超过 17.8 万台 SonicWall 防火墙易受 DoS 和潜在 RCE 攻击影响

美国法庭文件揭露假冒杀毒软件续费的钓鱼伎俩

在一份扣押令申请中，美国特勤局揭露了威胁行为者如何利用伪造的杀毒软件续订电子邮件窃取 34000 美元。

来源: BleepingComputer

利用 Windows SmartScreen 漏洞投放 Phemedrone 恶意软件

Phemedrone 信息窃取恶意软件活动利用 Microsoft Defender SmartScreen 漏洞（CVE-2023-36025），在打开 URL 文件时绕过 Windows 安全提示。

来源: BleepingComputer

超过 17.8 万台 SonicWall 防火墙易受 DoS 和潜在 RCE 攻击影响

安全研究人员发现，超过 17.8 万台 SonicWall 下一代防火墙 (NGFW) 的管理界面暴露在网上，容易受到拒绝服务 (DoS) 和潜在的远程代码执行 (RCE) 攻击。

来源: BleepingComputer

现已修复！苹果 Magic Keyboard 曝出大 Bug

Security Affairs 网站消息，苹果近期发布了 Magic Keyboard 固件更新版本 2.0.6，解决了蓝牙键盘注入漏洞问题（漏洞被追踪为 CVE-2024-0230）。

来源: FreeBuf

最新广告屏蔽更新导致 YouTube 性能大受影响

Adblock 和 Adblock Plus 用户报告了 YouTube 上的性能问题，最初归咎于谷歌，但后来确定是流行的广告拦截扩展出现了问题。

来源: BleepingComputer

微软 GitHub 网站成“帮凶”，被黑客和勒索软件组织滥用发起攻击

Recorded Future 旗下威胁研究部门 Insikt Group 近日发布报告，称 2023 年越来越多的高级持续性威胁（APT）组织利用微软 GitHub，发起“受信任网站的生存”（living-of-trusted-sites）攻击。

来源: FreeBuf

2023 年美国数据隐私保护监管的十大趋势

2023 年是美国数据隐私和网络安全监管的关键一年，无论是美国联邦和州层面还是美国与其他国家和地区的国际层面，监管和立法均取得了重大进展。

来源: FreeBuf

美国海军战舰造船厂遭勒索攻击：数控机床停机数天、上万人信息泄露
安全内参1月15日消息，上周提交给美国缅因州监管机构的文件证实，去年4月，一家为美国海军建造自由级濒海战斗舰和星座级制导导弹护卫舰的公司遭受勒索软件攻击，有近1.7万人的信息在这次攻击中被泄露。
来源: 安全内参
T-Mobile 又出网络故障，导致账户访问和移动应用程序瘫痪

T-Mobile 出现重大故障，用户无法登录自己的账户和使用公司的移动应用程序。T-Mobile用户在尝试访问自己的账户时收到错误警告，称该移动运营商的网站已被"拔掉"。

来源: FreeBuf

2024 年全球网络保险市场预计达 148 亿美元规模

根据market.us的一项分析，到2024年底，全球网络保险市场预计将达到148亿美元，比2023年预计的121亿美元估值大幅上升。到2033年，全球网络保险市场预计将达到906亿美元，比2023年的复合年增长率为22.3%。2023年，北美以45亿美元规模占有最大的网络保险市场份额（为37.6%）。

来源: FreeBuf