FreeBuf早报 | 广东教育厅回应“非法链接短信”;国产操作系统应急响应手册发布
2024-10-12 17:32:54 Author: www.freebuf.com(查看原文) 阅读量:4 收藏

freeBuf

主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

全球动态

1. GitHub、Telegram机器人和ASCII二维码在网络钓鱼攻击中被滥用

攻击链的核心是滥用GitHub基础设施来准备恶意有效载荷。OALABS研究所在2024年3月首次披露的一种技术变体,涉及威胁行为者在知名存储库上打开一个GitHub问题,并向其上传恶意有效载荷。【外刊-阅读原文

2. 因泄露数亿人数据,美国国家公共数据公司申请破产

由于早前的黑客攻击并泄露了数亿人的数据,美国最大的背景调查公司之一——美国国家公共数据公司(National Public Data,NPD)近日出于多方诉讼压力申请破产。【外刊-阅读原文

3. CISA:黑客滥用F5 BIG-IP cookie来映射内部服务器

CISA警告称,已观察到威胁行为者滥用未加密的持久性F5 BIG-IP cookie来识别和攻击目标网络上的其他内部设备。【外刊-阅读原文

4. 国产操作系统应急响应手册正式发布

手册旨在有效整合资源,规范指导用户单位开展安全风险排查以及日常安全运维,有效应对网络安全事件的预警和处置,确保及时有效地控制、减轻和消除网络安全事件造成的社会危害和损失。【阅读原文

5. Underground 勒索软件团伙声称对卡西欧发起网络攻击

目前,Underground 勒索软件组织已将卡西欧添加到其暗网勒索门户网站上,泄露了据称从这家日本公司窃取的大量数据。【阅读原文

6. 广东省教育厅回应“发送非法链接短信”

10月12日,广东省教育厅发布一则声明称,有不法分子入侵该厅短信平台,以“广东省教育厅”名义向师生和家长发送包含非法链接的短信。【阅读原文

安全事件

1. FBI揭露广泛的加密货币市场操纵行为

美国司法部(DoJ)宣布,已逮捕并对几名个人和实体提出指控,因为他们涉嫌参与广泛的欺诈行动,操纵数字资产市场。【外刊-阅读原文

2. 乌克兰打击Runet非法VPN运营商

乌克兰的网络警察逮捕了一名28岁的男子,他运营着一个庞大的虚拟私人网络(VPN)服务,允许国内的人们访问俄罗斯互联网(Runet)。【外刊-阅读原文

3. GitLab 曝出严重漏洞,可能导致任意 CI/CD 管道执行

近日,GitLab 发布了社区版(CE)和企业版(EE)的安全更新,以解决八个安全漏洞,其中包括一个可能允许在任意分支上运行持续集成和持续交付(CI/CD)管道的关键漏洞。【外刊-阅读原文

4. 中国移动发布《AI+智慧城市安全解决方案白皮书》

白皮书提出了“AI让智慧城市更安全,AI让城市安全更智慧”的创新理念,阐述了未来智慧城市“AI风险防范”和“AI赋能安全”两个发展方向,旨在进一步提升智慧城市网信安全核心技术能力,支撑智慧城市的发展建设。【阅读原文

5. 美国和英国警告俄罗斯APT29黑客针对Zimbra和TeamCity服务器

美国和英国的网络安全机构近日发出警告,俄罗斯APT29黑客正在大规模攻击Zimbra和JetBrains TeamCity服务器。这一事件引发对网络安全防护的广泛关注,尤其是在多个行业面临潜在威胁的情况下。【阅读原文

6. 基于泄露的 Kryptina 代码的新型 Mallox 勒索软件 Linux 变种

目前,尚不确定 Mallox Linux 1.0 变体是由单个附属机构、多个附属机构还是所有 Mallox 勒索软件运营商与 Linux 变体一起使用。【阅读原文

优质文章

1. ofcms 代码审计 | java代码审计学习

本文详细分享了ofcms 代码审计相关学习经验,附具体操作案例,仅供大家参考。【阅读原文

2. 一文深度学习java内存马

这篇文章介绍了Java内存马的注入原理及实现,主要通过动态注入和修改现有类的方式进行持久化控制。【阅读原文

3. file-unpumper:一款针对PE文件的安全分析工具

file-unpumper是一款针对PE(可移植可执行)文件的安全分析工具,可以帮助广大研究人员轻松对PE文件执行安全分析与审计任务。 【阅读原文

*本文内容收集自全球范围内的媒体与刊物,制作者对其完整性负责,但不对其真实性和有效性负责。

*标明为【外刊】的内容主要来源为英语国家的媒体与刊物,部分内容需要注册免费账号后方可阅读。

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022


文章来源: https://www.freebuf.com/news/412735.html
如有侵权请联系:admin#unsafe.sh