FreeBuf早报 | 以色列遭网络攻击;英国议会启动对网络弹性的调查

💡 原文中文,约1700字,阅读约需4分钟。
📝

内容提要

本文报道了全球范围内的网络安全事件和动态,包括黑客竞赛、勒索软件攻击、恶意软件传播、金融犯罪集团等。同时分享了关于CS工具、内存马和车联网安全设计的文章。

🎯

关键要点

  • Pwn2Own 多伦多 2023 黑客竞赛第一天颁发了 438750 美元的奖金。

  • 智利电信公司 Grupo GTD 遭到罗夏勒索软件团伙攻击。

  • 欺诈性 Chrome 更新网站传播特洛伊木马恶意软件,可能导致用户设备被远程访问。

  • Octo Tempest 被称为“最危险的金融犯罪集团之一”。

  • CISA 发布医疗保健网络安全工具包,帮助改善医疗行业的安全状况。

  • 英国议会对关键国家基础设施的网络弹性展开调查。

  • 印度发现无密码保护的数据库,数据泄露影响 1200 万患者。

  • BHI Energy 发布 Akira 勒索软件攻击的详细信息,泄露 690 GB 数据。

  • 黎巴嫩受到来自 Red Evil 黑客组织的网络攻击威胁。

  • 美国运安局更新铁路网络安全指令,强调网络安全责任不能外包。

  • 工信部发布 cURL 高危安全漏洞的风险提示。

  • 以色列空军基地遭遇网络攻击,黑客组织声称获取了相关人员信息。

  • 详解 CS 工具自带中转技术,提升渗透测试效率。

  • 内存马依赖程序动态注册,在内存中运行,脱离文件后依旧可执行。

  • 车联网 T-Box 设计思路,提升驾驶体验同时带来安全问题。

➡️

继续阅读