FreeBuf早报 | 量子安全加密遭破解；2023年网安产业投资总额减少40%
内容提要
美国证券交易委员会账户被黑客入侵，发布虚假比特币ETF公告，比特币价格短暂飙升。微软修复了53个漏洞，包括2个关键性漏洞。量子安全加密遭破解，Kyber密钥封装机制存在漏洞。FTC禁止数据经纪公司出售个人位置数据。2023年网安产业投资减少40%。工业和信息化领域数据安全典型案例名单公布。土耳其黑客攻击MS SQL服务器，出售访问权或部署勒索软件。LockBit勒索软件团伙对Capital Health发起攻击。叙利亚黑客组织散布隐蔽恶意软件“银鼠”。中国台湾虎航85.8万条数据泄露。印度ISP Hathway遭黑客攻击，400万用户的KYC数据泄露。乌克兰声称对莫斯科互联网供应商实施了报复性黑客攻击。AsyncRAT攻击变化新动向。谷歌和苹果加强隐私保护。如何使用TrafficWatch监控和分析网络流量。
延伸解读
量子安全加密的早期漏洞提示迁移风险
文章指出，Kyber密钥封装机制的多款实现工具存在KyberSlash缺陷，可能被利用恢复密钥。这表明即使是旨在抵御量子计算攻击的加密方案，在具体实现中也可能引入漏洞。对于计划迁移到后量子密码的组织，需关注实现层面的安全审计，而非仅依赖算法理论安全性。
网安投资降温与数据泄露事件频发的反差
2023年网安产业投资总额减少40%，仅记录346轮融资和91笔并购。与此同时，本期早报涵盖多起数据泄露事件，如中国台湾虎航85.8万条数据、印度ISP Hathway 400万用户KYC数据泄露。投资收缩可能影响安全创新和防御能力，但泄露事件持续发生，提醒企业安全需求并未减弱。
勒索软件攻击医疗机构的策略变化
LockBit团伙对Capital Health发起攻击，声称不干扰病人护理，仅限于数据盗窃。这种表态可能旨在降低舆论压力或规避关键基础设施保护措施。结合土耳其黑客攻击MS SQL服务器后出售访问权或部署勒索软件，可见攻击者正灵活选择变现方式，医疗等敏感行业需警惕数据窃取而非仅系统加密。
隐私监管与平台调整的联动
FTC禁止数据经纪公司出售美国人位置数据，谷歌和苹果也加强隐私保护以应对GDPR等法规。这些动态显示监管压力正推动数据收集和交易规则变化。对于依赖位置数据或第三方SDK的企业，需重新评估数据供应链合规性，避免因经纪商违规或平台政策收紧而业务中断。
Q&A
美国证券交易委员会的X账户被黑后发生了什么？
黑客入侵美国证券交易委员会的X账户，发布了批准比特币ETF的虚假公告。虚假消息迅速传开，许多加密货币和主流新闻网站都报道了这一事件，比特币价格也短暂飙升。
量子安全加密Kyber存在什么漏洞？
Kyber密钥封装机制（KEM）的多款实现工具都存在KyberSlash缺陷，如遭到利用，将可被用来恢复密钥。
2023年网络安全产业的投资情况如何？
根据网络安全招聘公司Pinpoint Search Group的数据，2023年网络安全产业投资总额减少了40%，记录了346轮融资和91笔并购交易。
FTC为什么禁止数据经纪公司出售位置数据？
FTC禁止数据经纪公司出售美国人的位置数据，是为了回应数据经纪公司公开个人位置数据的做法，这些数据揭露了更多敏感信息，如医疗访问和宗教信仰。
土耳其黑客攻击MS SQL服务器的目的是什么？
土耳其黑客攻击全球安全防护薄弱的MS SQL服务器，威胁活动通常以两种形式收尾：一种是出售侵入主机的‘访问权’，另一种是部署勒索软件载荷。
叙利亚黑客组织散布的‘银鼠’恶意软件有哪些功能？
‘银鼠’（SILVER RAT）恶意软件支持多种功能，包括绕过防病毒软件以及秘密启动隐藏的应用程序、浏览器和键盘记录器。
TrafficWatch工具的主要用途是什么？
TrafficWatch是一款功能强大的网络数据包嗅探和分析工具，能够帮助通过PCAP文件监控和分析目标网络中的网络通信流量。
