【2024-11-22】每日安全资讯

1. 特权访问管理（PAM）

特权访问管理（PAM）在减少网络安全风险、执行最小权限原则、实施即时访问管理、授予第三方供应商访问、监控用户活动、自动管理密码、保护远程访问、保护云环境、支持事件响应、和减轻内部威胁方面起着关键作用。PAM还通过提供全面的审计日志帮助简化网络安全合规性。

【标签】#least privilege #security strategy #compliance #cybersecurity #access management #PAM

【来源】https://thehackernews.com/2024/11/10-most-impactful-pam-use-cases-for.html

2. 朝鲜网络工人利用虚假身份进行赚钱活动

朝鲜网络工人通过冒充美国软件和技术咨询公司的方式来实现其金融目标，罪名首韩国等地设立的前线公司，起到隐藏工人真实身份和管理支付的作用。全球运动致力于通过用假身份获取美国和其他地方的公司工作，将大部分薪水寄回朝鲜，用于资助其大规模杀伤性武器和弹道导弹计划。

【标签】#朝鲜 #网络工人 #盗用身份 #信息技术 #前线公司

【来源】https://thehackernews.com/2024/11/north-korean-front-companies.html

3. 自动化安全验证工具的重要性

自动化安全验证工具能够提供持续的、实时的组织网络安全防御评估。本文通过一个寓言故事阐述了为什么自动化安全验证工具是必需的，以及对于网络安全中误报和漏报的解释。总结指出，验证安全措施的有效性至关重要，不要轻易认为威胁已经被消除。

【标签】#IT安全 #网络安全 #安全验证

【来源】https://thehackernews.com/2024/11/cyber-story-time-boy-who-cried-secure.html

4. 工业控制系统网络暴露状况引发关注

最新研究发现全球超过145,000个网络暴露的工业控制系统(ICS)，美国约占总数的三分之一。调查显示，ICS协议在不同地区的暴露程度存在区域特异性，攻击活动相对稀少但有增加趋势，特别是在乌克兰冲突后。保护关键基础设施的关键元素之一是了解这些设备的暴露和脆弱性。

【标签】#工业控制系统 #协议 #ICS #网络暴露 #安全

【来源】https://thehackernews.com/2024/11/over-145000-industrial-control-systems.html

5. 多国黑客团伙被美国指控参与数百万美元网络犯罪计划

五名据称是臭名昭著的Scattered Spider网络犯罪团伙成员被美国指控，他们利用社交工程技术针对全国公司的员工，窃取凭证并未经授权访问敏感数据，进入加密账户并窃取价值数百万美元的数字资产。指控的人包括来自美国德克萨斯州、佛罗里达州和北卡罗来纳州的年轻人，以及来自英国的一名22岁男子。他们被指控串谋犯有电信欺诈、盗窃、及盗用身份等罪行。被捕嫌疑人中，一人在西班牙被拘捕，另一17岁英国少年在一个月后被逮捕。

【标签】#盗窃数字资产 #美国起诉 #多国黑客 #网络犯罪 #Scattered Spider网络犯罪团伙

【来源】https://thehackernews.com/2024/11/5-scattered-spider-gang-members.html

6. Google的AI辅助漏洞发现工具OSS-Fuzz帮助识别26个漏洞

Google的AI辅助漏洞发现工具OSS-Fuzz已成功帮助识别26个漏洞，其中包括OpenSSL密码库中的一个中等严重性漏洞。通过人工智能生成模糊目标，该工具发现了CVE-2024-9143。Google已经开始将代码库转换为内存安全语言，并对现有的C++项目进行空间内存安全漏洞的修复。

【标签】#Google #漏洞发现 #内存安全 #OSS-Fuzz #OpenSSL #AI #CVE

【来源】https://thehackernews.com/2024/11/googles-ai-powered-oss-fuzz-tool-finds.html

7. Facebook广告账户被攻击的新型威胁警告

Python-based NodeStealer升级版可从受害者的Facebook Ads Manager账户中提取更多信息，并窃取存储在浏览器中的信用卡数据。这种威胁可能导致Facebook账户被接管，进一步用于恶意广告活动。同时，Phishing邮件分发I2Parcae RAT通过ClickFix技术，采用危险的社交工程策略传播恶意软件。

【标签】#credit card data #NodeStealer #ClickFix technique #phishing emails #I2Parcae RAT #Facebook Ads Manager accounts

【来源】https://thehackernews.com/2024/11/nodestealer-malware-targets-facebook-ad.html

关注我们

欢迎来到我们的公众号！我们专注于全球网络安全和精选资讯，为您带来最新的资讯和深入的分析。在这里，您可以了解世界各地的网络安全事件，同时通过我们的新闻，获取更多的行业知识。感谢您选择关注我们，我们将继续努力，为您带来有价值的内容。