FreeBuf早报 | 500万行阿根廷公民信息在暗网售卖；谷歌重拳打击 deepfake 内容
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
阿根廷公民信息在暗网售卖，美国能源部发布网络资产攻击面管理工具评估结果，谷歌推出在线安全功能，技术支持诈骗团伙头目被判入狱，印度小型银行支付系统中断。
🎯
关键要点
- 500万行阿根廷公民信息在暗网售卖，包含姓名、身份证号码、电话号码等个人信息。
- 美国能源部发布runZero网络资产攻击面管理工具评估结果，能有效扫描和识别工业控制系统设备。
- 谷歌推出新在线安全功能，打击深度伪造内容，防止不雅照事件再次发生。
- 技术支持诈骗团伙头目因欺诈6500名受害者被判7年监禁，罚款600万美元。
- 印度小型银行因勒索攻击导致近300家金融机构支付系统中断。
- 黑客通过开发者问答平台分发恶意Python包，诱骗用户下载恶意软件。
- Zimperium发现SMS Stealer恶意软件，已识别超过10.5万个样本，影响600多个品牌。
- 苹果发布安全更新，修复iOS和macOS中的多个漏洞。
- 网络犯罪分子部署10万多个恶意Android应用程序窃取OTC代码。
- 攻击者劫持Facebook页面推广恶意AI照片编辑器，盗取用户凭据信息。
- 美国重要血液中心遭勒索攻击，数百家医院启动血液短缺应急程序。
- 研究人员发现XSS与OAuth结合的新方法，成为用户帐户劫持的重大威胁。
➡️
