FreeBuf早报 | AT&T因供应商泄露信息被罚近一亿元；谷歌街景图被用于勒索诈骗

全球社媒平台监视青少年用户，赚取数十亿美元。API和爬虫程序攻击给全球公司造成1860亿美元损失。Google街景图片被用于勒索诈骗。Chrome用户可使用新的Google PIN码功能。德国查获勒索软件团伙使用的47家加密货币交易所。SambaSpy恶意软件通过网络钓鱼攻击意大利用户。迈阿密嫌疑人因加密货币盗窃案被捕。CISA警告Apache HugeGraph-Server漏洞被利用。供应商泄露用户信息，甲方被罚近一亿元。加密劫持团伙TeamTNT卷土重来。黑客利用FOUNDATION软件中的默认凭据入侵建筑公司。新的加密劫持活动以带有Rootkit的CentOS服务器为目标。CodeQL自动化漏洞检测入门。Controller内存马是Spring MVC框架的核心组件。Linux常见应急排查。