FreeBuf早报 | 网络攻击迫使天文望远镜停运数周；Lockbit针对知名律所
💡
原文中文，约1900字，阅读约需5分钟。
📝
内容提要
根据VulnCheck的报告，Openfire XMPP服务器存在未修补的漏洞，易受攻击。龙卷风现金创始人被指控洗钱超过1亿美元。俄罗斯杜马领导人的电子邮件被黑客入侵和泄露。安全研究人员发布了NoFilter工具，滥用Windows过滤平台。Duolingo的2万用户数据在暗网上发布。
🎯
关键要点
- 数以千计的Openfire XMPP服务器未修补高严重性漏洞，易受攻击。
- 龙卷风现金创始人被指控洗钱超过1亿美元的犯罪收益。
- 俄罗斯杜马领导人的电子邮件被黑客入侵和泄露，涉及11GB邮件档案。
- 安全研究人员发布NoFilter工具，滥用Windows过滤平台以提升权限。
- 2万名Duolingo用户的数据在暗网上被发布，涉及24万个账户条目。
- 图森联合学区泄露29000人的数据，早在2023年初就已开始。
- CISA发布关于日立能源等公司的工业控制系统漏洞公告。
- Lockbit勒索软件针对知名律师事务所进行攻击。
- 网络攻击导致天文望远镜停运，影响全球天文科研。
- 欧盟、日本、韩国的数据相关政府机构进行了简要对比。
- Meta计划在Messenger上启用默认的端到端加密。
- Denuvo为Switch开发者提供D加密防盗版技术服务。
- 非结构化数据安全保护应受到重视，防止数据泄密隐患。
- Cobalt Strike是红队常用的C2工具，需进行反制。
- Earthworm是一种轻量便携的网络穿透工具，支持多平台。
➡️
