国家互联网应急中心：揭两宗美国网络攻击中企窃商业机密事件

...更多情报...

美国考虑因网络安全风险禁用 TP-Link 路由器

如果正在进行的调查发现 TP-Link 路由器在网络攻击中的使用对国家安全构成威胁，美国政府正考虑从明年开始禁用 TP-Link 路由器。

来源: BleepingComputer

知名间谍软件公司 Paragon 被美国私募收购

据以色列新闻媒体报道，一家美国私募股权公司已完成对以色列间谍软件公司 Paragon 的收购交易。其主要间谍软件产品 Graphite，据报道可以从云备份中提取数据，并且能够渗透即使是加密的平台，如Signal和WhatsApp。

来源: FreeBuf

超 40 万份文件泄露，纳米比亚电信遭遇大规模网络攻击

纳米比亚电信（Telecom Namibia）遭受网络攻击，超过 40 万份客户文件泄露。事件发生在 2024 年 12 月 11 日，该公司正在与国内外网络安全专家紧密合作，以确定泄露的范围并减轻其影响。

来源: CN-SEC 中文网

IntelBroker 黑客公开思科 2.9GB 数据，声称只是 4.5TB 数据集的一部分

黑客于 2024 年 12 月 16 日在 Breach Forums 上泄露了 2.9GB 的思科数据，泄露的数据是 4.5TB 数据集的一部分。IntelBroker 此前声称对访问被泄露的数据负责并试图出售这些数据，其中包括来自 Verizon、AT&T 和 Microsoft 等公司的敏感信息。

来源: CN-SEC 中文网

恶意微软 VSCode 扩展针对开发人员和加密社区

在 VSCode 市场上发现了恶意 Visual Studio 代码扩展，可下载严重混淆的 PowerShell 有效载荷，在供应链攻击中针对开发人员和加密货币项目进行攻击。

来源: BleepingComputer

CVE-2024-55949 (CVSS 9.3)：严重的 MinIO 漏洞允许任何用户获得完全管理权限

MinIO 中新发现的一个漏洞可能允许任何用户将其权限升级到管理员级别，该漏洞被追踪为 CVE-2024-55949，CVSSv4 得分为 9.3（危急）。由于权限检查缺失，攻击者可以通过制作恶意的 iam-info.zip 文件并通过 mc admin 集群 iam 导入命令上传该文件，利用该漏洞修改自己的用户权限。

来源: 安全客