FreeBuf 早报 | 美国CISA发布身份和访问管理新指南；澳大利亚必胜客顾客信息泄露
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
英国10%成年人因诈骗损失75亿英镑，GitLab存在身份认证漏洞，哥伦比亚政府部门遭遇网络攻击，澳大利亚必胜客19万顾客信息泄露，Nagios XI网络监控软件和GitHub上的WinRAR漏洞存在安全漏洞。
🎯
关键要点
- 英国10%的成年人因诈骗损失75亿英镑（约93亿美元）。
- GitLab存在身份认证绕过漏洞（CVE-2023-4998）。
- 哥伦比亚多个政府部门因网络攻击瘫痪，影响部门运作。
- 澳大利亚必胜客19万顾客信息泄露，正在进行调查。
- Nagios XI网络监控软件发现多个安全漏洞，可能导致信息泄露和权限提升。
- GitHub上的WinRAR漏洞被恶意利用，感染用户。
- 新的恶意npm包威胁Kubernetes配置和SSH密钥。
- T-Mobile程序故障导致用户信息泄露，包括姓名和信用卡信息。
- P2PInfect僵尸软件活动量激增600倍。
- 美国将对医疗器械实施新的网络安全要求。
➡️
