FreeBuf早报 | 阿联酋网络安全事件持续增加；深圳一药企在国外被骗近1亿
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
工信部发现GitLab存在高危安全漏洞，阿联酋87%的公司遭遇网络安全事件，2023年环境服务行业遭受的DDoS攻击同比增长61839%，GrapheneOS的自动重启机制能有效阻止固件漏洞攻击，2023年有43个组织遭受勒索软件攻击。
🎯
关键要点
-
工信部发现GitLab存在高危安全漏洞，影响广泛。
-
阿联酋87%的公司在过去两年中遭遇网络安全事件，25%由员工恶意行为造成。
-
2023年环境服务行业DDoS攻击同比增长61839%，特别在气候变化大会期间显著增加。
-
GrapheneOS的自动重启机制能有效阻止固件漏洞攻击。
-
2023年有43个组织遭受勒索软件攻击，41%的受害者选择支付赎金。
-
美国各州颁布了多项隐私保护法，企业面临合规压力。
-
美杜莎勒索软件再次攻击供水机构，之前也曾袭击相关组织。
-
瞻博网络修复SRX防火墙和EX交换机中的关键RCE漏洞，CVSS评分为9.8。
-
苹果Magic Keyboard曝出会话管理漏洞，已修复。
-
黑客利用1500个账户创建100万个虚拟服务器进行加密货币挖矿，非法所得约200万美元。
-
深圳一药企因电信诈骗损失近1亿，损失占前三季度净利一大半。
-
针对丹麦能源部门的攻击与俄罗斯APT组织无关。
-
Qualys报告显示2023年全球披露计算机漏洞数量达26447个，创历史新高。
-
Docker Remote API配置不当可能导致未授权访问和敏感信息泄露。
-
NCSC发布中小企业实用安全指南，旨在帮助非IT专业人士。
🏷️
