正文

每周网安态势概览【20240908】036期

admin
admin V管理员 /0 评论 /180 阅读
0909
此篇文章发布距今已超过166天，您需要注意文章的内容或图片是否可用！

编者按

2024年9月2日至9月8日，网空闲话关注并分享的国际网络安全领域的热点事件，以及每日国际网络安全态势一览。

本周热点：知名AI公司再吃天价罚单、日本情报界介绍、军事应用程序当诱饵攻击士兵以窃取身份验证和GPS数据等。

每日热点追踪
每周网安态势

政策法规

1.澳大利亚提议新规加强人工智能监督与透明度
2.巴基斯坦政府加强互联网监管引发对数字自由的担忧
3.白宫发布加强全球互联网基础路由安全路线图
4.俄自民党要求Roskomnadzor解释YouTube服务放缓情况
5.韩国发布《国家网络安全基本计划》
6.后量子密码学联盟发布全球PQC标准比较
7.美国法院裁决：社交媒体平台或对算法推荐内容承担法律责任
8.美国商务部加强关键技术出口管制
9.密歇根州EGLE推出水处理运营商网络安全战略
10.印度尼西亚计划成立第四军种：网络防御军

安全事件

11.“氧化行动”揭露针对捷克政府和军事官员的网络攻击
12.Chainalysis揭露Huioneguarantee平台大规模加密货币交易与网络犯罪关联
13.Clearview AI因非法人脸数据库在荷兰被重罚
14.EV证书成黑客新武器，数字信任面临威胁
15.Gamaredon APT组织针对乌克兰军队的鱼叉式网络钓鱼攻击
16.IT/OT安全运营中心融合：以情报驱动的网络安全防御新纪元
17.Penpie DeFi被盗2700万美元，加密货币领域2024年总损失突破12亿美元
18.SchenkYou公司遭遇数据泄露600万条记录被出售
19.Telegram创始人杜罗夫与法国情报部门合作引发争议
20.Telegram推动DDoS攻击服务的普及，低至10美元即可发起攻击
21.X公司避免因侵犯用户权利受罚，但数据争议未了
22.巴西全面禁止X，使用VPN绕过将面临巨额罚款
23.德国警方打击“新世界秩序”网络犯罪组织
24.德国空中交通管制中心遭受网络攻击
25.复杂的Booking.com网络钓鱼攻击
26.哥伦比亚总统揭露前任政府非法购买间谍软件
27.哥伦布市诉讼网络安全研究员：指控其非法下载和分发泄露数据
28.哈里伯顿确认数据在勒索软件攻击中被盗
29.科技巨头否认参与“主动监听”广告计划
30.马耳他青年黑客因发现漏洞反遭起诉引发争议
31.美国对俄罗斯GRU成员因WhisperGate黑客行为提出起诉并悬赏
32.美国起诉两名RT员工，指控其协助散布虚假信息
33.美国司法部查获俄罗斯影响大选的互联网域名
34.全球执法机构加强对Telegram的监管压力
35.乌克兰推出Army+应用程序，革新军队管理方式
36.英国图克斯伯里议会遭网络攻击，服务中断引发数据泄露担忧

漏洞预警

37.Android零日漏洞CVE-2024-32896已修补
38.CISA警告Baxter和三菱产品存在ICS漏洞
39.DrayTek漏洞被利用情况概述
40.Godzilla无文件后门利用Atlassian Confluence严重漏洞CVE-2023-22527
41.VMware Fusion严重安全漏洞需立即修复
42.思科修复NX-OS软件中的高危DoS漏洞
43.通过防御感知架构后门利用大型语言模型的漏洞

恶意软件

44.BBTok恶意软件利用合法Windows工具逃避检测并扩展攻击范围
45.MacroPack红队工具遭滥用 分发多国恶意负载恶意负载
46.Predator间谍软件再现活动迹象，刚果民主共和国或成新目标
47.新型恶意软件即服务ManticoraLoader问世

风险预警

48.Fortinet警告：新型网络钓鱼活动通过Excel文档传播Snake Keylogger
49.MadRadar黑客攻击暴露自动驾驶汽车雷达系统的重大安全隐患
50.Web3增长推动金融领域面临新型网络威胁
51.俄罗斯企业加强网络安全措施以应对网络攻击
52.芬兰路由器成为外国情报工具，政府呼吁公民加强网络安全
53.美情报官员称俄罗斯试图通过影响力行动支持特朗普
54.网络攻击频发下的网络安全股投资机遇
55.印度制造业网络安全挑战与应对策略

新兴技术

56.DetectBERT：基于应用级表示学习的Android恶意软件检测新方法
57.基于RGB图像和多特征融合的Android恶意软件检测

其他动态

58.2024年8月网络安全领域发生36起并购交易
59.阿留申公司获美国太空军合同，支持首届军官培训计划
60.美国NTIA探索数据中心安全风险及联邦响应

订阅用户专享

1.“地球卢斯卡”APT使用多平台后门KTLVdoor 发起攻击

2.“热带骑兵”APT攻击中东政府实体的间谍活动
3.Cicada3301勒索软件攻击VMware
4.CVE-2024-20017漏洞的多种利用方法
5.CVE-2024-7029漏洞PoC工具发布，影响AvTech设备
6.ESXi系统，或为ALPHV复活
7.Forescout报告揭示网络威胁激增，VPN成攻击新焦点
8.JAS全球物流巨头遭受网络攻击后迅速恢复
9.Latrodectus恶意软件更新：增强规避技术与新功能威胁用户
10.LLMSecCode：开源评估框架助力安全编码
11.Mallox勒索软件：全球威胁与RaaS模式演变
12.Mekotio木马威胁全球Windows用户
13.Minecraft服务器遭受创纪录的每秒31.5亿数据包DDOS攻击
14.PyPI软件包面临“Revival Hijack”供应链攻击威胁
15.Rhysida勒索软件团伙攻击澳大利亚户外用品公司
16.SANS报告：加强ICS/OT 安全应对日益复杂的网络威胁
17.Spamouflage活动加剧美国社会分歧，影响2024年总统大选
18.Telegram成支票欺诈关键平台，致美国210亿美元损失激增
19.Veeam备份与恢复系统关键漏洞分析：远程代码执行与权限提升风险
20.ViperSoftX恶意软件利用AutoIt和CLR技术进行逃避
21.YubiKey 安全密钥漏洞允许克隆攻击
22.安全漏洞使黑客可绕过机场TSA安检
23.澳美专家警告情报分析员需尽快谨慎应用AI
24.白俄罗斯成网络攻击重灾区，政府机构和企业为主要目标
25.德勤报告警告太空网络威胁日益严峻
26.黑客通过假冒军事应用攻击乌克兰军队，窃取认证和GPS数据
27.揭露印度军队宣传的千个AI社交媒体账户
28.拉脱维亚遭受俄罗斯和白俄罗斯黑客的网络攻击
29.马来西亚数据保护法案修订：公众咨询即将结束
30.马来西亚政府和政客遭BabylonRAT网络攻击
31.美国、英国与欧盟签署首个国际人工智能条约
32.美国国家地理空间情报局加大人工智能领域投入开展数据标记工作
33.美国国家地理空间情报局启动人工智能可信度评估试点计划
34.美国海军全力投入星链项目
35.美国陆军新规要求软件供应链透明化
36.美太空部队与情报机构合作简化卫星图像传输
37.全球税务机关遭“伏地魔”恶意软件攻击
38.认知能力与数字鸿沟：未来计算机使用的新挑战
39.思科系统管理器Windows漏洞允许攻击者提升权限
40.思科智能许可漏洞威胁：攻击者可远程接管系统
41.威胁者声称WordPress插件存在0-Day漏洞并低价出售利用工具
42.走出舒适区：大型语言模型在软件漏洞检测中的潜力
往期推荐


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-周飒博客