2024年8月26日至9月1日，网空闲话关注并分享的国际网络安全领域的热点事件，以及每日国际网络安全态势一览。
本周热点：韩国黑客攻击WPS用户、MacOS系统的HZ Rat后门曝光、美情报机构将扩大与私营部门合作、美国NIST与OpenAI和Anthropic签署AI安全研究、测试和评估合作协议、俄黑客对蒙古实施水坑攻击等。
2.参议院《网络就绪劳动力法案》：推动美国网络安全学徒计划4.美国政府问责署推动国土安全部提升IT管理和灾害响应能力5.科技组织警告：联合国网络犯罪条约或将加剧全球安全问题6.CISA和FBI联合揭露网络钓鱼攻击手段及防御策略8.NERC与NEMA签署合作备忘录 共同提升北美电网安全可靠性9.NFL推行面部识别扫描引发多州执法部门激烈抗议11.Telegram创始人帕维尔·杜罗夫在法国被捕，面临贩毒与儿童剥削指控12.NIST发布后量子加密标准，网络安全团队需准备应对量子威胁13.Meta封锁与伊朗黑客相关的WhatsApp 账户15.暗网出现Fortinet SSL VPN RCE漏洞出售信息18.俄罗斯官员被要求删除Telegram聊天记录19.Patelco用社数据泄露事件影响72.6万人，勒索软件团伙拍卖数据20.澳大利亚网络安全运动会即将在新南威尔士大学举行21.Gafgyt僵尸网络新变种利用弱SSH密码进行GPU挖矿22.澳大利亚保险公司All Parks遭Meow勒索软件攻击23.美国悬赏250万美元通缉白俄罗斯黑客Kadariya26.美国情报官员对抵御2024年大选网络攻击表示信心29.微芯片科技公司遭勒索软件攻击，敏感数据被泄露31.假冒Palo Alto工具在中东传播复杂恶意软件32.马来西亚Prasarana交通系统遭黑客攻击 数据泄露风险33.朝鲜黑客利用Chromium零日漏洞攻击加密货币行业35.波兰前副部长因滥用资金购买Pegasus间谍软件被指控36.黑客活动分子集结要求释放Telegram首席执行官37.哥伦布市诉讼网络安全研究员：指控其非法下载和分发泄露数据38.CVE-2024-39717漏洞威胁Versa Director平台39.D(HE)at攻击：利用Diffie-Hellman协议导致CPU过热的DoS攻击40.Suricata和FreeRDP中的内存损坏漏洞总结41.Shimano Di2自行车变速系统存在安全漏洞42.CISA警告修复Versa Director安全漏洞44.Apache APR库漏洞或致Unix系统数据泄露45.罗克韦尔自动化ThinManager 漏洞严重威胁工业系统安全46.CISA警告Apache OFBiz高危漏洞正被积极利用47.戴尔修复严重BIOS安全漏洞 敦促用户立即更新48.Progress Software中WhatsUp Gold软件存在高危漏洞50.PoorTry驱动程序演变为成熟的EDR擦除器51.新型Tickler恶意软件攻击美国政府及国防机构52.Rocinante恶意软件：巴西新型银行木马威胁Android设备安全53.印度网络攻击激增：金融和政府部门面临严重威胁55.FBI警告：伊朗与勒索软件团伙合作攻击多国组织60.Rspack 1.0发布，引领JavaScript打包新纪元1.隐秘“sedexp”恶意软件逃避检测两年：利用udev规则实现持久性
2.新型Copybara Android恶意软件通过MQTT协议实现远程控制与凭证盗窃3.黑客利用亚马逊服务传播武器化MSC文件攻击网络4.Greasy Opal：活跃16年的CAPTCHA解算工具助力网络犯罪5.黑客利用AppDomain注入技术投放CobaltStrike信标6.Lilith RAT木马：会计文件成新型网络威胁7.恶意浏览器扩展Bull Checker欺骗Solana用户并窃取资金8.Palantir聘用鹰派人物迈克·加拉格尔强化对华防御业务10.西雅图港与西雅图-塔科马机场遭遇“可能的网络攻击”11.Mozilla移除Firefox中的广告效果跟踪功能以应对隐私争议12.乌克兰基辅网络靶场：应对俄罗斯网络攻击的前线13.ServiceBridge云配置错误导致2TB敏感数据泄露14.GitHub Enterprise Server面临CVE-2024-6800 SAML漏洞威胁15.MobSF存在严重Zip Slip漏洞，可能导致远程代码执行17.Google Cloud存储桶配置错误致83,000人数据泄露18.Notion将退出俄罗斯市场，9月起终止所有账户19.Chrome零日漏洞CVE-2024-7965被广泛利用，用户紧急更新浏览器20.Ezviz摄像头CVE-2024-42531漏洞：未经验证的远程访问威胁用户隐私21.Microsoft 365 Copilot漏洞已修复22.八款Android和iOS应用泄露用户敏感数据23.FG-SAT：环境变化下加密流量分类的高效流程图25.OSI推动统一“开放人工智能”定义以规范行业标准26.美国运动商品巨头DICK'S Sporting Goods遭受网络攻击27.德克萨斯州公共安全部投资530万美元于争议监控系统28.加密劫持利用Atlassian Confluence漏洞（CVE-2023-22527）威胁组织安全29.自行车无线变速系统漏洞再引关注：赛事安全与公平受威胁30.Fortra FileCatalyst Workflow软件中发现关键SQL注入漏洞32.SANS发布2024年关键基础设施网络安全战略指南33.英特尔SGX安全系统现漏洞：嵌入式设备数据安全受威胁34.Perl模块安装工具cpanminus现严重安全漏洞35.Beckhoff Automation TwinCAT/BSD OS漏洞威胁工业控制系统37.美国机构警告RansomHub勒索软件攻击激增，涉及多个关键领域38.新型恶意软件MalAgent.AutoITBot威胁Gmail账户安全
还没有评论，来说两句吧...