FreeBuf早报 | 67 个App已启动网络身份证试点；谷歌官方广告平台正传播恶意软件
内容提要
中国驻德国使馆坚决驳回德国联邦政府对中国网络安全问题的指责。微信、淘宝和小红书等67个应用启动了“网络身份证”试点，实名认证不用手动填写身份证号。美国参议院通过了《儿童网络安全法案》，要求科技公司对有害内容负责。CISA和FBI表示，DDoS攻击不会影响美国选举的完整性。DigiCert因域验证错误撤销TLS证书。勒索软件团伙向一家企业支付了超过7500万美元的赎金。谷歌广告推送虚假的Google Authenticator网站安装恶意软件。欺诈团伙通过Facebook广告推送超过600家虚假网店。全球最大的白银生产商Fresnillo披露了一起网络攻击。300家印度银行因第三方勒索软件攻击而下线。微软Azure全球中断由DDoS攻击引发。一种针对微服务云架构的同步毫秒瓶颈攻击被提出。新型APT组织CloudSorcerer针对俄罗斯政府实体进行攻击。欧盟《人工智能法案》全文中文翻译。
延伸解读
网络身份证试点：便利与隐私的平衡
微信、淘宝、小红书等67个App启动网络身份证试点，用户实名认证时无需手动填写身份证号。这提升了使用便捷性，也减少了身份证号在多个平台留存带来的泄露风险。但集中式的网络身份认证体系也引发对隐私保护和数据安全的关注，其实际效果和用户接受度仍需观察。
勒索赎金再创新高：企业面临严峻威胁
Dark Angels勒索软件团伙从一名未具名受害者处获得超过7500万美元赎金，创下历史最高纪录。这一事件表明，勒索软件攻击正变得越来越有利可图，攻击者可能针对高价值目标索要巨额赎金。企业需重新评估自身的安全防护和应急响应能力，避免成为下一个受害者。
广告平台成恶意软件温床：谷歌与Facebook案例
谷歌官方广告平台被用于推送虚假的Google Authenticator网站，传播DeerStealer恶意软件；同时，欺诈团伙通过Facebook广告推广超过600家虚假网店，窃取用户个人和财务信息。这些案例显示，合法广告网络正被攻击者滥用，用户点击广告时需格外警惕，平台也需加强广告审核。
DDoS攻击影响广泛：从选举到云服务
CISA和FBI表示，针对选举基础设施的DDoS攻击不会影响选举完整性，但微软Azure因DDoS攻击导致全球服务中断近10小时。这表明DDoS攻击虽不直接篡改数据，但可造成严重服务中断。同时，一种针对微服务云架构的新型同步毫秒瓶颈攻击被提出，可造成长尾延迟并逃避检测，云服务商需关注此类低容量应用层攻击。
Q&A
中国驻德国使馆对德国的网络安全指责做出了什么回应？
中国驻德国使馆坚决驳回德国对中国网络安全的指责，并已向德方提出严正交涉。
哪些应用启动了网络身份证试点？
微信、淘宝和小红书等67个应用启动了网络身份证试点，实名认证无需手动填写身份证号。
美国参议院通过了什么法案来保护儿童网络安全？
美国参议院通过了《儿童网络安全法案》，要求科技公司对有害内容负责。
DDoS攻击对美国选举的影响是什么？
CISA和FBI表示，DDoS攻击不会影响美国选举的完整性，只会阻碍公众获取信息。
DigiCert为何撤销TLS证书？
DigiCert因域验证错误大规模撤销TLS证书。
勒索软件团伙向企业支付了多少赎金？
勒索软件团伙向一家企业支付了超过7500万美元的赎金，创历史新高。
