FreeBuf早报 | 会计巨头安永4TB文件遭公开；新型信道攻击突破Intel与AMD可信执行环境
内容提要
全球网络安全事件包括安永数据库泄露、Intel与AMD信道攻击、安卓恶意软件克隆支付、僵尸网络攻击激增、Windows漏洞、微软服务中断、AI伪装攻击、CISA高危漏洞警告、Chrome更新及Trigona勒索软件升级。企业需加强安全防护与监测。
关键要点
-
安永4TB敏感数据库在Azure平台公开暴露，凸显云存储配置风险。
-
新型信道攻击突破Intel与AMD可信执行环境，机密数据易被窃取。
-
安卓恶意软件利用NFC功能克隆手机，实现非接触式支付交易。
-
针对PHP服务器与物联网设备的自动化僵尸网络攻击激增，需更新防御措施。
-
Windows云文件过滤驱动存在权限提升漏洞，建议立即更新补丁。
-
微软云配置错误导致全球服务中断，用户需评估容灾预案。
-
新型AI伪装攻击诱使AI爬虫引用虚假信息，威胁AI模型安全。
-
CISA发布高危漏洞警告，企业需立即应用补丁并监控异常活动。
-
Chrome 142版本发布，修复20个高危漏洞，建议用户立即升级。
-
Trigona勒索软件利用新工具攻击MS-SQL服务器，部署恶意负载。
延伸解读
云存储配置风险
安永的数据库泄露事件提醒企业在使用云存储时，必须重视配置安全。错误的配置可能导致敏感数据暴露，企业应加强对云环境的监控和访问控制，确保数据安全。
新型信道攻击的威胁
新型信道攻击突破了Intel和AMD的可信执行环境，显示出传统安全措施的不足。企业在部署相关技术时，应考虑这些新型攻击手段，采取更为严密的防护措施，以保护机密数据。
安卓恶意软件的扩散
安卓恶意软件利用NFC功能进行支付欺诈，用户需提高警惕，仅从官方渠道下载应用，并仔细审查应用请求的权限。这一现象反映出移动支付安全的脆弱性，用户应加强个人信息保护。
微软服务中断的影响
微软云服务的全球中断事件凸显了单一云服务的风险，企业应评估其容灾预案，确保在服务中断时能够迅速恢复业务。多云策略可能是降低风险的有效方法。
延伸问答
安永的数据库泄露事件有什么影响？
安永4TB敏感数据库在Azure平台公开暴露，含并购数据与密钥，凸显云存储配置风险，企业需加强监测与访问控制。
新型信道攻击是如何突破Intel与AMD的可信执行环境的？
新型信道攻击通过低成本DDR5总线拦截，攻击者能窃取认证密钥并伪造可信环境，威胁机密计算应用。
安卓恶意软件是如何利用NFC功能进行攻击的？
攻击者利用NFC中继恶意软件克隆安卓手机，实现非接触式支付交易，760余款伪装成银行程序的恶意软件在全球扩散。
针对PHP服务器的僵尸网络攻击有什么新趋势？
针对PHP服务器与物联网设备的自动化僵尸网络攻击激增，Mirai等僵尸网络利用漏洞扩张，需更新防御措施。
微软云服务中断的原因是什么？
微软云配置错误导致Azure、Office 365等服务中断，事件凸显单一云服务风险，用户需评估容灾预案。
CISA发布的高危漏洞警告有哪些应对措施？
CISA警告企业需立即应用补丁，禁用WSUS或封锁8530/8531端口，并监控异常进程与日志。
