FreeBuf早报 | Windows 11任务管理器出BUG;工信领域重大事件须立即上报

💡 原文中文,约1900字,阅读约需5分钟。
📝

内容提要

PTZOptics摄像头发现零日漏洞,黑客利用进行攻击。Windows 11任务管理器出现BUG,显示程序数量为零。新型间谍软件LightSpy增强监控能力。微软向Windows 10用户收取“保护费”。工信部要求重大数据安全事件立即上报。Emeraldwhale攻击导致云服务凭证被盗。美国联邦政府2024财年采购超1200亿元网络安全产品。

🎯

关键要点

  • PTZOptics摄像头存在两个零日漏洞,黑客正在利用这些漏洞进行攻击。

  • Windows 11任务管理器出现BUG,显示运行程序数量为零,微软正在调查此问题。

  • 新型LightSpy间谍软件针对iPhone,增强了监控能力并增加了破坏性。

  • 微软开始向Windows 10用户收取“保护费”,以延续系统安全更新。

  • 工信部要求重大数据安全事件须立即上报,电话10分钟、书面30分钟。

  • Emeraldwhale攻击导致超过15000个云服务凭证被盗,瞄准配置不当的Git配置。

  • 美国联邦政府2024财年采购超1200亿元网络安全产品,预计未来将继续增长。

  • CyberPanel存在远程命令执行漏洞,攻击者可通过恶意请求进行命令注入。

  • 2024年美国大选将重塑网络安全格局,候选人在网络安全议题上存在明显分歧。

  • 开源组件netty存在风险,无法通过升级解决漏洞问题。

➡️

继续阅读