网络安全周报第514期：国际版
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
本期网络安全周报关注勒索软件、数据泄露及国际执法行动。NTT公司数据泄露影响1.8万家企业，Mirai僵尸网络利用IP摄像头漏洞。美国起诉12名中国公民，追回3100万美元。Elastic、VMware和谷歌修复多个关键漏洞，企业需关注安全动态。
🔎
延伸解读
勒索软件的创新攻击手法
Akira 勒索软件通过未加密的网络摄像头绕过EDR检测，显示出攻击者在技术手段上的不断创新。这提醒企业在选择安全防护措施时，需关注设备的安全性，尤其是物联网设备的管理与监控。
国际执法行动的成效
美国当局通过国际合作成功追回3100万美元，表明跨国执法在打击网络犯罪方面的有效性。这一案例强调了国际合作的重要性，企业在遭遇网络攻击时，及时报告并寻求国际支持可能会提高追赃成功率。
关键漏洞的修复与企业责任
Elastic、VMware和谷歌等公司已修复多个关键漏洞，企业应及时关注这些安全动态并进行相应的系统升级。未能及时修复漏洞可能导致数据泄露和财务损失，因此企业需建立有效的漏洞管理机制。
物联网设备的安全隐患
Mirai僵尸网络利用IP摄像头的零日漏洞进行攻击，突显物联网设备的安全隐患。企业在部署物联网设备时，需加强安全配置和监控，防止其成为网络攻击的入口。
❓
Q&A
Akira 勒索软件是如何绕过 EDR 检测的？
Akira 勒索软件利用未加密的网络摄像头成功绕过终端检测与响应（EDR）系统。
NTT 数据泄露事件影响了多少家企业？
NTT 数据泄露事件影响了 1.8 万家企业。
Mirai 僵尸网络利用了什么漏洞进行攻击？
Mirai 僵尸网络利用了 Edimax IP 摄像头的零日漏洞进行攻击。
美国起诉的中国公民涉及什么类型的网络攻击？
美国起诉的 12 名中国公民参与国家支持的网络攻击行动。
Elastic 公司修复了什么关键漏洞？
Elastic 公司修复了 Kibana 中的一个关键漏洞，防止远程代码执行。
波兰航天局因网络攻击采取了什么措施？
波兰航天局在遭遇网络攻击后迅速断开网络以遏制损失。
🏷️
