FreeBuf早报 | 安全大厂零日漏洞失控；美国FTC宣布加入隐私执法全球合作安排
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
BreachForums管理员Conor Brian Fitzpatrick因经营该论坛出售和泄露全球数十亿人的个人数据而被判处20年监禁。
🎯
关键要点
- BreachForums管理员Conor Brian Fitzpatrick因经营该论坛被判处20年监禁。
- BreachForums以出售和泄露全球数亿人的个人数据而闻名。
- Ivanti的两款产品曝出零日漏洞，影响16万VPN设备。
- 美国网络司令部计划2024年整合联合网络作战架构。
- 2023年网络安全初创公司融资金额下降50%。
- 美国FTC加入隐私执法全球合作安排，提升国际合作。
- UEFI启动固件存在大量漏洞，数百万台计算机面临风险。
- VF Corporation遭遇勒索软件攻击，影响3500万消费者。
- 芬兰IT服务商Tietoevry的数据中心遭勒索攻击，影响瑞典多个城市。
- FTC禁止InMarket未经同意出售用户位置数据。
- 微软高管的电子邮箱遭遇APT攻击，具体影响未透露。
- 流行软件盗版中隐藏macOS后门，攻击者可远程控制受感染机器。
- 针对Facebook的大规模网络钓鱼活动正在进行，用户需警惕。
- MaccaroniC2是一款基于Python的命令控制框架。
- 分析Struts 2任意文件上传漏洞CVE-2023-50164的风险。
- 三星蓝牙位置追踪系统的安全性分析揭示潜在问题。
➡️
