进行供应链攻击。企业需加强对供应商安全性的评估，及时修补漏洞，并建立应急响应机制，以降低因供应链薄弱环节导致的安全风险。
数据隐私监管持续收紧
意大利数据监管机构对OpenAI的Sora展开隐私调查，美国众议院提出《保护美国人免受外国对手侵害的数据法案》，反映出全球对数据隐私和跨境数据流动的监管正在加强。企业需关注合规要求，特别是涉及用户数据和跨境传输的业务，应提前调整数据策略以避免法律风险。
勒索软件策略演变
BianLian威胁行为者转向勒索策略，Equilend员工数据被窃取，显示勒索软件团伙不断调整战术，从加密数据转向直接窃取并勒索。企业应加强备份和访问控制，同时制定勒索软件应对预案，减少攻击得逞后的损失。
量子安全领域受资本关注
国盾量子拟向中电信量子集团发行股票募集19亿元，表明量子通信领域正获得资本青睐。随着量子计算发展，传统加密技术面临挑战，量子安全技术或成为未来网络安全的重要方向，相关企业可能迎来更多投资机会。
Q&A
微软公司遭遇了什么样的网络攻击？
微软公司遭到黑客攻击，内网失陷，导致源代码和内部系统受损。
美国CISA为什么紧急关闭了两个业务系统？
美国CISA因遭到黑客利用Ivanti产品的安全缺陷进行攻击，紧急关闭了两个关键的业务系统。
意大利数据监管机构对OpenAI的Sora进行调查的原因是什么？
意大利数据监管机构对OpenAI的新视频人工智能模型Sora展开隐私调查。
法国政府机构遭受网络攻击的情况如何？
法国多个政府机构遭遇猛烈的网络攻击，攻击手段较为常见，但攻击强度非常猛烈。
《保护美国人免受外国对手侵害的数据法案》的目的是什么？
该法案旨在禁止数据经纪人从美国人的个人数据中获利，并阻止他们向外国对手出售敏感信息。
国盾量子公司计划募集多少资金？
国盾量子公司拟募集资金19亿元，向特定对象发行股票。
