FreeBuf 早报 | 超大型养老院因网络攻击申请破产；欧美100多家组织遭恶意软件攻击
内容提要
欧盟调查谷歌、苹果和Meta是否遵守《数字市场法案》；非洲国家应对网络虚假信息攻击；美国养老院因网络攻击申请破产；黑客利用GEOBOX工具劫持Raspberry Pi设备；英国隐私监管机构发布数据保护罚款指南。
延伸解读
监管动态：欧盟与英国加强数字领域执法
欧盟对谷歌、苹果和Meta展开调查，关注其是否遵守《数字市场法案》，涉及应用商店转向规则、搜索自营偏好和“付费或同意”模式。同时，英国隐私监管机构更新数据保护罚款指南，强调审慎评估与判断。这些举措显示欧美在数字市场监管和隐私保护上持续收紧，企业需关注合规要求的变化。
网络攻击的多样化与破坏性
美国超大型养老院因网络攻击申请破产，负债超2.95亿美元，凸显网络攻击对实体经济的严重冲击。同时，欧美100多家组织遭StrelaStealer攻击，GitHub遭遇供应链“投毒”，以及针对虚拟货币行业的AutoIt恶意软件，表明攻击目标广泛且手段不断更新，从关键基础设施到供应链均面临威胁。
新兴技术风险与欺诈工具演变
新发现的“GoFetch”漏洞影响苹果M系列芯片，可导致加密密钥泄露，与微架构侧信道攻击有关。此外，GEOBOX工具可劫持Raspberry Pi设备伪造位置信息，Tycoon 2FA网络钓鱼工具包检测到1100多个域名。这些案例显示，攻击者正利用新技术和工具进行更隐蔽的欺诈活动，防御需关注硬件漏洞和钓鱼工具包的演进。
企业安全建设与数据泄露趋势
企业安全建设需明确安全管理、防护、运营和服务等多个框架，随着《数据安全法》发布，数据安全进入企业视野。分析发现，勒索软件数据泄露主要依靠滥用合法软件，远程管理类软件增速最快，如AnyDesk、ScreenConnect和Atera。这提示企业需加强合法软件的滥用监控，并完善数据安全治理体系。
Q&A
美国哪家养老院因网络攻击申请破产？
美国一家超大型养老院因网络攻击申请破产，负债超过2.95亿美元。
欧盟对哪些科技公司展开了调查？
欧盟对谷歌、苹果和Meta展开了调查，关注其是否遵守《数字市场法案》。
非洲国家在选举年面临什么网络安全挑战？
非洲国家在重大选举年面临网络虚假信息攻击，信息安全专家急需解决方案。
GEOBOX工具的主要功能是什么？
GEOBOX工具可以劫持Raspberry Pi设备，允许黑客伪造位置信息并规避反欺诈措施。
英国隐私监管机构更新了什么指南？
英国隐私监管机构更新了数据保护罚款指南，强调审慎评估与判断。
网络犯罪分子在中东斋月期间通过什么手段获利？
网络犯罪分子在中东斋月期间通过多种诈骗手段获利，包括礼品和捐赠诈骗、就业诈骗等。
