FreeBuf 周报 | 美社交巨头被曝长期监视未成年用户；黎巴嫩发生大量通讯设备爆炸事件
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
本周社交媒体和视频流媒体公司监视未成年用户，微软将安全踢出Windows内核，美军特战部队展示WiFi“网络爆破”新技能，Discord推出端到端音频、视频加密通话功能，BlackByte利用“旧战术”+“新漏洞”助力新一轮攻击。安全事件包括对BP机发起网络攻击、VMware vCenter Server漏洞、黎巴嫩爆炸事件、LockBit勒索美国在线报税服务平台、苹果Vision Pro曝出严重漏洞。一周好文共读包括延迟退休、电力企业安全建设框架、应急响应、省心工具包括SessionExec、MyJWT、Dependency Check。
❓
Q&A
社交媒体公司如何监视未成年用户？
社交媒体和视频流媒体公司通过广泛监控用户，尤其是儿童和青少年，隐私保护不足，牟利数十亿美元。
微软为何决定将安全踢出Windows内核？
微软决定重新设计EDR与Windows内核的交互方式，以避免全球蓝屏事件的再次发生。
美军特战部队展示了什么新技能？
美军特战部队首次展示了在前线使用攻击性网络安全工具的WiFi网络爆破新技能。
Discord的新加密通话功能有什么特点？
Discord推出的DAVE协议是一个定制的端到端加密协议，旨在保护音频和视频通话的隐私。
黎巴嫩的爆炸事件是如何发生的？
恶意组织通过对BP机发起网络攻击，导致黎巴嫩全国范围内的BP机几乎同时引爆，造成多人伤亡。
LockBit勒索组织最近攻击了哪个平台？
LockBit勒索组织最近攻击了美国在线报税服务平台eFile.com，并要求支付赎金。
🏷️
