FreeBuf 周报 | Meta 为收集用户数据再出“奇招”；70%的企业遭遇网络欺诈的频次增长
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
本周热点资讯包括：美国指控Avast向广告商出售用户浏览数据；苹果推出后量子加密协议PQ3；Meta公司为收集用户数据再出“奇招”；无线充电器可操纵语音助手并烧毁手机；黑客利用谷歌云传播银行木马。安全事件有：新Wi-Fi漏洞导致Android和Linux设备易受攻击；真人视频冒充Sora；Meta采取措施制裁间谍软件公司；某基础设施软件制造商遭勒索软件攻击；Experian报告显示企业遭网络欺诈频次增加。好文共读有：数据安全治理学习、2024年ICS和OT威胁预测、企业安全建设。省心工具有：Douglas-042加速威胁搜索和事件应急响应；CloakQuest3r获取受安全服务保护的网站真实IP地址；AcuAutomate大规模自动化渗透测试与漏洞扫描工具。
🎯
关键要点
-
美国指控Avast向广告商出售用户浏览数据。
-
苹果推出后量子加密协议PQ3，iMessage即将升级。
-
Meta公司可能会大规模复制付费或同意的数据收集模式。
-
无线充电器被攻击，能操纵语音助手并烧毁手机。
-
黑客利用谷歌云传播银行木马。
-
新Wi-Fi漏洞导致Android和Linux设备易受攻击。
-
真人视频冒充Sora，增加辨别难度。
-
Meta采取措施制裁八家间谍软件公司。
-
某基础设施软件制造商遭勒索软件攻击。
-
Experian报告显示70%的企业遭遇网络欺诈频次增加。
-
数据安全治理学习，分析数据安全现状。
-
2024年ICS和OT威胁预测，威胁形势将缓慢变化。
-
企业安全建设强调先进技术的引领作用。
-
Douglas-042工具提升威胁搜索和事件应急响应速度。
-
CloakQuest3r工具获取受保护网站的真实IP地址。
-
AcuAutomate工具用于大规模自动化渗透测试与漏洞扫描。
🏷️
