FreeBuf 周报 | 德国金融机构遭遇攻击；Atlas VPN 曝零日漏洞
原文中文，约2100字，阅读约需5分钟。
📝
内容提要
本周的「FreeBuf周报」总结了伊朗黑客利用Zoho和Fortinet漏洞入侵美国航空组织、思科BroadWorks平台满分级漏洞、Atlas VPN曝零日漏洞、德国金融监管机构网站遭大规模DDoS攻击、Facebook删除虚假账户等热点资讯。安全事件包括丰田工厂停工、Chaes恶意软件新Python变种、Windows系统移除写字板、Freecycle数据泄露、Okta超管权限社工攻击。好文包括黑客如何免费坐飞机、《孤注一掷》黑客技术及杀猪盘、全球洞察XDR技术发展。省心工具有Fi6S、Drupwn、DNSBin。
🎯
关键要点
-
伊朗黑客利用Zoho和Fortinet关键漏洞入侵美国航空组织。
-
思科BroadWorks平台出现严重漏洞，可能允许远程攻击者伪造凭证。
-
Atlas VPN曝零日漏洞，允许查看Linux用户真实IP地址。
-
德国金融监管机构网站遭大规模DDoS攻击，导致瘫痪。
-
Facebook删除276.7亿虚假账户，误伤大量真实用户。
-
丰田工厂因数据存储空间不足而停工。
-
Chaes恶意软件的新Python变种以银行和物流业为目标。
-
Windows系统将正式移除写字板功能。
-
Freecycle发生大规模数据泄露事件，影响700万用户。
-
Okta遭遇社工攻击，黑客获得管理员权限。
-
黑客如何“免费”坐飞机的研究与分析。
-
《孤注一掷》中的黑客技术及杀猪盘分析。
-
全球XDR技术发展现状及应用研究报告显示市场潜力巨大。
-
Fi6S是一款高效的IPv6端口扫描工具。
-
Drupwn是针对Drupal内容管理系统的枚举与漏洞利用工具。
-
DNSBin是一款强大的DNS与服务器安全测试工具。
🏷️
