FreeBuf早报 | 45台自动售卖机中40台索取个人信息；CrowdStrike与英伟达宣布合作
内容提要
截至今年6月，我国网民规模近11亿人，互联网普及率达78%。45台高校自动售卖机中40台存在过度索取个人信息情况。美国悬赏250万美元奖励与Angler漏洞利用工具包相关的黑客名为弗拉基米尔·卡达里亚的38岁男子。谷歌将Chrome漏洞赏金提高到25万美元。法国当局指控Telegram首席执行官为平台上的犯罪活动提供便利。网络安全商CrowdStrike与英伟达宣布合作。韩国黑客利用WPS Office零日漏洞部署恶意软件。PoorTry Windows驱动程序被滥用成功。新的Tickler恶意软件用于在美国政府、国防组织部署后门。Fortra修复了关键的FileCatalyst Workflow硬编码密码问题。BlackByte勒索软件组织利用VMware ESXi漏洞进行攻击。美国零售巨头DICK'S Sporting Goods称黑客攻击导致机密信息泄露。研发安全|输入验证安全设计剖析。浅谈预编译|SQL注入防御。深度解析：2024年威胁暴露管理两大新趋势。
延伸解读
个人信息保护在无人消费场景的缺失
调研显示，45台高校自动售卖机中40台存在过度索取个人信息的情况。这反映出在无人消费场景下，个人信息保护措施不足，容易导致信息被过度收集。此类问题可能促使相关部门完善立法，加强监管，以保护消费者隐私。
漏洞赏金提升与网络安全人才激励
谷歌将Chrome漏洞赏金提高到25万美元，单个漏洞最高奖励可能超过25万美元。这一举措旨在吸引更多安全研究人员发现并报告漏洞，提升浏览器安全性。高额赏金也反映了企业对安全漏洞的重视，以及网络安全人才市场的竞争。
勒索软件利用漏洞与驱动程序的趋势
BlackByte勒索软件组织利用VMware ESXi漏洞进行攻击，同时PoorTry Windows驱动程序被滥用为EDR擦除器。这表明勒索软件团伙不断寻找新漏洞和滥用合法驱动程序来绕过安全防护，企业需及时修补漏洞并加强端点检测与响应。
威胁暴露管理的新趋势
2024年威胁暴露管理将出现两个新趋势：暴露评估平台和对抗性暴露验证。这些趋势强调持续评估和验证安全暴露，帮助企业更主动地管理风险，而非被动应对威胁。这反映了安全策略从静态防御向动态、持续验证的转变。
Q&A
我国网民规模和互联网普及率是多少？
截至2024年6月，我国网民规模近11亿人，互联网普及率达78%。
高校自动售卖机存在什么问题？
45台高校自动售卖机中有40台存在过度索取个人信息的情况。
CrowdStrike与英伟达的合作目的是什么？
CrowdStrike与英伟达合作旨在研发和提供更加先进的网络防御解决方案。
谷歌对Chrome漏洞的赏金提高到多少？
谷歌将Chrome漏洞的赏金提高到25万美元。
DICK'S Sporting Goods遭遇了什么安全事件？
DICK'S Sporting Goods称黑客攻击导致机密信息泄露。
2024年威胁暴露管理将出现哪些新趋势？
2024年威胁暴露管理将出现暴露评估平台和对抗性暴露验证两个新趋势。
