FreeBuf早报 | AI从暗网收集威胁情报准确率达98%；国内大量家用路由器遭DNS劫持
内容提要
IDC预测，到2028年中国网络安全市场规模将超过200亿美元，年复合增长率为10.7%。美国证券交易委员会决定不对MOVEit软件制造商进行处罚。X平台同意不使用部分欧盟用户数据来训练AI。美国监管机构公布新提案，规范AI电话/短信。Windows降级攻击可能使已打补丁的系统遭受旧漏洞的攻击。研究称AI模型在从暗网论坛收集威胁情报的准确率达98%。思科警告报废的IP电话存在关键RCE零日漏洞。俄罗斯间谍被指入侵了英国政府系统。Firefox和Chrome中已有18年历史的安全漏洞在攻击中被利用。MongoDB漏洞允许攻击者完全控制Windows系统。FTX关闭加密货币交易所，向受骗客户支付127亿美元。腾讯云监测到国内大量家用路由器遭DNS劫持。电动汽车充电基础设施安全性分析。信息安全管理网络与基础架构安全管理。奥运女足窃密门：无人机窃密风险及应对措施。
延伸解读
市场规模预测的启示
IDC预测中国网络安全市场2028年将超200亿美元，年复合增长率10.7%。其中安全软件和服务增长更快，五年复合增长率分别为12.8%和12.6%，而安全防御硬件设备逐步云化。这表明市场结构正从硬件主导转向软件和服务驱动，企业安全投入可能更注重持续运营和云化能力。
AI在威胁情报中的双刃剑
研究显示AI模型从暗网论坛收集威胁情报准确率达98%，这能提升安全团队的情报获取效率。但同一技术也可能被攻击者用于自动化攻击或规避检测。同时，FCC提案规范AI电话短信，X平台同意限制用户数据训练AI，反映出AI应用正面临更严格的合规审视。
老旧漏洞与降级攻击的持续威胁
Windows降级攻击可能使已打补丁系统重新暴露于旧漏洞，而Firefox和Chrome中18年前的漏洞仍在攻击中被利用。思科报废IP电话存在零日RCE漏洞，MongoDB漏洞可致Windows系统完全受控。这些案例说明，及时淘汰老旧设备、关注降级攻击面与历史漏洞同样重要。
基础设施与终端安全风险交织
国内大量家用路由器遭DNS劫持，影响正常网站和App访问；电动汽车充电基础设施的OCPP后端存在多个零日漏洞；无人机窃密风险也被提及。这些事件表明，从家庭网络到关键基础设施，攻击面不断扩展，安全防护需覆盖终端、协议和物理环境。
Q&A
中国网络安全市场的未来发展趋势是什么？
IDC预测，到2028年中国网络安全市场规模将超过200亿美元，年复合增长率为10.7%。
MOVEit软件制造商为何没有受到处罚？
美国证券交易委员会决定不对MOVEit背后的公司采取执法行动，因为该产品曾被黑客利用，但未对公司进行处罚。
AI在收集威胁情报方面的准确率是多少？
研究表明，AI模型在从暗网论坛收集威胁情报的准确率高达98%。
国内家用路由器遭遇了什么安全问题？
腾讯云监测到国内大量家用路由器的DNS解析配置被篡改，导致正常的网站和App访问受到影响。
美国监管机构对AI电话和短信的提案内容是什么？
美国联邦通信委员会公布新提案，规范AI生成的电话和短信，建立消费者保护机制。
FTX加密货币交易所关闭后有什么后果？
FTX已关闭并被命令向受骗客户支付127亿美元的赔偿金。
