绿盟科技威胁周报(2024.09.02-2024.09.08)
原文中文,约3900字,阅读约需10分钟。发表于: 。绿盟科技威胁周报2024年第36周。
美国人工智能公司Clearview AI因非法收集面部数据被荷兰数据保护局罚款3050万欧元,并禁止使用其服务。数据安全改造需求增长,免改造技术提供新解决方案。恶意软件利用新技术窃取加密货币。考克斯媒体集团通过监听用户手机麦克风收集信息投放广告。俄罗斯黑客利用漏洞对蒙古政府网站进行水坑攻击。FileCatalyst Workflow存在硬编码密码漏洞。Verkada安防公司因未保护客户信息被罚款295万美元。Mirai僵尸网络利用AVTECH摄像头漏洞发起DDoS攻击。红队工具MacroPack被攻击者滥用。新型恶意软件Voldemort向全球70多家企业发起网络攻击。