FreeBuf 早报 | TrueBot木马僵尸网络活动数量激增；Zyxel 防火墙曝出高危安全漏洞
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
美国联邦贸易委员会对亚马逊旗下的Alexa和Ring处以3080万美元罚款。
🎯
关键要点
- 美国联邦贸易委员会对亚马逊旗下的Alexa和Ring处以3080万美元罚款，主要因违反儿童隐私法。
- 瑞士警方调查IT公司Xplain的网络攻击，该公司为多个政府部门提供服务。
- CISA将MOVEit Transfer的SQL注入漏洞添加到已知被利用漏洞目录中。
- 美国国家标准与技术研究院发布联邦漏洞披露指南的建议。
- 谷歌从Chrome网络商店删除32个恶意扩展程序，这些扩展程序下载量超过7500万。
- 美国联邦政府在三年内采购超34亿元网络安全产品以实现零信任。
- Zyxel修复了防火墙和VPN设备的高危安全漏洞。
- 巴西网络犯罪分子使用LOLBaS和CMD脚本窃取银行账户。
- TrueBot木马僵尸网络活动数量激增，已活跃多年。
- 伯顿滑雪板制造商遭遇网络攻击，财务信息可能受到影响。
- 原子钱包黑客攻击导致超过35万美元的加密货币被盗。
- 微软将于2023年底在Windows上关闭Cortana功能。
- 逻辑越权漏洞允许用户跳过权限限制操作其他用户的数据。
- Seekr是一款多用途OSINT信息收集与管理工具。
- 技嘉UEFI固件中发现潜在后门，可能影响高性能计算机。
➡️
