5th域安全微讯早报【20251129】286期

1.俄罗斯拟立法惩治电竞作弊行为，最高罚款3万卢布并可能没收设备

2.美国加州隐私法修订要求浏览器提供全国性数据退出工具，2027年生效

3.法国CNIL因违规Cookie使用对康泰纳仕《名利场》网站处以75万欧元罚款

4.韩国互联网巨头Naver收购加密交易所Upbit母公司次日被盗3000万美元

5.日本啤酒巨头朝日啤酒遭勒索攻击超150万人数据面临泄露风险

6.全球近1200家机构遭Shai Hulud 2.0蠕虫入侵，CI/CD运行时密钥大规模泄露

7.英国伦敦三地市政机构因共享服务商遭网络攻击致IT和电话系统中断

8.英国Comansco公司遭勒索软件攻击，区域企业网络安全受警示

9.美国俄亥俄州厄巴纳市政系统遭网络攻击，紧急服务保持运行

10.孟加拉ISP Fr Express疑似源代码及API泄露

11.法国业余足球数据泄露逾230万球员信息

12.波兰逮捕俄罗斯黑客阻止高风险企业数据库攻击

13.加拿大JASCO应用科学公司遭Rhysida勒索软件攻击2200万数据被盗

14.俄罗斯关联黑客使用SocGholish与RomCom攻击美国关键基础设施工程企业

15.Akira勒索软件声称攻击英国Hitech与美国Kelly Wearstler等10家机构

16.AI生成虚假《GTA 6》视频误导玩家，引发社区争议

17.澳大利亚研究机构测试开源大模型密码破解能力，结果远逊传统破解工具

18.俄罗斯通信监管风险升级致美国Meta旗下WhatsApp在俄大规模宕机与投诉激增

19.朝鲜推进AI军事化并用于监控与加密货币盗窃引发国际警惕

20.微软Microsoft Entra ID启用全球严格CSP阻止第三方脚本运行

21.微软将禁止Entra ID登录加载外部脚本强化身份安全

22.波兰警方逮捕涉嫌入侵本地企业网络的俄罗斯公民

23.美国电信公司康卡斯特因供应商数据泄露被FCC罚款150万美元

24.全球电商假日季风险激增：黑客批量注册1.8万个节日主题域名布局诈骗

25.Handala组织针对以色列科技工作者发起数字心理战，个人信息被公开与操纵

26.Apple Podcasts自动启动漏洞可被利用进行XSS攻击

27.亲巴勒斯坦黑客组织Handala悬赏追踪以色列高科技与航天从业者

28.跨国网络犯罪组织Scattered Lapsus$ Hunters大规模钓鱼攻击美国Zendesk和Salesforce等SaaS平台用户

29.俄安全厂商披露Tomiris利用Telegram和Discord指挥攻击俄罗斯及独联体外交机构

30.朝鲜拉扎勒斯集团C++远程访问木马ScoringMathTea锁定乌克兰无人机防御

备注: 欢迎订阅11月合集！