FreeBuf早报 | 某军民融合企业平台被境外间谍入侵；Office六年前漏洞仍被利用
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
国安部披露军民融合企业平台安全漏洞，被境外网络间谍入侵，危害国家安全。勒索软件勒索金额首次超过10亿美元。微软Word/Excel漏洞被利用，发现1.3万个恶意样本。Rhysida勒索软件破解，发布免费解密工具。美国悬赏1000万美元征求Hive勒索软件组织头目线索。
🎯
关键要点
-
国安部披露某军民融合企业平台存在安全漏洞，遭境外网络间谍入侵，危害国家安全。
-
2023年勒索软件勒索金额首次超过10亿美元，成为分水岭。
-
微软Word和Excel的旧漏洞仍被利用，2023年发现超过1.3万个恶意样本。
-
Rhysida勒索软件被破解，发布了免费解密工具。
-
美国悬赏1000万美元征求Hive勒索软件组织头目线索。
-
德国网络安全市场预计2024年支出将首次突破100亿欧元。
-
Ubuntu的“未找到命令”工具可能诱骗用户安装流氓软件包。
-
大黄蜂恶意软件以新攻击方法重新出现。
-
雅虎LINE泄露约5.7万名员工信息，尚未确认用户信息泄露情况。
-
黑客利用Ivanti SSRF漏洞部署新的DSLog后门。
-
法国隐私监管机构警告称健康保险数据泄露影响近一半人口。
-
黑客论坛泄露20万条Facebook Marketplace用户记录。
🏷️
