网络安全动态 - 2024.11.01 - 新鲜讯息

网络安全动态 — Cyber Daily

2024.11.01

11月1日起，13项网络安全国家标准开始实施

关键词：网络安全国家标准实施

2024年10月31日报道。包括：《网络安全技术信息技术安全评估准则》、《网络安全技术信息技术安全评估方法》、《网络安全技术无线局域网客户端安全技术要求》、《网络安全技术零信任参考体系架构》、《网络安全技术证书应用综合服务接口规范》、《网络安全技术软件供应链安全要求》、《网络安全技术软件产品开源代码安全评价方法》等。

Source:https://www.jswx.gov.cn/yw/202410/t20241031_3519348.shtml

工信部：关于防范perfctl 恶意软件的风险提示

关键词：Perfctl恶意软件 Linux

2024年10月31日报道。Perfctl是最早于2021年开始传播的针对Linux服务器的恶意软件，其以高度隐蔽性、持久性及多种恶意活动能力著称。攻击者通常利用Linux服务器的错误配置或已知漏洞入侵服务器，成功感染后从远程服务器下载并执行恶意代码。

Source:https://www.secrss.com/articles/71877

研究人员警告：攻击者可利用飞利浦智能照明设备劫持WiFi

关键词：智能照明 WiFi劫持

2024年10月30日报道。研究人员发现飞利浦智能照明设备存在两个关键漏洞，攻击者可通过物理接触设备提取其中的固件，并获得WiFi凭证的明文。受影响的设备包括飞利浦Smart WiFi LED Batten 24W、T Beamer 20W等多个型号，固件版本低于1.33.1的设备尤其容易被攻击。

Source:https://cybernews.com/security/attackers-can-hijack-wifi-using-philips-smart-lighting-devices/

新型“Scary” FakeCall恶意软件窃取照片和OTP，威胁安卓设备安全

关键词：恶意软件 OTP

2024年10月30日报道。Zimperium的安全研究人员发现了一种更复杂的FakeCall恶意软件变体，主要针对安卓设备。该恶意软件通过诱导受害者拨打伪造号码实施语音钓鱼，从而窃取身份信息和资金。