FreeBuf早报 | 微软Azure多因素验证一小时内就被破解；虹膜写真或致信息泄露
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
国家网信办强调加快网络安全标准，特别是人工智能生成内容的标识方法。专家警告虹膜照片可能导致信息泄露。欧洲刑警组织关闭27个DDoS攻击平台，微软Azure的多因素验证被破解。Meta应用遭遇大规模中断，Krispy Kreme遭网络攻击。
🎯
关键要点
- 国家网信办强调加快人工智能生成内容的标识标准研究。
- 专家警告虹膜照片可能导致个人信息泄露。
- 欧洲刑警组织关闭27个DDoS攻击平台，逮捕相关管理员。
- 研究人员破解微软Azure的多因素验证，存在安全漏洞。
- Fortinet收购Perception Point以提升电子邮件安全性。
- 新恶意软件技术利用Windows UI框架逃避EDR工具检测。
- AMD SEV技术发现关键漏洞，威胁云安全。
- Splunk Secure Gateway应用程序存在严重漏洞，允许远程代码执行。
- Meta的多个应用程序遭遇大规模服务中断。
- 黑客利用Hunk Companion插件漏洞安装其他恶意插件。
- 俄罗斯黑客在乌克兰部署Kazuar后门。
- Krispy Kreme遭遇网络攻击，在线订购系统严重中断。
❓
延伸问答
微软Azure的多因素验证是如何被破解的？
研究人员发现了一个关键漏洞，导致他们在约一小时内成功破解了微软Azure的多因素身份验证，进而未经授权访问用户账户。
虹膜写真可能导致哪些信息泄露？
虹膜照片可能被不法分子利用，结合技术手段破解虹膜生物认证系统，从而泄露个人信息。
欧洲刑警组织最近采取了哪些行动？
欧洲刑警组织关闭了27个DDoS攻击平台，并逮捕了相关的管理员，旨在打击网络犯罪。
Fortinet收购Perception Point的目的是什么？
Fortinet收购Perception Point是为了提升其在电子邮件安全领域的能力。
Meta的应用程序最近发生了什么问题？
Meta的多个应用程序，包括Facebook、Instagram和WhatsApp，经历了大规模的技术中断。
AMD SEV技术的漏洞对云安全有什么影响？
研究人员发现AMD的安全加密虚拟化技术中存在关键漏洞，可能威胁到云环境中的敏感数据。
➡️
