FreeBuf早报 | 2022亚洲部分国家网络安全态势综述;加拿大禁止TikTok
内容提要
亚洲国家不断加强网络安全政策,Trezor警告大规模钓鱼活动,谷歌发放漏洞赏金,OpenAI推出ChatGPT API,俄罗斯禁止Snapchat、WhatsApp,2022年移动网络钓鱼攻击数量创新高,铁虎黑客发布Linux恶意软件,加拿大禁止TikTok,Kasablanka组织针对阿塞拜疆及乌兹别克斯坦的攻击,CISA发现ZK Java框架RCE缺陷,SysUpdate恶意软件再次发动攻击,阿诺德·克拉克确认客户数据泄露,JNDI注入详解,应急响应从理论到实战,Lazarus组织开始应用反取证技术。
关键要点
-
亚洲国家不断加强网络安全政策与行动,提升网络空间安全治理能力。
-
Trezor警告大规模网络钓鱼活动,假装是数据泄露通知。
-
谷歌2022年发放8200万元漏洞赏金,平均每个漏洞近3万元。
-
OpenAI推出ChatGPT API,允许聊天机器人与多种产品和服务协同工作。
-
俄罗斯将Snapchat和WhatsApp等社交媒体列入黑名单。
-
2022年移动网络钓鱼攻击数量创历史新高,全球每季度一半手机用户面临攻击。
-
铁虎黑客组织创建自定义Linux恶意软件,针对企业服务。
-
加拿大政府禁止在所有政府设备上使用TikTok。
-
Kasablanka组织针对阿塞拜疆及乌兹别克斯坦的攻击行动分析。
-
CISA发现ZK Java框架RCE缺陷,可能对供应链构成风险。
-
SysUpdate恶意软件通过Linux版本和新规避策略再次发动攻击。
-
阿诺德·克拉克确认客户数据泄露事件。
-
JNDI注入详解,JNDI是Java命名与目录接口的重要规范。
-
建立有效的网络安全应急体系是信息化社会发展的必然需求。
-
Lazarus组织在攻击中应用反取证技术,涉及多个行业。