2024-05-09 安全日报

2024/05/09

• [webapps] Clinic Queuing System 1.0 - RCE
  https://www.exploit-db.com/exploits/52008
  

• [webapps] iboss Secure Web Gateway - Stored Cross-Site Scripting (XSS)
  https://www.exploit-db.com/exploits/52009
  

• 精彩直击｜Reality Defender创新沙盒夺冠，AI成为RSAC 2024焦点
  https://www.aqniu.com/vendor/104217.html
  

• 中法关于人工智能和全球治理的联合声明；AT&T拆分网络安全服务业务 | 牛览
  https://www.aqniu.com/industry/104224.html
  

• 问卷调研 | 2024年我国企业勒索攻击防护状况与挑战
  https://www.aqniu.com/industry/104229.html
  

• 英国称“恶意行为者”的大规模工资数据泄露暴露了军事人员的详细信息
  https://www.anquanke.com/post/id/296252
  

• APT42 黑客冒充记者获取凭证并访问云数据
  https://www.anquanke.com/post/id/296255
  

• Tinyproxy 严重漏洞导致超过 50,000 台主机可以远程执行代码
  https://www.anquanke.com/post/id/296259
  

• Cuckoo Mac 恶意软件模仿音乐转换器窃取密码和加密货币
  https://www.anquanke.com/post/id/296264
  

• Pinterest 利用人工智能产生积极性，吸引 Z 世代
  https://www.anquanke.com/post/id/296251
  

• 2024 年全球信息安全奖：Cyble 荣获九项荣誉
  https://www.anquanke.com/post/id/296269
  

• 新攻击利用恶意 DHCP 服务器泄露 VPN 流量
  https://www.anquanke.com/post/id/296273
  

• Reality Defender 夺冠！2024 RSAC 创新沙盒冠军诞生！
  https://www.anquanke.com/post/id/296272
  

• 黑客泄露 82 万多米尼加人的 COVID-19 数据，包括疫苗接种信息
  https://www.anquanke.com/post/id/296278
  

• 5 大网络安全公司在 RSAC 2024 上掀起波澜
  https://www.anquanke.com/post/id/296279
  

• 勒索软件袭击美国威奇托市，政府服务中断
  https://www.anquanke.com/post/id/296286
  

• RSAC：三个经过实战考验的网络攻击CISO生存技巧
  https://www.anquanke.com/post/id/296288
  

• “你的孩子在我手上”：针对公司高管的欺诈人质勒索
  https://www.anquanke.com/post/id/296290
  

• 报告显示人工智能欺诈、深度造假是银行面临的最大挑战
  https://www.anquanke.com/post/id/296294
  

• SecWiki News 2024-05-08 Review
  http://www.sec-wiki.com/?2024-05-08
  

• 黑客利用WordPress插件漏洞获取超额权限，500万个网站面临安全威胁
  https://www.freebuf.com/news/400200.html
  

• 新加坡批准《网络安全法》修正案，以保护关键基础设施
  https://www.freebuf.com/news/400205.html
  

• 悬赏1000万美元，英美执法机构揭露LockBit勒索软件头目
  https://www.freebuf.com/news/400211.html
  

• RSAC 2024 大会最酷的20 款网络安全产品
  https://www.freebuf.com/news/400234.html
  

• 新版RCE宝典
  https://xz.aliyun.com/t/14436