FreeBuf 周报 | 谷歌拟豪掷230亿美金收购Wiz；迪士尼泄露1.2TB内部数据
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
本周热点资讯包括谷歌拟收购Wiz、FIN7黑客组织推广反EDR系统工具、漏洞PoC被黑客利用、新型恶意软件HotPage.exe曝光、Revolver Rabbit注册50万个域名进行恶意活动。安全事件有思科曝严重漏洞、迪士尼遭黑客入侵、GitHub令牌泄漏、AT&T支付赎金、Trello被黑客攻击。好文包括DM数据库安全测评指南、白帽漏洞挖掘技巧、另一视角下的SSRF利用方式。省心工具有SQLMC、HardeningMeter、IOCTLance。
❓
Q&A
谷歌收购Wiz的金额是多少？
谷歌拟以230亿美元收购网络安全初创公司Wiz。
FIN7黑客组织在暗网上推广什么工具？
FIN7黑客组织在暗网上推广反EDR系统工具。
迪士尼泄露了多少内部数据？
迪士尼泄露了1.2TB的内部数据。
AT&T支付了多少赎金以保护用户数据？
AT&T向黑客支付了约37万美元的赎金。
新型恶意软件HotPage.exe的主要特征是什么？
HotPage.exe伪装成安装程序，旨在改善网页浏览。
思科曝出的漏洞允许黑客做什么？
思科的漏洞允许黑客修改任何用户的密码，包括管理员密码。
🏷️
