FreeBuf早报 | 网络安全中漏洞等级的重塑与新挑战；微软活动目录组策略存在重大漏洞
内容提要
全球数字经济发展报告指出新政策动向：美国加强网络安全，英国要求成人网站进行年龄验证，欧盟推动医疗网络安全。同时，支付宝出现漏洞，SimpleHelp软件存在安全隐患，俄罗斯黑客攻击WhatsApp。
关键要点
-
信通院发布全球数字经济发展研究报告，分析政策布局新动向。
-
美国发布行政命令，加强国家网络安全，保护关键基础设施。
-
英国要求成人网站在7月前进行年龄验证，以防止未成年人访问色情内容。
-
欧盟推动医疗网络安全，建立泛欧洲网络安全支持中心。
-
支付宝出现漏洞，导致所有订单打8折，成为P0级事故。
-
SimpleHelp软件存在漏洞，可能导致系统受损。
-
隧道协议缺陷使数百万互联网主机易受攻击。
-
俄罗斯黑客利用恶意二维码攻击WhatsApp用户，获取消息和数据。
-
微软活动目录组策略存在重大漏洞，NTLMv身份验证可被绕过。
-
MikroTik僵尸网络利用DNS配置错误传播恶意软件。
延伸解读
网络安全政策的新动向
信通院的报告揭示了全球数字经济政策的变化，特别是美国、英国和欧盟在网络安全方面的积极举措。这些政策不仅反映了各国对网络威胁的重视，也为企业和个人提供了更清晰的合规框架，值得关注其对未来网络安全环境的影响。
支付宝漏洞的影响
支付宝近期出现的漏洞导致所有订单打8折，这不仅是技术问题，更是对用户信任的挑战。此事件提醒用户在使用在线支付时需保持警惕，同时也促使企业加强安全措施，以防止类似事件再次发生。
医疗网络安全的紧迫性
欧盟推动医疗网络安全的行动计划显示出对医疗行业网络安全的高度重视。随着医疗数据的数字化，保护患者隐私和数据安全变得尤为重要，医疗机构应积极参与相关培训和技术更新，以应对日益复杂的网络威胁。
微软活动目录的安全隐患
微软活动目录组策略的重大漏洞，允许NTLMv身份验证被绕过，暴露了企业在身份验证和访问控制方面的潜在风险。企业应及时更新系统并审查安全策略，以降低被攻击的风险，确保数据安全。
延伸问答
美国在网络安全方面采取了哪些新措施？
美国发布行政命令，要求所有机构加强网络安全，保护关键基础设施。
英国对成人网站的监管要求是什么？
英国要求成人网站在7月前进行年龄验证，以防止未成年人访问色情内容。
欧盟在医疗网络安全方面有哪些新举措？
欧盟推动建立泛欧洲网络安全支持中心，为医疗机构提供指导和培训。
支付宝最近发生了什么安全事件？
支付宝出现漏洞，导致所有订单打8折，这是P0级事故。
微软活动目录组策略的漏洞是什么？
微软活动目录组策略存在重大漏洞，NTLMv身份验证可被绕过。
俄罗斯黑客是如何攻击WhatsApp用户的？
俄罗斯黑客利用恶意二维码攻击WhatsApp用户，获取其消息和数据。
