每周网络安全回顾：GDPR巨额罚款、Net-NTLMv1漏洞利用及重大安全隐患

每周网络安全回顾：重磅罚款、漏洞利用与关键安全警示

本周的网络安全领域发生多项重大事件，包括创纪录的GDPR罚款、针对遗留身份验证协议的新型攻击手段，以及主要厂商发布的关键安全通告。以下是安全专业人员需重点关注的核心动态。

重点事件回顾

GDPR开出12亿欧元罚单

欧洲数据保护机构近期在执法行动中开出总计12亿欧元的《通用数据保护条例》（GDPR）罚款。虽然报告未披露具体案例，但这些处罚凸显了组织因违反数据隐私法规而面临的监管风险。罚单重点关注跨境数据传输、用户同意机制及数据泄露通报流程中的合规缺陷。

Net-NTLMv1彩虹表公开

安全研究人员发布了针对Net-NTLMv1的彩虹表（rainbow tables），该协议是微软遗留的身份验证协议，仍在部分企业环境中使用。这些预先计算的哈希表能显著提高攻击者破解Net-NTLMv1哈希的效率，给未升级至NTLMv2或Kerberos等新协议的组织带来风险。此次发布提醒企业应及时审计并更新身份验证机制，以缓解基于凭据的攻击威胁。

罗克韦尔自动化发布安全通告

罗克韦尔自动化（Rockwell Automation）发布安全通告，针对其工业控制系统（ICS）中的漏洞发出警示。虽然报告未披露具体的CVE编号，但该通告可能涉及罗克韦尔软件或固件中的缺陷，可能导致运营技术（OT）环境遭受攻击。使用罗克韦尔产品的组织应立即查阅通告并部署补丁或缓解措施。

Cloudflare WAF绕过技术曝光

研究人员发现**Cloudflare Web应用防火墙（WAF）**的绕过技术，可能使攻击者规避检测并利用Web应用漏洞。虽然绕过方法的具体细节尚未公开，但此发现强调了多层安全控制的必要性，包括定期更新WAF规则及进行渗透测试。

Canonical Snap Store被滥用传播恶意软件

攻击者滥用Canonical Snap Store（Linux软件包分发平台）传播恶意软件。此事件凸显了针对软件包仓库的供应链攻击日益增长的趋势。依赖Snap软件包的组织应验证软件包完整性，并监控可疑更新。

Curl项目终止漏洞赏金计划

广泛用于数据传输的命令行工具Curl项目终止了其漏洞赏金计划。该决定源于项目在资金和参与度方面的可持续性挑战。尽管项目仍保持开源，但此举引发了对关键互联网基础设施工具漏洞披露激励机制的担忧。安全团队应继续关注Curl更新，并及时修补已知漏洞。

影响分析

• GDPR罚款：12亿欧元的罚单表明监管机构执法力度加强，尤其针对处理敏感数据的组织。合规团队应优先开展数据保护影响评估（DPIA）及泄露应急预案。

• Net-NTLMv1漏洞利用：彩虹表的发布降低了攻击者针对遗留身份验证系统的门槛。企业应加速迁移至现代协议，并强制启用多因素身份验证（MFA）以降低风险。

• 罗克韦尔安全通告：使用罗克韦尔ICS产品的工业环境面临潜在威胁，漏洞一旦被利用可能导致业务中断。资产所有者应参考美国网络安全与基础设施安全局（CISA）的ICS公告，并实施网络分段以限制暴露面。

• Cloudflare WAF绕过：该绕过技术可能使Web应用面临SQL注入、跨站脚本（XSS）等攻击。安全团队应验证WAF配置，并结合运行时应用自保护（RASP）工具加强防护。

• Snap Store滥用：此事件凸显供应链攻击的风险。组织应采用**软件物料清单（SBOM）**实践，并在部署前验证软件包签名。

• Curl漏洞赏金终止：Curl漏洞赏金计划的终止可能减缓漏洞报告速度。安全团队应关注项目GitHub仓库更新，并参与社区驱动的安全倡议。

建议措施

1. 审计身份验证协议：禁用Net-NTLMv1，强制使用NTLMv2或Kerberos，并为所有关键系统启用MFA。

2. 查阅罗克韦尔安全通告：访问罗克韦尔自动化安全门户获取更新，并为受影响的ICS产品部署补丁。

3. 强化WAF配置：针对常见绕过技术测试Cloudflare WAF规则，并定期更新签名。

4. 保障软件供应链安全：使用密码学签名及SBOM验证Snap软件包及其他第三方软件。

5. 关注Curl更新：订阅Curl邮件列表或GitHub仓库以获取安全公告，并及时修补漏洞。

6. 加强GDPR合规：定期审计数据处理流程，确保泄露通报机制到位。

---

详情请参阅SecurityWeek原文。