FreeBuf早报 | 阿联酋政府每天面临5万次网络攻击；暗网出售7.5亿印度移动用户数据
内容提要
全球动态：电信网络诈骗案件增多，工信部发布工业控制系统网络安全防护指南。阿联酋政府每天面临5万次网络攻击。内蒙三家企业因拒不履行网络安全保护义务被罚。Aembit与CrowdStrike合作加强工作负载访问安全性。安全事件：苹果反对英国新监控法案，西班牙奥兰治通信公司遭受攻击，加拿大外交部调查数据泄露事件，暗网出售7.5亿印度移动用户数据，新的Linux glibc漏洞允许攻击者获取root权限，乔治亚州最大县遭遇网络攻击。优质文章：全国信安标委发布7项网络安全推荐性国家标准计划，数据安全自评估企业实践，Medusa勒索软件技术分析。
延伸解读
从阿联酋案例看政府网络安全的常态化压力
阿联酋政府网络安全首席称每天面临5万次网络攻击，威胁类型涵盖端口扫描、钓鱼邮件、DDoS攻击和勒索软件等，影响多个领域。这一数字表明，国家级目标已处于持续被探测和攻击的状态，安全防护不再是偶发应对，而是需要日常监测、快速响应和跨部门协同的常态化工作。对读者而言，理解攻击的多样性和高频性，有助于认识政府机构在网络安全投入上的必要性。
中小企业为何成为勒索软件的重点目标
文章提到Akira勒索软件组织自2023年3月以来专门瞄准中小型企业，并成功入侵多家组织。中小企业往往安全资源有限、防护体系不完善，一旦被攻破，业务中断和数据泄露的后果可能更为严重。这一趋势提醒中小企业不能因规模小而忽视安全建设，应关注勒索软件的常见入侵途径，并考虑借助外部安全服务或合作来弥补自身能力的不足。
数据泄露事件频发，暗网交易与内部渠道风险并存
本期早报涉及多起数据泄露事件：西班牙奥兰治通信公司数百名网络运营商登录信息在暗网流传，加拿大外交部VPN系统被破坏约一个月，暗网还出售7.5亿印度移动用户数据，且声称数据来源于执法机构渠道。这些事件显示，数据泄露可能来自外部攻击、内部系统漏洞或非法内部渠道，影响范围可跨越企业和政府机构。读者应关注数据来源的合法性和自身账户安全，避免使用弱密码或重复密码。
Linux glibc漏洞与工控安全指南：系统层防护不可忽视
文章披露了一个新的Linux glibc本地权限提升漏洞，允许未授权攻击者在默认配置的多个主要Linux发行版上获取root权限。同时，工信部发布了工业控制系统网络安全防护指南，旨在提升企业工控安全防护水平。这两条信息分别从基础软件漏洞和行业防护规范角度说明，系统层和工控环境的安全加固是整体防护的重要环节，企业应及时关注漏洞修复和合规要求。
Q&A
阿联酋政府每天面临多少次网络攻击？主要威胁类型有哪些？
阿联酋政府每天面临5万次网络攻击，威胁类型包括端口扫描、钓鱼邮件、DDoS攻击和勒索软件等，这些威胁对政府的多个领域产生了影响。
暗网出售的7.5亿印度移动用户数据来源是什么？
网络犯罪团伙声称，他们获取数据并非因为印度电信公司的泄露，而是通过执法机构渠道中的秘密资产操作获得的。
新的Linux glibc漏洞有什么危害？影响哪些系统？
该漏洞是本地权限提升（LPE）漏洞，允许未授权的攻击者在默认配置的多个主要Linux发行版上获得root权限。
苹果为什么反对英国新监控法案？
苹果反对英国新监控法案，因为该法案允许内政部通过颁发“技术能力通知”（TCN）禁用某些加密服务，被批评人士称为“窥探者宪章”，其最新修订还可能允许内政部在不通知公众的情况下阻止安全和隐私更新，威胁全球用户隐私和安全。
工信部发布的工业控制系统网络安全防护指南的目的是什么？
该指南旨在适应新时期工业控制系统网络安全形势，进一步指导企业提升工控安全防护水平，夯实新型工业化发展安全根基。
Aembit与CrowdStrike合作的内容和意义是什么？
Aembit与CrowdStrike合作，以加强工作负载访问的安全性。这次集成标志着Aembit在其使命中迈出了重要一跃，即授权组织应用零信任原则，使得工作负载之间的访问更为安全和易于管理。
