FreeBuf早报 | 2023年每月将新增1900个危险漏洞；本月14日 IE11将停止支持
内容提要
微软将于2023年2月14日停止对IE11的支持，Coalition预计2023年每月将有1900个危险漏洞披露，扬航电子将终端序列号密钥文件泄露给支付机构，微软正改变处理设备诊断数据的方式，ChatGPT可能助长网络攻击者的能力，微软指责伊朗政府对《查理周刊》进行网络攻击，binwalk曝路径遍历漏洞，LockBit勒索软件正式声称对皇家邮政发起了网络攻击，Microsoft Outlook中断导致用户无法发送和接收电子邮件，Weee!泄露1100万条用户记录，Anonymous泄露从俄罗斯ISP Convex窃取的128GB数据，超5万起网络犯罪背后的连环黑客被逮捕。2023版漏洞评估工具Top10，开
关键要点
-
微软将于2023年2月14日停止对IE11的支持，Microsoft Edge将接替其成为默认浏览器。
-
预计2023年每月将有1900个危险漏洞披露，比2022年增长13%。
-
扬航电子向支付机构泄露终端序列号密钥文件，导致被银联暂停资质。
-
微软正在改变处理Windows设备诊断数据的方式，以符合欧盟数据监管要求。
-
调查显示74%的IT决策者担心ChatGPT可能被网络攻击者利用。
-
微软指责伊朗政府黑客组织对《查理周刊》进行网络攻击。
-
Linux安全工具binwalk曝出路径遍历漏洞，可能导致命令执行。
-
LockBit勒索软件声称对皇家邮政发起网络攻击，导致服务中断。
-
Microsoft Outlook出现中断，用户无法发送和接收电子邮件。
-
在线杂货配送平台Weee!泄露1100万条用户记录。
-
Anonymous泄露从俄罗斯ISP Convex窃取的128GB数据。
-
法国逮捕了超5万起网络犯罪背后的连环黑客。
-
推荐2023版漏洞评估工具Top10，包含容器方向。
-
讨论开发安全如何推动数据安全，强调信息安全与数据安全的交叉。
-
薄弱的凭证策略和配置错误是2022年常见的IT安全故障点。
