FreeBuf早报 | 今年黑客已窃取 14.9 亿美元加密货币；Cloudflare开发人员域正被滥用
内容提要
中国多个协会警告美国芯片安全性下降，建议谨慎采购。2024年黑客已窃取近149亿美元加密货币。Cloudflare域名被滥用，Win10/11漏洞代码被公开。德国查封最大在线犯罪市场，FTC禁止数据经纪人出售敏感位置数据。谷歌Chrome和MobSF等多个安全漏洞被发现，需引起重视。
关键要点
-
中国多个协会警告美国芯片不再安全，建议谨慎采购。
-
2024年黑客已窃取近149亿美元加密货币。
-
Cloudflare的域名被网络犯罪分子滥用，进行网络钓鱼等恶意活动。
-
Win10/11漏洞概念验证代码已被公开，存在安全隐患。
-
德国查封最大在线犯罪市场，逮捕相关管理员。
-
FTC禁止数据经纪人出售敏感位置数据。
-
谷歌Chrome发现严重类型混淆漏洞，可能导致远程代码执行。
-
MobSF中发现严重漏洞，可能让攻击者注入恶意脚本。
-
Veeam服务提供商存在RCE漏洞，允许攻击者执行任意代码。
-
思科安全设备的十年老漏洞正在被利用。
-
微软驱动程序关键漏洞被APT组织利用，可能导致系统被接管。
-
富士电机监控软件中发现16个零日漏洞，影响关键基础设施。
-
深入探讨失效对象级授权（BOLA）在API安全中的重要性。
-
信息系统安全架构的威胁建模分析，提前识别潜在风险。
-
基于生成式人工智能的网络安全技术，构建安全防线。
延伸解读
美国芯片安全性下降的影响
中国多个协会对美国芯片的安全性提出警告，建议企业在采购时需谨慎。这一声明可能会影响中美之间的技术合作与供应链稳定，企业在选择芯片时需考虑潜在的安全风险和替代方案。
加密货币盗窃的持续威胁
2024年黑客已窃取近149亿美元的加密货币，显示出网络安全形势的严峻。投资者和用户应加强对加密资产的安全防护，定期更新安全措施，以防止潜在的损失。
Cloudflare域名滥用的警示
Cloudflare的域名被网络犯罪分子滥用，进行网络钓鱼等活动。这提醒开发者和企业在使用云服务时，需加强对域名和应用的监控，防止被恶意利用。
漏洞公开的风险
Win10/11漏洞的概念验证代码已被公开，可能导致用户系统面临攻击风险。用户应及时更新系统补丁，并关注安全公告，以降低被攻击的可能性。
延伸问答
2024年黑客窃取了多少加密货币？
2024年黑客已窃取近149亿美元的加密货币。
Cloudflare的域名被如何滥用？
Cloudflare的域名被网络犯罪分子滥用于网络钓鱼和其他恶意活动。
德国查封了哪个在线犯罪市场？
德国查封了最大的在线犯罪市场“Crimenetwork”。
FTC对数据经纪人采取了什么措施？
FTC禁止数据经纪人出售与敏感地点相关的美国人位置跟踪数据。
谷歌Chrome发现了什么安全漏洞？
谷歌Chrome发现了一个严重的类型混淆漏洞，可能导致远程代码执行。
微软的哪个驱动程序漏洞被APT组织利用？
微软的AFD.sys漏洞（CVE-2024-38193）正在被APT组织利用。
