FreeBuf早报 | AMD曝出“超级权限漏洞”；金融巨头因勒索攻击损失近2亿元
内容提要
AMD曝光“超级特权漏洞”，数十亿设备面临风险。该漏洞允许攻击者提升权限并在系统固件中执行恶意代码。微软披露了10个零日漏洞，其中一个Windows更新堆栈的漏洞尤为令人担忧，因为尚未修补。NIST正式建立了世界上第一个后量子加密标准，以帮助组织过渡到量子安全加密。国际调查摧毁了Radar/Dispossessor勒索软件组织。腾讯否认黑客窃取大量数据的说法。拜登政府承诺为开源安全计划提供1100万美元。安全事件包括对Kootenai Health和LoanDepot的勒索软件攻击，针对Orion的网络钓鱼诈骗以及SAP、Microsoft Azure Health和Ivanti Virtual Traffic Manager的严重漏洞。高质量文章涵盖了运营技术和网络安全的现状，以及对一位网络安全专家的采访。
延伸解读
AMD漏洞的严重性：从内核到固件的权限提升
AMD曝出的“超级权限漏洞”允许攻击者将权限从ring 0提升到ring-2，并在系统管理模式（SMM）下执行恶意代码，从而在固件中植入恶意软件。这种权限提升意味着攻击者可以绕过操作系统层面的安全防护，直接控制硬件底层。由于漏洞影响数亿设备，且涉及处理器最高特权模式，修复难度较大，可能需要固件更新。读者应关注厂商的补丁发布，并及时更新系统固件。
微软零日漏洞：未修补的Windows更新堆栈风险
微软在补丁星期二披露了10个零日漏洞，其中Windows更新堆栈中的权限提升漏洞（CVE-2024-38202）尚未修补，尤其令人担忧。零日漏洞意味着攻击者可能已经在利用，或即将利用。对于未修补的漏洞，组织应加强监控和缓解措施，如限制权限、部署检测规则。读者需留意微软的后续补丁，并优先处理高风险漏洞。
后量子加密标准：应对未来量子威胁
NIST正式建立了全球首个后量子加密标准，旨在帮助组织在量子计算机可能破解现有加密算法的“Q-Day”之前，过渡到量子安全加密。量子计算机预计在未来五到十年内发展到可破解现有算法的阶段，届时所有数字信息将暴露。组织应开始评估和规划后量子加密的迁移，以保护长期敏感数据。这一标准为过渡提供了技术基础。
勒索软件攻击的财务影响：LoanDepot案例
金融巨头LoanDepot因勒索攻击损失近2亿元，超1600万用户数据泄露。财务报告显示，事件造成2690万美元成本，包括调查、补救、客户通知、身份保护、法律费用和诉讼和解等。这一案例表明，勒索攻击不仅导致数据泄露，还带来巨大的财务和声誉损失。企业应加强网络安全防护，并制定事件响应计划，以降低潜在损失。
Q&A
AMD的超级权限漏洞是什么？
AMD的超级权限漏洞允许攻击者将权限提升到系统管理模式，从而在系统固件中执行恶意代码。
微软披露的零日漏洞有哪些？
微软披露了10个零日漏洞，其中一个Windows更新堆栈的权限提升漏洞尚未修补，尤其令人担忧。
NIST的后量子加密标准有什么重要性？
NIST的后量子加密标准旨在帮助组织在量子计算机可能破解现有加密算法之前，过渡到量子安全加密。
LoanDepot因勒索攻击损失了多少？
LoanDepot因勒索攻击损失近2亿元，涉及超过1600万用户的数据泄露。
3AM勒索软件攻击了哪些机构？
3AM勒索软件攻击了Kootenai Health，窃取了46.4万名患者的数据。
拜登政府为开源安全计划提供了多少资金？
拜登政府承诺为开源安全计划提供1100万美元，以加强国家网络安全。
