FreeBuf 周报 | 绿盟换届，总裁胡忠华接任董事长；新型攻击可从CPU中窃取数据
💡
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
本周的「FreeBuf周报」总结了黑客利用Facebook漏洞进行网络钓鱼攻击、亚马逊云曝新漏洞、俄黑客组织发起大范围网络钓鱼攻击、新型攻击可从所有CPU中窃取数据以及新的恶意软件WikiLoader针对意大利组织等热点资讯和安全事件。好文共读包括个人隐私保护、攻防演练和网络安全保险行业研究报告。省心工具为Graphcat，可生成可视化图表。
🎯
关键要点
- 黑客利用Facebook漏洞发起网络钓鱼攻击，针对特定账户。
- 亚马逊云曝出新漏洞，SSM代理被利用为远程访问木马。
- 俄黑客组织APT29对全球多个政府机构发起网络钓鱼攻击。
- 新型攻击可从所有CPU中窃取数据，英特尔和AMD对此不慌。
- 新的恶意软件WikiLoader针对意大利组织，利用维基百科请求。
- 黑客滥用Google AMP进行规避性网络钓鱼攻击，影响企业安全。
- 绿盟科技创始人沈继业退休，总裁胡忠华接任董事长。
- 美空军工程师窃取军方通信设备，五角大楼展开调查。
- Patchwork黑客组织瞄准中国大学和研究机构，部署后门。
- 佳能警告用户丢弃打印机时需注意Wi-Fi安全风险。
- 介绍基于热成像的隐藏摄像头检测工具，识别隐藏摄像头。
- 分享攻防演练经验，从JS中寻找突破获取靶标权限。
- 发布网络安全保险行业研究报告，关注行业政策文件。
- Graphcat工具可根据密码破解结果生成可视化图表。
➡️
