美国大选交接进行中，总统拜登于20日批准向乌克兰供应反人道主义武器地雷

...更多情报...

• 第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛在河北唐山顺利举办

第二届“数信杯”数据安全大赛数据安全积分争夺赛全国总决赛在河北省唐山市丰润数字创新示范产业园顺利举办。

来源: FreeBuf




• 金融科技巨头 Finastra 在 SFTP 遭黑客攻击后调查数据泄露事件

Finastra 证实，在一个威胁行为者开始在黑客论坛上出售据称被盗的数据后，该公司已就一起网络安全事件向客户发出警告。

来源: BleepingComputer




• 苹果手机72小时不用会自动锁死

苹果最新的移动操作系统 iOS18 似乎增加了一项未经记录的安全功能，如果设备在72小时内未使用，则会重新启动。这对任何试图在没有有效密码的情况下使用 iOS 设备的人都会产生影响，比如手机被盗或被扣押。

来源: FreeBuf




• 越来越多的国家正在为“黑客”松绑

近日，德国联邦司法部起草了一项法律，目的在于为白帽黑客提供法律保护，白帽黑客在检测并弥补 IT 安全漏洞时的行为将不再承担刑事责任，也不会面临被起诉的风险。

来源: FreeBuf




• 涉嫌强迫用户共享数据，印度对Meta处以2500万美元罚款

近日，印度竞争委员会已对社交媒体巨头 Meta 处以超过 2500 万美元的罚款，原因系该公司强迫 WhatsApp 用户同意与其他 Meta 平台全面共享数据。

来源: FreeBuf




• Ubuntu Linux 受存在十年之久的 "needrestart"漏洞影响，该漏洞可提供root权限

在 Ubuntu Linux 使用的 needrestart 实用程序中发现了五个本地权限升级 (LPE) 漏洞，该实用程序是 10 多年前在 21.04 版本中引入的。

来源: BleepingComputer




• 新型 "Ghost Tap" 攻击利用 NFC 移动支付窃取资金

网络犯罪分子设计了一种新颖的方法，通过窃取与 Apple Pay 和 Google Pay 等移动支付系统相关联的信用卡信息来套现，这种方法被称为 "Ghost Tap"，它将 NFC 卡数据转发给世界各地的 "骡子"。

来源: BleepingComputer




• 大规模凭证泄漏暴露 10 亿条登录记录

一个包含 10 亿个新鲜 URL 登录凭据的数据库在网上泄露，据说这些数据通过云服务和 Telegram 渠道传播。被泄露的记录包括用户名和密码，带来了诸如凭证填充、网络钓鱼和未经授权访问在线账户等重大风险。

来源: Daily Dark Web




• 法国 - 医院数据库泄露影响 75 万份记录

据报道，法国一家医院发生了数据泄露事件，泄露了 75 万份记录，这些记录目前正在暗网上流传。被泄露的数据可能包括敏感的患者详细信息和操作信息，增加了身份盗窃、欺诈和未经授权访问医疗数据的风险。

来源: Daily Dark Web




• Helldown 勒索软件利用 Zyxel VPN 漏洞入侵网络

据信，新的 "Helldown" 勒索软件行动以 Zyxel 防火墙的漏洞为目标，入侵企业网络，从而窃取数据并加密设备。

来源: BleepingComputer