FreeBuf早报 | Wifi路由器成为僵尸网络Quad7目标；去年美国加密货币诈骗超56亿
内容提要
《粤港澳大湾区个人信息跨境流动标准合同实施指引》发布，保护个人信息跨境流动。张杰演唱会“自报手机号”导致实际号主被骚扰，工作室道歉。美国2023年加密货币诈骗案激增，受害者经济损失达56亿美元。日本海上自卫队成立“舰队信息战”司令部。研究人员介绍了气隙计算机窃取数据的攻击技术。
关键要点
-
《粤港澳大湾区个人信息跨境流动标准合同实施指引》发布，旨在保护个人信息跨境流动。
-
张杰演唱会自报手机号，导致实际号主被骚扰，工作室对此表示道歉。
-
美国2023年加密货币诈骗案激增，受害者经济损失达56亿美元，较去年增长45%。
-
日本海上自卫队成立“舰队信息战”司令部，以集中指挥和监督所有水面舰艇部队。
-
研究人员介绍新技术，允许攻击者从气隙计算机中窃取敏感数据。
-
西雅图学区因网络攻击停课两天，影响上万学生。
-
SonicWall SSL VPN曝出高危漏洞，可能导致防火墙崩溃。
-
WhatsApp修复隐私漏洞，攻击者可多次查看“阅后即焚”消息。
-
NoName勒索软件团伙在攻击中部署RansomHub恶意软件。
-
支付网关供应商Slim CD数据泄露，影响170万用户的信用卡和个人数据。
-
Quad7僵尸网络针对Wi-Fi路由器和VPN设备进行攻击，配备新后门和漏洞。
-
openCTI开源威胁情报管理平台的部署思考，企业需加强安全工具的支撑。
-
变异型跨站脚本（mXSS）漏洞威胁，可能导致数据泄露和远程代码执行。
-
RAMBO侧信道攻击利用物理隔离系统中的内存组件进行数据泄露，令人担忧。
延伸问答
《粤港澳大湾区个人信息跨境流动标准合同实施指引》的目的是什么？
该指引旨在保护个人信息在跨境流动过程中的安全。
张杰演唱会发生了什么事件？
张杰在演唱会上自报手机号，导致实际号主受到骚扰，工作室对此表示道歉。
2023年美国加密货币诈骗的经济损失有多大？
2023年美国加密货币诈骗案的经济损失达到了56亿美元，较去年增长了45%。
日本海上自卫队最近有哪些重大调整？
日本海上自卫队成立了“舰队信息战”司令部，以集中指挥和监督所有水面舰艇部队。
气隙计算机的攻击技术是什么？
研究人员介绍了一种新技术，允许攻击者从气隙计算机中窃取敏感数据。
Quad7僵尸网络的攻击目标是什么？
Quad7僵尸网络主要针对Wi-Fi路由器和VPN设备进行攻击，配备了新的后门和漏洞。
