FreeBuf 早报 | Oracle客户证实云数据泄露数据真实有效；Splunk曝高危漏洞
💡
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
全球网络安全事件包括：国安部强调AI安全管理，伊朗油轮遭黑客攻击，Splunk修复高危漏洞，SectopRAT木马攻击Windows，Chrome安装程序故障，Oracle云数据泄露，WideOpenWest遭黑客入侵，NetApp SnapCenter漏洞，暗网泄露四百万信用卡信息。
🎯
关键要点
- 国安部强调AI安全管理，助力AI发展。
- 伊朗油轮遭反政府黑客组织攻击，通信中断。
- Splunk修复高危远程代码执行漏洞，影响多个平台。
- SectopRAT木马利用Cloudflare验证系统攻击Windows用户。
- 新版Chrome安装程序在Win10/11系统出现重大故障。
- 黑客利用MS Office文档传播恶意软件，仍然流行。
- Oracle云数据泄露事件中被盗数据被证实真实有效。
- Arkana Security声称入侵美国电信运营商WideOpenWest，窃取客户数据。
- NetApp SnapCenter存在严重安全漏洞，可能导致权限提升。
- 暗网市场B1ack’s Stash泄露四百万条信用卡信息，构成重大风险。
❓
延伸问答
Oracle云数据泄露事件的影响是什么？
多家公司确认，Oracle云数据泄露事件中被盗数据真实有效，影响了约600万人账户。
Splunk修复了什么类型的漏洞？
Splunk修复了一个高危远程代码执行漏洞，可能允许低权限用户通过上传恶意文件执行任意代码。
SectopRAT木马是如何攻击Windows用户的？
SectopRAT木马利用Cloudflare的Turnstile验证系统进行攻击，专门针对Windows用户。
伊朗油轮遭受的攻击是由哪个组织实施的？
伊朗油轮遭受的攻击是由反政府黑客组织“Lab Dookhtegan”实施的。
NetApp SnapCenter的安全漏洞可能导致什么后果？
NetApp SnapCenter的安全漏洞可能导致用户获取远程管理员权限。
暗网市场B1ack’s Stash泄露了多少条信用卡信息？
暗网市场B1ack’s Stash泄露了四百万条信用卡信息，构成重大风险。
➡️
