FreeBuf早报 | 俄罗斯拟豁免亲俄黑客的法律责任；内蒙古通报19款侵害用户权益的App
💡
原文中文，约2400字，阅读约需6分钟。
📝
内容提要
全球网络安全事件频发，俄罗斯拟豁免亲俄黑客行动的法律责任，土耳其和叙利亚地震后，网络捐款诈骗遍地开花，粤康码下线部分服务，RedEyes 黑客组织使用新的恶意软件从 Windows 和手机中窃取数据，Gartner 发布 2023 年安全和风险管理技术采用路线图，CHS 报告 GoAnywhere 黑客攻击中的数据泄露事件，网信办受理网络违法和不良信息举报 1321.8 万件，Tor 网络至少遭受了 7 个月的 DDoS 攻击，新报告认为现有 CVSS 漏洞评分系统存在不足，安全人员在 PyPI 存储库中发现 451 个恶意软件包，内蒙古通报 19 款侵害用户权益行为的 App。全
🎯
关键要点
- 俄罗斯拟豁免亲俄黑客的法律责任，改变网络罪犯的现状。
- 土耳其和叙利亚地震后，网络捐款诈骗案件增多。
- 粤康码下线部分服务，并承诺删除相关数据。
- RedEyes黑客组织使用新恶意软件窃取数据。
- Gartner发布2023年安全和风险管理技术采用路线图。
- CHS报告GoAnywhere黑客攻击导致数据泄露事件。
- 2023年1月全国受理网络违法和不良信息举报1321.8万件，同比下降10.3%。
- Tor网络遭受至少7个月的DDoS攻击。
- 新报告指出现有CVSS漏洞评分系统存在不足，部分漏洞被高估。
- 安全人员在PyPI存储库发现451个恶意软件包。
- 内蒙古通报19款侵害用户权益的App。
- 美国、英国、土耳其、菲律宾等国遭到MortalKombat勒索软件攻击。
- 银行木马Ermac的新演化分支Hook出现。
- 分享基于springboot架构项目的白盒审计经验。
- 总结与分析系统后门技术的利用。
➡️
