FreeBuf早报 | 黑客投放山寨GitHub桌面版应用；五角大楼泄密者被判15年监禁
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
2024年第三季度，全球网络安全企业表现积极，部分实现盈利。美国支持联合国网络犯罪条约引发争议，五角大楼泄密者被判15年监禁。谷歌提升安全性，要求新芯片支持AVF框架，微软披露Exchange Server漏洞。此外，黑客声称抓取近5亿Instagram用户数据，并发现新型Android恶意软件SpyAgent。
🔎
延伸解读
网络安全企业的盈利挑战
尽管2024年第三季度全球网络安全企业整体表现积极，部分企业实现盈利，但仍面临诸多挑战。市场竞争激烈，技术更新迅速，企业需要不断创新以维持盈利能力。投资者应关注企业的长期发展战略和技术适应能力。
美国支持网络犯罪条约的争议
美国政府计划支持联合国网络犯罪条约，尽管面临来自技术界的批评。该条约可能限制安全研究，增加警方监控，这引发了对网络自由和创新的担忧。关注这一政策的后续发展，将有助于理解未来网络安全的法律环境。
新型恶意软件的威胁
新发现的Android恶意软件SpyAgent和伪装成GitHub应用的Fickle Stealer勒索软件，显示出黑客攻击手段的多样化和隐蔽性。用户在下载应用时需提高警惕，确保来源可信，以防数据泄露和财产损失。
❓
Q&A
2024年第三季度全球网络安全企业的表现如何？
整体表现积极，部分企业实现盈利。
美国支持的联合国网络犯罪条约引发了哪些争议？
该条约可能将安全研究定为刑事犯罪，并扩大警方监控，引发批评。
五角大楼泄密者杰克·特谢拉被判处多少年监禁？
被判处15年监禁。
谷歌对新手机芯片提出了什么安全要求？
要求新芯片支持Android Virtualization Framework以提高安全性。
微软披露了什么高风险漏洞？
披露了Exchange Server漏洞，攻击者可伪造合法发件人。
黑客如何伪装GitHub桌面版应用进行攻击？
黑客将勒索软件Fickle Stealer伪造成GitHub桌面端应用，通过钓鱼邮件等方式传播。
🏷️
