FreeBuf 早报 | TrueBot木马僵尸网络活动数量激增；Zyxel 防火墙曝出高危安全漏洞
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
美国联邦贸易委员会对亚马逊旗下的Alexa和Ring处以3080万美元罚款。
🎯
关键要点
-
美国联邦贸易委员会对亚马逊旗下的Alexa和Ring处以3080万美元罚款，主要因违反儿童隐私法。
-
瑞士警方调查IT公司Xplain的网络攻击，该公司为多个政府部门提供服务。
-
CISA将MOVEit Transfer的SQL注入漏洞添加到已知被利用漏洞目录中。
-
美国国家标准与技术研究院发布联邦漏洞披露指南的建议。
-
谷歌从Chrome网络商店删除32个恶意扩展程序，这些扩展程序下载量超过7500万。
-
美国联邦政府在三年内采购超34亿元网络安全产品以实现零信任。
-
Zyxel修复了防火墙和VPN设备的高危安全漏洞。
-
巴西网络犯罪分子使用LOLBaS和CMD脚本窃取银行账户。
-
TrueBot木马僵尸网络活动数量激增，已活跃多年。
-
伯顿滑雪板制造商遭遇网络攻击，财务信息可能受到影响。
-
原子钱包黑客攻击导致超过35万美元的加密货币被盗。
-
微软将于2023年底在Windows上关闭Cortana功能。
-
逻辑越权漏洞允许用户跳过权限限制操作其他用户的数据。
-
Seekr是一款多用途OSINT信息收集与管理工具。
-
技嘉UEFI固件中发现潜在后门，可能影响高性能计算机。
➡️
