FreeBuf早报 | 勒索软件2024上半年赎金创新高；消费者遭遇“幽灵机票”
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
消费者通过OTA平台购买机票后发现多出非本人订购的“幽灵机票”。网易云音乐等产品宕机超两小时，官方否认“删库跑路”传言。2024年上半年勒索软件敛财4.6亿美元，创历史新高。谷歌将终止Google Play漏洞悬赏计划。BforeAI发布《2024年巴黎奥运会基础设施攻击报告》。巴基斯坦网络访问缓慢归咎于用户使用VPN。苹果macOS版微软365应用存漏洞，黑客可绕过权限执行恶意操作。丰田再发数据泄露事件，涉及240GB员工和客户信息。某A股上市公司疑似泄漏2.3TB数据。Lazarus黑客组织利用Windows驱动程序零日漏洞安装rootkit。FlightAware配置错误导致用户数据泄露。数以千计的Oracle NetSuite站点面临客户信息泄露风险。
🎯
关键要点
- 消费者通过OTA平台购买机票后发现非本人订购的“幽灵机票”。
- 网易云音乐等产品宕机超两个小时，官方否认“删库跑路”传言。
- 2024年上半年勒索软件敛财4.6亿美元，创历史新高。
- 谷歌将终止Google Play漏洞悬赏计划，因漏洞数量减少。
- BforeAI发布《2024年巴黎奥运会基础设施攻击报告》，网络犯罪活动激增。
- 巴基斯坦网络访问缓慢归咎于用户使用VPN。
- 苹果macOS版微软365应用存漏洞，黑客可绕过权限执行恶意操作。
- 丰田再发数据泄露事件，涉及240GB员工和客户信息。
- 某A股上市公司疑似泄漏2.3TB数据，勒索软件组织威胁公布数据。
- Lazarus黑客组织利用Windows驱动程序零日漏洞安装rootkit。
- FlightAware配置错误导致用户数据泄露，可能暴露个人信息长达3年。
- 数以千计的Oracle NetSuite站点面临客户信息泄露风险。
❓
延伸问答
什么是幽灵机票？
幽灵机票是指消费者在OTA平台购买机票后，意外发现名下多出几张非本人订购的机票。
2024年上半年勒索软件的赎金金额是多少？
2024年上半年，勒索软件受害者支付的赎金达到了4.6亿美元，创历史新高。
谷歌为什么要终止Google Play漏洞悬赏计划？
谷歌决定终止Google Play漏洞悬赏计划是因为Android操作系统的安全性整体提升，导致可供挖掘的漏洞数量减少。
丰田最近发生了什么数据泄露事件？
丰田最近发生数据泄露事件，涉及240GB的员工和客户信息被黑客窃取。
巴基斯坦的网络访问缓慢是由什么原因造成的？
巴基斯坦的网络访问缓慢被归咎于用户大规模使用VPN，政府则认为是用户行为导致的。
FlightAware的数据泄露事件影响了哪些用户？
FlightAware的数据泄露事件可能暴露了用户的个人信息长达3年，要求部分用户重置账户登录密码。
➡️
