FreeBuf 周报 | Telegram泄露3.61亿条记录；纽交所IT系统出现重大技术故障
内容提要
本周的热点资讯包括国际货币基金组织警告网络攻击对金融稳定的影响、公共部门应用程序存在安全漏洞、GDPR罚单开到爽、NSA建议用户每周重新启动手机、卡巴斯基发布可扫描Linux已知威胁的免费工具。安全事件有盗版Office软件传播恶意程序、神秘网络攻击事件导致美国60万台路由器瘫痪、Telegram上泄露的3.61亿条记录被挂在暗网上、纽交所IT系统出现重大技术故障、TikTok零日漏洞被利用。一周好文包括企业安全建设、勒索软件组织TOP 8、专访刘奇。省心工具有SploitScan、SpeedyTest、LeakSearch。
关键要点
-
国际货币基金组织警告网络攻击影响全球金融稳定。
-
59%的公共部门应用程序存在长期安全漏洞。
-
自GDPR实施以来，Meta是最大的违规者，累计罚款45亿欧元。
-
NSA建议用户每周重启手机以抵御安全威胁。
-
卡巴斯基发布免费工具KVRT，允许Linux用户扫描已知威胁。
-
盗版Office软件传播多种恶意程序。
-
神秘网络攻击导致美国60万台路由器瘫痪。
-
Telegram上泄露的3.61亿条记录被挂在暗网上。
-
纽交所IT系统出现重大技术故障，导致多只股票停止交易。
-
TikTok零日漏洞被利用，部分用户账户被黑客劫持。
-
企业安全建设的汇报方案分享。
-
盘点极具威胁的勒索软件组织TOP 8。
-
专访传奇黑客刘奇，分享其成长经历。
-
SploitScan是一款多功能安全漏洞管理平台。
-
SpeedyTest是一款网络连接质量检测工具。
-
LeakSearch是针对网络公开凭证的安全扫描工具。
延伸问答
国际货币基金组织对网络攻击的看法是什么？
国际货币基金组织警告称，网络攻击对全球金融稳定构成威胁，且极端损失的风险在增加。
公共部门应用程序的安全漏洞情况如何？
报告显示，59%的公共部门应用程序存在长期未修复的安全漏洞。
Meta因GDPR违规被罚款多少？
自GDPR实施以来，Meta累计被罚款45亿欧元，是最大的违规者。
NSA对手机用户有什么安全建议？
NSA建议用户每周至少重启一次手机，以更好地抵御安全威胁。
Telegram上泄露的记录数量是多少？
Telegram上泄露了3.61亿条记录，这些记录被挂在暗网上。
纽交所IT系统出现了什么问题？
纽交所IT系统出现重大技术故障，导致约40只股票停止交易。
