FreeBuf早报 | AT&T被曝支付赎金以防被盗数据泄露；卡巴斯基关闭美国分部
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
中国启动未成年人网络环境整治行动，卡巴斯基关闭美国分部，FBI成功解锁试图暗杀特朗普的枪手手机，谷歌计划收购Wiz网络安全公司，北约将新建网络安全中心。
🔎
延伸解读
卡巴斯基关闭美国分部的背景与影响
美国商务部以国家安全理由宣布从7月20日起在美国禁售卡巴斯基产品，卡巴斯基随后通知美国分部员工本周被解雇，并将关闭美国业务。尽管卡巴斯基获准在9月29日前继续提供杀毒软件更新，但此举意味着其将退出美国市场，可能影响美国用户的安全软件选择，并反映地缘政治对网络安全行业的冲击。
谷歌收购Wiz：云安全领域的重要布局
谷歌计划以230亿美元收购云安全公司Wiz，若成功将成为谷歌最大收购案。这一举措凸显谷歌对云安全市场的重视，可能增强其在云计算领域的竞争力，并改变云安全市场格局。收购也面临监管审查等不确定性，但表明大型科技公司正通过并购强化安全能力。
数据泄露与勒索：企业应对的复杂现实
AT&T被曝支付37万美元赎金以防止被盗数据泄露，涉及约1.1亿人的电话和短信记录。同时，Rite Aid超200万用户数据遭暴露，Pinterest数据泄露，黑客声称可访问6000万行数据。这些事件显示企业面临严峻的数据安全挑战，支付赎金可能助长攻击者气焰，但有时是企业止损的无奈选择。
漏洞与攻击趋势：从GeoServer到勒索软件
CISA警告GeoServer GeoTools存在被积极利用的RCE漏洞，WordPress插件也存在SQL注入漏洞。同时，SEXi勒索软件更名为APT INC，继续针对VMware ESXi攻击。这些动态表明攻击者持续利用已知漏洞，并不断调整策略，企业需及时修补漏洞并加强监控。
❓
Q&A
中国的未成年人网络环境整治行动持续多长时间？
该行动持续2个月。
卡巴斯基关闭美国分部的原因是什么？
因美国商务部以国家安全理由禁售其产品。
谷歌计划收购Wiz的金额是多少？
谷歌计划以230亿美元收购Wiz。
AT&T支付赎金的金额是多少？
AT&T支付了37万美元的赎金。
FBI成功解锁的手机属于谁？
手机属于试图暗杀特朗普的枪手托马斯·马修·克鲁克斯。
北约将在欧洲新建什么设施？
北约将在欧洲新建一个网络安全中心。
🏷️
