FreeBuf早报 | 知网被罚5000万；美国联合航空公司因软件故障而停飞
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
恶意软件Chaes的新Python变种针对拉丁美洲的电子商务客户。BLISTER恶意软件的更新版本用于分发开源命令和控制框架。华硕路由器存在远程代码执行漏洞。MITRE和CISA发布了用于OT攻击模拟的Caldera扩展。Atlas VPN零日漏洞影响Linux客户端。
🎯
关键要点
- Chaes恶意软件的新Python变种针对拉丁美洲的电子商务客户，尤其是巴西，旨在窃取财务信息。
- BLISTER恶意软件的更新版本用于分发名为Mythic的开源命令和控制框架。
- 华硕路由器RT-AX55、RT-AX56U_V2和RT-AC86U存在三个关键的远程代码执行漏洞，可能被威胁参与者利用。
- MITRE和CISA发布了用于OT攻击模拟的Caldera扩展，允许模拟对运营技术系统的攻击。
- Atlas VPN的零日漏洞影响Linux客户端，可能泄露用户真实IP地址。
- 美国联合航空公司因全系统技术问题自愿停飞航班。
- PHPFusion CMS中发现关键漏洞，目前尚无修补程序。
- 黑客组织宣布计划在G20峰会前对印度的数字基础设施进行网络攻击。
- 匿名苏丹声称对ESPN进行网络攻击，导致其在NFL开球前遭受中断。
- 首次针对微星设备的BootGuard重签名实现UEFI Bootkit攻击链，需注意安全风险。
- 扫码消费的营销手段可能导致用户数据的过度采集，需关注数据安全。
- 网信办对知网（CNKI）作出网络安全审查相关行政处罚，罚款5000万元。
- 国际XDR市场尚处于早期探索期，预计到2027年将有40%的组织使用XDR。
- 攻防演练中，攻击队曝出新颖的攻击战法，未来面试攻击成员将面临更高难度。
- Earthworm是一款轻量便携的网络穿透工具，支持多种功能和平台。
➡️
