FreeBuf早报 | 伊朗朝觐组织涉嫌数据泄露；俄罗斯政府机构遭遇木马攻击
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
俄罗斯电力公司、IT公司和政府机构遭遇木马攻击。Web3数字身份厂商Humanity Protocol估值10亿美元。欧盟EDPS发布生成式人工智能与数据安全指南解读。Zoom希望为员工创建“数字双胞胎”。新加坡新闻网站Tech in Asia遭遇数据泄露。
🎯
关键要点
- 俄罗斯电力公司、IT公司和政府机构遭遇Decoy Dog木马攻击，归因于HellHounds组织。
- Web3数字身份厂商Humanity Protocol融资3000万美元，估值10亿美元，旨在实现去中心化身份识别。
- 欧盟EDPS发布首份生成式人工智能与数据安全指南，适用于欧盟机构。
- Zoom希望为员工创建“数字双胞胎”，以便用户能将更多时间投入家庭等事务。
- 新加坡新闻网站Tech in Asia遭遇数据泄露，影响23万名用户，泄露敏感信息。
- 伊朗朝觐组织数据库泄露，包含超过1.68亿条记录和敏感信息。
- 联邦调查局找回7000个LockBit密钥，敦促勒索软件受害者寻求帮助。
- 汽车零件供应商Advance Auto Parts的数据被盗，威胁者声称正在出售3TB数据。
- 数千家酒店的入住终端泄露客人信息，安全研究员发现可轻松访问客户详细信息。
- Club Penguin粉丝入侵Disney Confluence服务器，窃取2.5GB内部数据。
- Zyxel发布针对EoL NAS型号固件漏洞的补丁。
- 勒索软件攻击扰乱伦敦医院的运营，迫使医院取消服务和手术。
- 技术转销售需要对销售节奏的把控能力，提升销售成功概率。
- 渗透测试中分析恶意流量通信的挑战。
- Security Onion开源IDS入侵检测系统最新版搭建教程，已被全球安全团队广泛使用。
➡️
