FreeBuf 早报 | 俄罗斯“硅谷”遭网络攻击；网信办召开优化营商网络环境企业座谈会
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
乌克兰黑客入侵俄罗斯Skolkovo Foundation系统，Prosperix招聘平台泄漏求职者信息，荷兰政府网站强制遵守Security.txt标准，谷歌对Chrome沙盒逃逸漏洞奖金增加，中央网信办要求打击雇佣网络水军，Casepoint法律技术平台遭黑客攻击，Enzo Biochem生物技术公司数据被盗，汽车零售商数据库泄露，Zyxel防火墙漏洞被利用，电影明星忧虑AI威胁，MOVEit Transfer工具利用零日漏洞
🎯
关键要点
- 乌克兰黑客入侵俄罗斯斯科尔科沃基金会系统，声称拥有深度访问权限。
- 招聘平台Prosperix泄漏近25万份求职者的个人敏感数据。
- 荷兰政府网站强制遵守Security.txt标准，建议其他公共部门机构也采取该标准。
- 谷歌对Chrome沙盒逃逸漏洞的奖金增加三倍，直至2023年12月1日。
- 中央网信办要求打击雇佣网络水军，保护企业网络合法权益。
- Casepoint法律技术平台遭黑客攻击，涉及美国证券交易委员会和联邦调查局。
- 生物技术公司Enzo Biochem遭到勒索攻击，导致250万人的临床数据被盗。
- 俄罗斯称美国利用iOS漏洞入侵数千部iPhone，安装恶意软件。
- 汽车零售商数据库泄露超过一百万条客户记录，因配置错误导致。
- Zyxel防火墙漏洞被广泛利用，攻击者安装恶意软件。
- 电影明星对AI威胁表示忧虑，担心个人形象被滥用。
- MOVEit Transfer工具被黑客利用零日漏洞，影响数千家公司。
- OpenAI启动网络安全拨款计划，投入100万美元提升AI驱动的网络安全能力。
- 深入分析OpenRASP的设计思想和工作流程。
- 使用Packet Tracer进行设备信息诊断和网络连接问题解决。
➡️
