FreeBuf早报 | Kimsuky以军工招聘为饵攻击欧洲；美军向电子类武器植入病毒的方法
内容提要
美军探索入侵军用网络的新方法。45%的密码在一分钟内被破解，加强密码安全的迫切性。日本宇航研究机构调查数据泄露。英特尔PC受严重漏洞影响，联想发布固件更新。北京市首例“AI换脸”软件侵权案宣判。
延伸解读
密码安全：弱口令的严峻现实
卡巴斯基研究显示，从暗网获取的1.93亿个密码中，45%可在一分钟内被破解。这凸显了密码强度的不足，用户应避免使用简单、常见的密码，并启用多因素认证。企业需加强密码策略，定期进行安全审计，以降低凭证泄露风险。
漏洞修复的滞后与风险
CosmicSting漏洞影响75%的Adobe Commerce和Magento网站，安全更新发布九天后仍大多未修补，使数百万网站面临攻击。同时，Phoenix UEFI固件漏洞影响数百款英特尔PC，联想已发布更新。这反映了及时修补漏洞的紧迫性，延迟修复会显著扩大攻击面。
网络安全市场持续增长
IDC数据显示，2023年中国网络威胁检测与响应市场规模达23.8亿元，同比增长1.6%；工业互联网安全管理平台市场规模达6.8亿元，同比增长18.5%。这表明尽管经济环境复杂，企业对网络安全投入仍在增加，尤其是工业互联网安全需求旺盛。
地缘政治与网络攻击交织
美军探索结合电子战和网络战的新入侵方法，Kimsuky以军工招聘为饵攻击欧洲，美国出于安全考虑禁用卡巴斯基。这些事件显示网络空间已成为地缘政治博弈的战场，国家背景的攻击活动日益频繁，企业和个人需提高警惕。
Q&A
美军如何探索入侵军用网络的新方法？
美军正在结合电子战和网络战，探索新的入侵军用网络的方法。
为什么需要加强密码安全？
因为研究显示，45%的密码在一分钟内被破解，强调了加强密码安全的迫切性。
日本宇航研究机构正在调查什么问题？
日本宇航研究机构正在调查多次网络攻击后可能泄露的数据情况。
英特尔PC的漏洞影响了哪些设备？
英特尔PC受到的漏洞影响了运行多种英特尔CPU的设备，联想已发布固件更新解决该问题。
北京市首例“AI换脸”软件侵权案的判决结果是什么？
法院认定使用他人视频“换脸”后制作模板并提供服务的行为侵害了他人的个人信息权益。
Kimsuky是如何进行网络攻击的？
Kimsuky以军工招聘为诱饵进行网络攻击，相关样本已被公开披露。
