网络安全动态 — Cyber Daily
2024.08.28
工信部、国家标准委联合印发《物联网标准体系建设指南（2024版）》
关键词：物联网 标准体系建设
2024年08月27日报道。物联网标准体系包括基础标准、技术标准、建设运维标准和应用标准等4个部分。基础标准是物联网的总体性、框架性标准，为其他各类标准提供基础支撑；技术标准是物联网的关键共性技术与融合技术标准，为实现物联网应用提供技术支撑；建设运维标准是物联网系统规划、建设、运行、维护的标准，以指导各行业推进物联网系统建设和规模化部署应用；应用标准是面向行业具体应用需求，对其它部分标准的细化，支撑各行业发展。
Source:https://www.secrss.com/articles/69537
上海电信“宽带断网”，官方致歉称城域网设备故障导致
关键词：宽带断网 城域网
2024年08月26日报道。上海电信城域网设备故障，导致上海电信部分宽带业务发生异常，影响全市范围部分云宽带用户业务，上海电信其他业务均不受影响。
Source:https://www.secrss.com/articles/69531
ServiceBridge 3200万份文件泄露，数千企业面临安全风险
关键词：企业文件泄露
2024年08月27日。安全研究员Jeremiah Fowler发现了ServiceBridge平台的大规模数据泄露，涉及3,200多万份文件，总计2.68TB。这些数据包含合同、工作订单、发票、信用卡部分号码以及HIPAA同意书，涵盖自2012年以来的多个行业。
Source:https://cybernews.com/security/large-number-of-businesses-exposed-servicebridge/
三星Z Fold6/Flip6迎来首次软件更新 修复50个安全漏洞
关键词：三星 安全更新
2024年08月25日报道。据官方消息，此次安全补丁修复了先前版本中发现的近50个安全漏洞，增强了设备的防护能力。具体到更新包大小，Z Fold6的更新文件约为408MB，而Z Flip6的则为398MB。
Source:https://baijiahao.baidu.com/s?id=1808309348799231777&wfr=spider&for=pc
研究人员发现Mirai僵尸网络远程DoS漏洞，可能中断恶意活动
关键词：僵尸网络 漏洞
2024年08月26日报道。网络威胁研究员Jacob Masse发现了Mirai僵尸网络命令与控制（C2）服务器中的一个新漏洞，该漏洞可被利用来执行拒绝服务（DoS）攻击。Mirai自2016年发现以来，一直是针对物联网设备和服务器的大规模DDoS攻击的核心。
Source:https://cybersecuritynews.com/dos-exploit-in-mirai-botnet/
BlackSuit勒索软件攻击导致95万客户数据泄露
关键词：勒索攻击 大量数据泄露
2024年08月27日报道。位于亚特兰大的软件供应商Young Consulting（现名Connexure）遭遇了BlackSuit勒索软件攻击，导致954,177人的个人信息被盗。受影响的数据包括全名、社会安全号码、出生日期和保险理赔信息。
Source:https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/
恶意软件通过Pidgin官方插件库入侵用户系统
关键词：Pidgin插件 恶意软件
2024年08月26日报道。Pidgin消息应用从其官方插件列表中移除了ScreenShareOTR插件，因其被发现用于安装键盘记录器、信息窃取程序及其他用于初步网络入侵的恶意软件。该插件原本宣传为支持OTR协议的安全屏幕共享工具，适用于Windows和Linux系统。
Source:https://www.bleepingcomputer.com/news/security/malware-infiltrates-pidgin-messengers-official-plugin-repository/
Park'N Fly数据泄露影响100万客户，敏感信息暴露
关键词：机场停车服务 数据泄露
2024年08月27日报道。加拿大的机场停车服务提供商Park'N Fly日前通知其100万名客户，因网络入侵事件导致个人和账户信息泄露。攻击者通过窃取的VPN凭证在7月中旬入侵了公司网络，并在8月1日确认客户信息被访问。
Source:https://www.bleepingcomputer.com/news/security/parkn-fly-notifies-1-million-customers-of-data-breach/
扫码关注我们
Delta Insights
行业资讯 动态观察 前沿研究
免责声明：此通讯文稿仅供参考，任何使用本公众号内容所引发的行为或决策，完全由您个人自行承担责任。在作出决策时，您应当咨询合格的安全顾问。
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...