FreeBuf早报 | Windows 11任务管理器出BUG；工信领域重大事件须立即上报
内容提要
PTZOptics摄像头发现零日漏洞，黑客利用进行攻击。Windows 11任务管理器出现BUG，显示程序数量为零。新型间谍软件LightSpy增强监控能力。微软向Windows 10用户收取“保护费”。工信部要求重大数据安全事件立即上报。Emeraldwhale攻击导致云服务凭证被盗。美国联邦政府2024财年采购超1200亿元网络安全产品。
关键要点
-
PTZOptics摄像头存在两个零日漏洞，黑客正在利用这些漏洞进行攻击。
-
Windows 11任务管理器出现BUG，显示运行程序数量为零，微软正在调查此问题。
-
新型LightSpy间谍软件针对iPhone，增强了监控能力并增加了破坏性。
-
微软开始向Windows 10用户收取“保护费”，以延续系统安全更新。
-
工信部要求重大数据安全事件须立即上报，电话10分钟、书面30分钟。
-
Emeraldwhale攻击导致超过15000个云服务凭证被盗，瞄准配置不当的Git配置。
-
美国联邦政府2024财年采购超1200亿元网络安全产品，预计未来将继续增长。
-
CyberPanel存在远程命令执行漏洞，攻击者可通过恶意请求进行命令注入。
-
2024年美国大选将重塑网络安全格局，候选人在网络安全议题上存在明显分歧。
-
开源组件netty存在风险，无法通过升级解决漏洞问题。
延伸问答
PTZOptics摄像头的零日漏洞是什么？
PTZOptics摄像头存在两个零日漏洞，黑客正在利用这些漏洞进行网络攻击。
Windows 11任务管理器出现了什么问题？
Windows 11任务管理器出现BUG，导致显示运行程序数量为零，微软正在调查此问题。
LightSpy间谍软件的特点是什么？
LightSpy是一种新型间谍软件，针对iPhone，增强了监控能力并增加了破坏性。
微软为何向Windows 10用户收取“保护费”？
微软开始向Windows 10用户收取“保护费”，以延续系统安全更新，因安全更新即将结束。
工信部对数据安全事件的要求是什么？
工信部要求重大数据安全事件须立即上报，电话10分钟、书面30分钟内报告。
Emeraldwhale攻击的影响是什么？
Emeraldwhale攻击导致超过15000个云服务凭证被盗，主要针对配置不当的Git配置。
