FreeBuf早报 | 谷歌开放“暗网报告”功能；Eldorado 勒索软件登场
内容提要
RADIUS协议存在安全漏洞，可能导致黑客入侵网络设备。美国摧毁俄罗斯宣传人工智能机器人农场。美国网络司令部与私营部门共享网络威胁信息。大多数安全专家承认使用未授权的SaaS和AI应用程序。谷歌开放“暗网报告”功能，监控安全事件和信息泄露。
延伸解读
RADIUS协议漏洞的潜在影响
Blast-RADIUS攻击利用RADIUS协议缺陷，可让黑客入侵网络设备并获取管理员权限，从而控制整个网络。全球大量采用该协议的企业和电信网络面临风险，需关注协议安全更新和配置审查。
影子SaaS与AI应用的安全隐患
调查显示，73%的网络安全专业人士在过去一年中使用过未授权的SaaS和AI应用。这种影子IT行为可能引入数据泄露和合规风险，企业需加强可见性管理和员工培训。
勒索软件与数据泄露事件频发
Eldorado勒索软件瞄准VMware ESXi，分发Windows和Linux版本；富士通、美国传统基金会、Evolve银行等均遭遇数据泄露，影响范围从客户数据到员工信息。这些事件凸显了加强入侵检测和应急响应的重要性。
国防与网络安全的现代化举措
美国参议院推动《2025年国防授权法案》，重点在军事网络和人工智能计划的现代化，包括建立试点项目优化AI软件和改善供应链安全。这反映了各国对网络防御和新兴技术整合的重视。
Q&A
RADIUS协议的安全漏洞是什么？
RADIUS协议存在的安全漏洞允许黑客利用名为Blast-RADIUS的攻击轻松入侵网络设备并获取管理员权限。
谷歌的“暗网报告”功能有什么用？
谷歌的“暗网报告”功能可以监控安全事件，通知用户信息泄露，并搜索相关漏洞信息。
Eldorado勒索软件的目标是什么？
Eldorado勒索软件主要瞄准VMware ESXi，并分发Windows和Linux版本。
美国网络司令部如何与私营部门共享信息？
美国网络司令部通过“咨询建议”计划，使用Slack和Microsoft Teams等工具与私营公司共享网络威胁信息。
富士通的数据泄露事件是如何发生的？
富士通的数据泄露是由于恶意软件从单一入侵点传播，导致49台计算机的数据被窃取。
费城的数据泄露事件影响了多少人？
费城的数据泄露事件影响了35881人，包括缅因州居民。
