FreeBuf 早报 | 派拓网络安全产品正加速落地中国；Atomic Stealer 恶意变种曝光
内容提要
中华人民共和国保守国家秘密法2024修订版发布，保护国家秘密，维护国家安全和利益。Proofpoint报告显示69%的组织在过去一年中经历了一次成功的勒索软件事件。Palo Alto Networks安全产品在中国上线亚马逊云科技Marketplace。多个勒索软件团伙利用ConnectWise ScreenConnect漏洞进行攻击。网络攻击导致带路国家暂停护照发放超两周。
延伸解读
勒索软件威胁持续升级
Proofpoint报告显示，69%的组织在过去一年中遭遇了成功的勒索软件事件，较去年增加了五个百分点。这表明勒索软件攻击已成为企业面临的主要规模级威胁，且攻击成功率在上升。组织需加强防护，尤其是针对网络钓鱼等初始入侵手段的防范。
云安全产品加速入华
Palo Alto Networks的Prisma Cloud和SASE产品已上线亚马逊云科技Marketplace（中国区），标志着其安全产品正加速落地中国。这为中国企业提供了更多云安全选择，同时也反映出云安全市场需求旺盛，国际安全厂商正积极布局。
物联网安全短板凸显
调查显示，50%的IT领导者认为物联网是安全防护中的弱点，过去一年中50%的公司遇到了物联网安全事件，其中44%被认为是高风险事件，22%影响了日常运营。物联网设备的安全性亟待加强，企业需重视其带来的风险。
网络攻击威胁国家安全
网络攻击导致某带路国家暂停护照发放超两周，总统称其构成“严重的国家安全漏洞”。此外，俄罗斯地方电网遭攻击导致大停电，涉事黑客被起诉。这些事件表明网络攻击已能对关键基础设施和国家安全造成实质性影响。
Q&A
2024年修订的《中华人民共和国保守国家秘密法》主要目的是什么？
为了保守国家秘密，维护国家安全和利益，保障改革开放和社会主义现代化建设事业的顺利进行。
Proofpoint报告显示勒索软件攻击对企业的影响有多大？
报告显示，69%的组织在过去一年中经历了一次成功的勒索软件事件，较上一年增加了五个百分点。
Palo Alto Networks的安全产品在中国有什么新进展？
派拓网络产品，特别是其重量级云产品Prisma Cloud和SASE产品已上线亚马逊云科技Marketplace（中国区），加速落地中国。
物联网安全在企业中的风险状况如何？
50%的IT领导者认为物联网是安全防护中的弱点，过去一年中50%的公司遇到了物联网安全事件，其中44%被认为是高风险事件，22%对日常运营产生了影响。
Atomic Stealer恶意变种主要针对macOS系统的哪些数据？
Atomic Stealer的目标是与已安装的加密钱包扩展和应用程序、浏览器数据、系统信息和密码相关的文件。
勒索软件团伙如何利用ConnectWise ScreenConnect漏洞进行攻击？
攻击者利用漏洞首先侵入易受攻击的服务器，随后进行侦查、搜集信息，并进行权限提升操作。
