FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

FreeBuf 早报 | 谷歌云平台曝“鬼魂漏洞”；阿里云SQL 数据库曝两个关键漏洞

💡 原文中文，约2000字，阅读约需5分钟。
📝

内容提要

报道了全球范围内的多起安全事件和优质文章，包括朝鲜黑客组织Lazarus入侵关键设施、WordPress插件后门攻击、谷歌云平台“鬼魂漏洞”、阿里云SQL数据库漏洞等。此外，CISA添加3个被积极利用的漏洞、Kubernetes RBAC被用于加密货币挖矿、Sidecopy组织对印度展开攻击。优质文章包括2023网络安全成熟度报告、攻击技术研判和apk.sh等。

🏷️

标签

sql 安全事件 攻击技术 数据库 漏洞 网络安全 谷歌云 阿里云 黑客组织
➡️

继续阅读

  1. Cloudflare影响力项目累计捐赠达1亿美元
    Cloudflare影响力项目累计捐赠服务达1亿美元，涵盖伽利略计划、雅典计划等，为记者、人权组织、地方政府和学校提供网络安全防护。2025年拦截针对伽利...
  2. 麻省理工学院交通实验室将为公共交通机构开发AI平台
    麻省理工学院交通实验室获谷歌.org 210万美元资助，开发公共交通智能枢纽（PTIQ），将公交机构分散的实时监控、运营控制和乘客通信系统整合为统一的AI...
  3. 从40秒到10秒以内：在Kubernetes上基于OpenTelemetry、Apache Kafka和Apache Flink重建事件检测平台
    Atlassian团队用Kafka、Flink和OpenTelemetry重建自动事件检测平台AutoHOT，将事件到指标延迟从40秒降至10秒内，月成本...
  4. america.gov深度分析：美国AI政务光鲜与漏洞
    美国全新国家级AI政务官网america.gov，是一场骗过全网的科技面子工程！ 当大家都以为美国政务服务迎来AI全面升级、办事效率大幅提升的时候，海外技...
  5. 早报｜曝苹果新CEO想更快发产品/华为Mate 90真机进店/GPT‑6.1 Sol推出，价格仅Astra的五分之一
    苹果新CEO Ternus拟精简组织、加快产品发布节奏，减少对春秋季发布周期的依赖。华为Mate 90系列真机进店，10月1日发布。OpenAI DevD...
  6. 英伟达启动2027–2028年度研究生奖学金申请，最高奖励6万美元
    英伟达启动2027–2028年度研究生奖学金申请，面向全球博士生，资助AI、机器学习、自动驾驶、计算机图形、机器人、医疗和高性能计算等领域，每人最高6万美...
👤 个人中心
在公众号发送验证码完成验证