2024-04-10 安全日报

2024/04/10

• 网络安全治理与风险管理中的三线模型探析
  https://www.aqniu.com/industry/103434.html
  

• 6款较流行的开源漏洞扫描工具推荐及特点分析
  https://www.aqniu.com/industry/103438.html
  

• 与司法部合作的咨询公司DOJ遭受网络攻击导致341000人数据泄露
  https://www.anquanke.com/post/id/295398
  

• OpenAI 在海量 YouTube 视频上训练 GPT-4，谷歌不高兴
  https://www.anquanke.com/post/id/295397
  

• 新Ahoi攻击技术可破坏机密虚拟机
  https://www.anquanke.com/post/id/295404
  

• Grok 将笑话 X 帖子变成新闻
  https://www.anquanke.com/post/id/295405
  

• 英国兽医集团Vet Chain CVS遭受网络攻击，运营中断
  https://www.anquanke.com/post/id/295411
  

• IBM 企业终端中发现漏洞可能允许攻击者完全提权访问
  https://www.anquanke.com/post/id/295415
  

• 漏洞收购公司Crowdfense：为 Android、iOS、浏览器零日漏洞提供 3000 万美元资金
  https://www.anquanke.com/post/id/295408
  

• 马来西亚金融机构遭受网络攻击
  https://www.anquanke.com/post/id/295418
  

• Xage Security：美国工业部门拥抱零信任以增强安全性
  https://www.anquanke.com/post/id/295424
  

• 网络犯罪分子利用复杂的网络钓鱼计划瞄准拉丁美洲
  https://www.anquanke.com/post/id/295421
  

• V8 Sandbox：谷歌正在向 Chromium 引入新的反黑客沙箱
  https://www.anquanke.com/post/id/295427
  

• Positive Technologies：3 月份最热门的漏洞汇总
  https://www.anquanke.com/post/id/295431
  

• 笔记本电脑和平板电脑配件制造商 Targus 的文件服务器遭遇了网络攻击
  https://www.anquanke.com/post/id/295434
  

• Cyberint：2024年勒索攻击下降的原因
  https://www.anquanke.com/post/id/295437
  

• SecWiki News 2024-04-09 Review
  http://www.sec-wiki.com/?2024-04-09
  

• BT Professional MOBILE任意文件读取漏洞
  http://www.seebug.org/vuldb/ssvid-99826
  

• 明早9点，羊城相聚 | FreeBuf 企业安全俱乐部·广州站
  https://www.freebuf.com/fevents/397258.html
  

• D-Link NAS 设备存在严重 RCE 漏洞，数万用户受到影响
  https://www.freebuf.com/news/397297.html
  

• 卡巴斯基粉丝论坛泄露了5.7万名用户数据
  https://www.freebuf.com/news/397320.html
  

• 恶意通讯流量案例分析，恶意下载链路最终导致Async RAT木马受控
  https://xz.aliyun.com/t/14269