FreeBuf 早报 | 美国总统签署加强海事网络安全的行政命令；LockBit官宣复活
💡
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
加拿大皇家骑警网站遭网络攻击，但未影响行动和人民安全。Microsoft扩展了美国联邦机构的免费日志记录功能。Avast因出售用户浏览数据被FTC罚款1650万美元。美国总统签署加强海事网络安全的行政命令。北京网警通报5起不履行网络安全保护义务处罚案例。
🎯
关键要点
- 加拿大皇家骑警网站遭网络攻击，但未影响行动和人民安全。
- Microsoft扩展了美国联邦机构的免费日志记录功能，日志保留期从90天增加到180天。
- Avast因出售用户浏览数据被FTC罚款1650万美元。
- 美国总统签署加强海事网络安全的行政命令，旨在改善海事安全。
- 北京网警通报5起不履行网络安全保护义务的处罚案例，强化网络运营者责任。
- LockBit宣布恢复勒索软件业务，威胁将更多攻击集中在政府部门。
- 某PyPI软件包异常更新，黑客利用其传播Nova Sentinel恶意软件。
- ICO禁止Serco Leisure公司使用面部识别技术记录员工出勤情况。
- SendGrid最新网络钓鱼活动针对中小型企业，利用电子邮件服务进行攻击。
- OWASP发布生成式AI部署安全清单，提供安全部署步骤。
- Apple Shortcuts中的高严重性漏洞可能导致用户敏感信息泄露。
- 文章讨论数据安全自评估企业实践，提出整改建议。
- 介绍Burpsuite漏洞扫描的功能与实战分享。
- Pawn Storm使用暴力破解和静默攻击瞄准高价值目标。
➡️
