FreeBuf早报 | 量子安全加密遭破解；2023年网安产业投资总额减少40%
内容提要
美国证券交易委员会账户被黑客入侵，发布虚假比特币ETF公告，比特币价格短暂飙升。微软修复了53个漏洞，包括2个关键性漏洞。量子安全加密遭破解，Kyber密钥封装机制存在漏洞。FTC禁止数据经纪公司出售个人位置数据。2023年网安产业投资减少40%。工业和信息化领域数据安全典型案例名单公布。土耳其黑客攻击MS SQL服务器，出售访问权或部署勒索软件。LockBit勒索软件团伙对Capital Health发起攻击。叙利亚黑客组织散布隐蔽恶意软件“银鼠”。中国台湾虎航85.8万条数据泄露。印度ISP Hathway遭黑客攻击，400万用户的KYC数据泄露。乌克兰声称对莫斯科互联网供应商实施了报复性黑客攻击。AsyncRAT攻击变化新动向。谷歌和苹果加强隐私保护。如何使用TrafficWatch监控和分析网络流量。
关键要点
-
美国证券交易委员会账户被黑客入侵，发布虚假比特币ETF公告，比特币价格短暂飙升。
-
微软修复了53个漏洞，包括2个关键性漏洞，涉及多个产品和服务。
-
量子安全加密遭破解，Kyber密钥封装机制存在漏洞，可能导致密钥恢复。
-
FTC禁止数据经纪公司出售美国人的位置数据，以保护个人隐私。
-
2023年网安产业投资减少40%，记录了346轮融资和91笔并购交易。
-
2023年工业和信息化领域数据安全典型案例名单公布，共72个案例。
-
土耳其黑客攻击MS SQL服务器，出售访问权或部署勒索软件。
-
LockBit勒索软件团伙对Capital Health发起攻击，声称不干扰病人护理。
-
叙利亚黑客组织散布隐蔽恶意软件“银鼠”，具备多种恶意功能。
-
中国台湾虎航85.8万条数据泄露，包含客户和航班预定数据。
-
印度ISP Hathway遭黑客攻击，400万用户的KYC数据泄露。
-
乌克兰声称对莫斯科互联网供应商实施报复性黑客攻击。
-
AsyncRAT攻击出现新动向，成为攻击者常用的远控木马。
-
谷歌和苹果加强隐私保护，面对GDPR和个人信息保护法的挑战。
-
TrafficWatch工具可用于监控和分析网络流量，支持PCAP文件。
