FreeBuf早报 | 中国与多国联合解救7万电诈受害者；德国驻美大使密电遭到泄露
内容提要
网信部门关闭400余个网络水军平台；中多国联合打击电信诈骗，抓捕7万人；德国大使泄露特朗普报复计划；微软提醒管理员尽快迁移Exchange；美国国务院实施网络安全援助计划；OWASP发布智能合约安全漏洞；新型僵尸网络发起DDoS攻击；发现多个Azure DevOps漏洞。
关键要点
-
网信部门关闭400余个网络水军平台，采取拦截和下架措施。
-
中国与多国联合打击电信诈骗，抓捕7万人，解救160余人。
-
德国大使泄露特朗普报复计划，导致德国外交困境。
-
微软提醒管理员尽快迁移Exchange 2016和2019，2025年停止支持。
-
美国国务院实施网络安全援助计划，提供快速响应服务。
-
OWASP发布2025年智能合约安全漏洞警示，帮助开发者应对风险。
-
新型僵尸网络利用IoT设备发起大规模DDoS攻击。
-
多个Azure DevOps漏洞可能导致CRLF查询注入和DNS重新绑定攻击。
-
PNGPlug Loader通过虚假软件传播ValleyRAT恶意软件。
-
不安全的隧道协议暴露420万台主机，影响多个国家。
-
研究人员利用ChatGPT发现Amazon S3存储桶接管漏洞。
-
7-Zip漏洞允许远程攻击者绕过保护并执行任意代码。
-
提供Web安全初学者入门基础的文章。
-
美国商务部发布AI模型出口管制新规，修订出口管理条例。
-
探讨新海莲花组织在内存中的技战术，关注安全研究。
延伸问答
中国与哪些国家联合打击电信诈骗？
中国与柬埔寨、老挝、缅甸、泰国和越南等国联合打击电信诈骗。
德国驻美大使的密电泄露了什么内容？
德国驻美大使的密电中表达了对特朗普可能实施报复计划的担忧。
微软对Exchange 2016和2019的支持情况如何？
微软将于2025年停止对Exchange 2016和2019的扩展支持，建议管理员尽快迁移。
OWASP发布了哪些关于智能合约的安全警示？
OWASP发布了2025年智能合约需要注意的10大安全漏洞，旨在帮助开发者应对风险。
新型僵尸网络是如何发起DDoS攻击的？
新型僵尸网络利用IoT设备中的漏洞，发起大规模分布式拒绝服务（DDoS）攻击。
美国国务院实施的网络安全援助计划有什么目的？
该计划旨在利用私营部门的最佳响应能力，在48小时内提供网络安全事件响应服务。
