FreeBuf周报 | 起亚经销商网站曝出严重漏洞；黑客囤积法国9500万条公民数据
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
本周FreeBuf周报涵盖多项网络安全动态：CrowdStrike将Windows蓝屏问题归因于多因素；Chrome浏览器的cookie安全功能被绕过；谷歌使用Rust编程减少漏洞；美国卡巴斯基用户软件被替换；乌克兰禁用Telegram。安全事件包括安卓恶意软件、起亚汽车漏洞、法国数据泄露、Twelve攻击俄罗斯、CUPS漏洞等。推荐文章有Java代码审计、CVE漏洞解析、KaijiK病毒分析。工具推荐包括PingCastle、Subdominator和sysdig-inspect。
❓
Q&A
起亚经销商网站的漏洞具体是什么？
起亚经销商网站存在一个关键漏洞，黑客可以在30秒内远程操控数百万辆2013年后生产的起亚汽车。
法国的数据泄露事件影响了哪些信息？
法国9500万条公民数据被公开，涉及姓名、电话号码、电子邮件地址和部分支付信息等。
CrowdStrike对Windows蓝屏问题的看法是什么？
CrowdStrike将Windows蓝屏问题归因于多种因素的叠加。
谷歌使用Rust编程语言的好处是什么？
谷歌使用Rust编程语言后，内存安全漏洞数量下降了68%。
乌克兰为什么禁用Telegram？
乌克兰因国家安全风险首次禁用Telegram应用，限制在政府机构、军事单位和关键基础设施内使用。
CUPS漏洞的影响是什么？
CUPS漏洞允许攻击者在Linux电脑上远程执行任意代码，目前尚未有修复补丁。
🏷️
