FreeBuf早报 | Palo Alto防火墙又被黑；微软投资7亿美元提升波兰网络安全
内容提要
国家公共数据资源登记平台于3月1日上线，微软投资7亿美元提升波兰网络安全。OpenAI初创公司估值达300亿美元，Palo Alto防火墙漏洞被利用，CISA警告Apple iOS漏洞遭广泛攻击，WordPress网站遭恶意软件攻击。韩国暂停DeepSeek AI下载，ChatGPT存在数据泄露风险，欧洲刑警组织警告社会信任危机。
关键要点
-
国家公共数据资源登记平台于3月1日上线，旨在形成全国公共数据资源的统一登记。
-
微软计划在波兰投资7亿美元以提升网络安全，与波兰军队合作。
-
OpenAI初创公司估值达到300亿美元，专注于开发安全超级智能。
-
Palo Alto防火墙的身份验证绕过漏洞在公开披露后迅速被攻击者利用。
-
CISA发布紧急警告，指出Apple iOS存在严重漏洞，正被广泛利用。
-
WordPress网站发现恶意软件，允许攻击者远程执行恶意代码。
-
新的XCSSET恶意软件通过感染Xcode项目攻击macOS用户。
-
韩国暂停DeepSeek AI下载，因其未遵守数据保护法规。
-
ChatGPT存在数据泄露风险，面临即时注入攻击的安全隐患。
-
欧洲刑警组织警告，执法机构可能失去社会信任，需解释新权力的必要性。
延伸解读
国家公共数据资源登记平台的意义
国家公共数据资源登记平台的上线，标志着我国在公共数据管理方面迈出了重要一步。通过统一登记，能够提高数据的透明度和可利用性，为政府决策和社会服务提供更有力的支持。
微软在波兰的网络安全投资
微软在波兰的7亿美元投资不仅是对当地网络安全的提升，也反映了全球科技公司对网络安全日益重视的趋势。这种合作可能会促进波兰的技术发展，并为其他国家提供借鉴。
Palo Alto防火墙漏洞的风险
Palo Alto防火墙的身份验证绕过漏洞被迅速利用，提醒企业在使用网络安全产品时需保持警惕。及时更新和修补漏洞是防止网络攻击的关键，企业应建立完善的安全管理机制。
CISA对Apple iOS漏洞的警告
CISA对Apple iOS的紧急警告显示出零日漏洞的严重性，用户应尽快更新系统以防止潜在攻击。此事件也反映出移动设备安全的重要性，用户在使用设备时需提高安全意识。
延伸问答
微软在波兰的投资目的是什么？
微软计划在波兰投资7亿美元，以提升网络安全，并与波兰军队合作。
Palo Alto防火墙的漏洞是什么？
Palo Alto防火墙存在身份验证绕过漏洞（CVE-2025-0108），在公开披露后迅速被攻击者利用。
CISA对Apple iOS发布了什么警告？
CISA发布紧急警告，指出Apple iOS存在严重的零日漏洞（CVE-2025-24200），正被广泛利用。
DeepSeek AI在韩国的下载为何被暂停？
韩国暂停DeepSeek AI下载，因其未遵守数据保护法规。
OpenAI的初创公司估值达到了多少？
OpenAI的初创公司估值达到了300亿美元，专注于开发安全超级智能。
WordPress网站遭遇了什么安全问题？
WordPress网站发现恶意软件，允许攻击者远程执行恶意代码。
